Claude×Obsidianで「第二の脳」を作る完全ガイドは何本も出回っているが、そのほとんどが触れていない問いがある。CLAUDE.mdに自分のプロフィールを書き、Vaultに日々の考えや案件のメモを蓄積していくとき、その中身はAnthropicの学習データになるのか、そしてデータはどこにどれくらいの期間残るのか。答えは「プラン次第」「設定次第」という一言では済まない。本記事では、Anthropic公式のデータ利用ポリシーをもとに、個人向けプラン(Free/Pro/Max)と商用プラン(Team/Enterprise/API)で何が違うのか、Claude Codeを使った第二の脳運用が実際どちらの扱いになるのか、そしてObsidian側・非公式プラグイン側に潜む見落とされがちなリスクまで、一次情報ベースで整理する。
この記事でわかること
- Claude Free/Pro/MaxとTeam/Enterprise/APIで、データの学習利用ポリシーがどう違うか
- Claude Codeで第二の脳を運用する場合、自分がどちらの扱いになっているかの見分け方
- 「学習に使われない」設定でも、データがどこにどれくらい残るのか(保持期間の実態)
- /feedbackコマンドなど、学習トグルとは別枠でデータが送信される見落としがちな経路
- 非公式Obsidianプラグイン経由で運用する場合に増える、Anthropicのポリシーの外側にあるリスク
- 個人のVaultと業務のVaultを分けるべき理由と、具体的な切り分け方
結論から:プランと設定次第で、答えは変わる
先に要点を書く。Claudeの個人向けプラン(Free・Pro・Max)は、ユーザー自身が「会話データをモデル改善に使わせるかどうか」を選択できる設定になっている。これはClaude Codeをこれらのアカウントで使う場合も同様に適用される。一方、Team・Enterpriseプラン、API、Amazon BedrockやGoogle CloudのAgent Platformなどのサードパーティ経由の利用は「商用条件」の扱いとなり、組織が明示的に「Development Partner Program」に参加を選択しない限り、Anthropicはコードやプロンプトを学習に使わない。
つまり「Claudeは学習に使われるのか?」という問いに単一の答えはなく、自分がどのアカウント種別で、どの設定でClaude(Code)を使っているかによって答えが変わる。第二の脳系のバイラル記事の多くは、個人のPro/Maxアカウントでの利用を前提にしているため、この設定を意識していない場合、Obsidian Vaultの中身——日々の思考、案件の詳細、時には顧客情報まで——が、意図せず学習用データの扱いになっている可能性がある。
プラン別データ利用ポリシー一覧
| プラン区分 | 学習利用のデフォルト | 学習利用ONの場合の保持期間 | 学習利用OFFの場合の保持期間 |
|---|---|---|---|
| Free / Pro / Max(個人向け) | ユーザーが選択(オン/オフを自分で設定) | 5年間(モデル訓練パイプラインでの保持) | 30日間 |
| Team / Enterprise / API / Bedrock / Vertex等(商用) | デフォルトで学習に使わない | 該当なし(組織がDevelopment Partner Programに参加した場合を除く) | 標準30日間。適格なEnterprise組織はZero Data Retention(ゼロ保持)を追加設定可能 |
ここで重要なのは、Claude Codeというツール自体は、どのプランでログインしているかによって、この2つの扱いのどちらか一方に自動的に振り分けられるという点だ。Claude Codeという「コーディングエージェント」の見た目は同じでも、個人のPro/MaxアカウントでログインしているならFree/Pro/Max向けポリシーが、組織のTeam/Enterprise/API経由なら商用ポリシーが適用される。第二の脳を個人のPro/Maxアカウントで運用している場合、それは技術的には「個人向けプランでの利用」であり、学習利用の設定がオンになっていれば、Vaultとのやり取りは5年間、モデル訓練パイプラインの中に残ることになる。
※「学習に使われる」ことと「他人への回答にそのまま漏れる」ことは、直接イコールではない。学習データは大量のテキストの中の一部として統計的にモデルの重みへ反映される仕組みであり、入力した文章がそのまま第三者への回答として出力される可能性は低いとされる。ただし、これは「情報が完全に安全」という意味ではない。少なくとも5年間、識別情報を取り除いた(de-identified)形でAnthropicのインフラ上に保持され続けるという事実は変わらない。
「学習に使わない」設定でも、データはゼロにはならない
学習利用をオフにしても、データが即座に消えるわけではない。個人向けプランで学習利用をオフにした場合の保持期間は30日間だ。この期間は、モデルの安全性維持やサービス提供のためにAnthropic側で保持される期間であり、ユーザーが明示的に会話を削除すればそれより早く消去される場合もあるが、「オフにしたから何も残らない」という理解は正確ではない。
さらに、学習利用のトグルとは完全に別枠で、データが送信される経路がいくつか存在する。代表的なのが/feedbackコマンドや/bug・/shareコマンドだ。これらを実行すると、コードを含む会話履歴のコピーがAnthropicへ送信され、5年間保持される。これは学習利用の設定に関わらず発生する挙動であり、第二の脳の運用中に「うまく動かないから」とフィードバックを送る操作が、意図せず長期保持データを作ってしまうことがある。
加えて見落とされがちなのが、ローカル側のログだ。Claude Codeはセッションを再開できるように、セッションの文字起こしを平文(暗号化されていない状態)のまま、自分のPC上の~/.claude/projects/以下にデフォルトで30日間保存する。クラウド側の設定をどれだけ厳しくしても、このローカルログにはVaultとのやり取りの内容がそのまま残る。共有PCや、複数人でログインするマシンで第二の脳を運用している場合、このローカルキャッシュ自体が情報漏洩の経路になり得る。
非公式プラグイン経由の運用は、さらに別のリスクレイヤーを持つ
ここまではAnthropic公式のポリシーの話だった。だが第二の脳系の記事では、Claude Codeを素のまま使うのではなく、ObsidianとClaudeを橋渡しする非公式のベータ版プラグインを使う構成も紹介されている。この種のプラグインは、AnthropicのAPIを直接叩くのではなく、プラグイン開発者が用意した中間サーバーやリレーを経由する設計になっている場合がある。
ここで何が変わるか
非公式プラグインを経由する場合、そのプラグイン開発者のプライバシーポリシー・データ保持方針が、Anthropic本体のポリシーとは別に適用される。プラグインが個人や小規模チームによる開発である場合、Anthropicほど厳格な情報セキュリティ体制(暗号化、アクセス制御、監査ログなど)が整っている保証はない。「Claudeは学習に使わない設定にしてあるから安全」と思っていても、その手前でVaultの内容を中継しているプラグイン側の扱いまでは、その設定でカバーされない。
非公式プラグインを使う場合は、そのプラグインが実際にAnthropicのAPIへ直接接続しているのか、それとも開発者独自のバックエンドを経由しているのかを、リポジトリのコードやドキュメントで確認することを勧める。「開発者を信頼できるか」「継続的にメンテナンスされているか」も、業務の一次情報を預ける前に見ておくべき点だ。
Obsidian自体は「ローカルファースト」——この点は有利に働く
ここまでClaude側のリスクを見てきたが、Obsidianというツール自体の設計は、実はデータ主権の観点で有利だ。Obsidianのノートは標準では自分のPC上にMarkdownファイルとして保存され、外部サーバーへのアップロードは必須ではない。複数端末間の同期を使う場合のみ、Obsidian公式のSync機能か、GitやDropboxなど外部サービスとの連携が必要になる。
つまり、Vault自体は「箱」としてはローカルに閉じることができる。リスクが生じるのは、その中身をClaude(あるいは他のAI)に読ませて処理させる、まさにその瞬間だ。第二の脳の価値は「AIに読ませて活用する」ことにあるため、リスクをゼロにすることは事実上できないが、「箱は安全、中身を渡す瞬間だけ設計が必要」という整理をしておくと、対策の優先順位がつけやすくなる。
実務者が今すぐ確認すべきチェックリスト
Vaultの中身を守るための確認事項
- 自分がClaude(Code)にログインしているアカウントは、Free/Pro/Maxか、Team/Enterprise/APIか
- 個人向けプランの場合、claude.ai/settings/data-privacy-controlsで学習利用のトグルがオン/オフどちらになっているか
- 顧客情報や契約条件など機密性の高い内容を含むVaultは、学習利用オフの設定になっているか
/feedback・/bug・/shareコマンドを、機密情報を含むセッションで不用意に実行していないか- 共有PCで運用している場合、
~/.claude/projects/以下のローカルログが他のユーザーから閲覧可能になっていないか - 非公式プラグインを使っている場合、それがAnthropic APIに直接接続しているか、独自バックエンドを経由しているか
- 業務の機密情報を扱うVaultと、個人の思考メモ用Vaultを、そもそも分けているか
実践:個人Vaultと業務Vaultを分ける設計
第二の脳の運用でありがちな失敗は、個人の思考整理用に始めたVaultに、いつの間にか業務の機密情報が混ざり込んでいくことだ。この失敗パターンについてはClaude×Obsidian「第二の脳」、9割が挫折する理由でも詳しく扱っているが、データ主権の観点からも、この2つは明確に分離しておくべきだ。
- 個人用Vault:日々の思考、学習ログ、趣味の記録など。Free/Pro/Maxの個人アカウントで運用し、学習利用のオン/オフは自分の判断で選べばよい。学習に協力する設定にしておけば、モデル改善に貢献できるという考え方も成り立つ。
- 業務用Vault:案件の詳細、顧客情報、契約条件、社外秘の数値など。可能であれば組織のTeam/Enterpriseプランや、API経由(かつDevelopment Partner Programに参加しない設定)で運用し、学習に使われない商用ポリシーの適用を受ける。個人のPro/Maxアカウントしか使えない環境なら、最低限、学習利用の設定を必ずオフにする。
- 両者を同じClaude Codeセッションで混在させない:個人用の話をしていたセッションの流れで、そのまま業務の機密情報を扱う質問を続けると、意図せず片方の設定がもう片方に影響する運用ミスが起きやすい。プロジェクトフォルダ・セッションを明確に分けることを習慣化する。
まとめ
「ClaudeにObsidianの中身を読ませたら学習に使われるのか」という問いへの答えは、単純な二択ではない。個人向けプランでは学習利用のオン/オフをユーザー自身が選べる一方、オンにすれば5年間、モデル訓練パイプラインの中にデータが残る。商用プランではデフォルトで学習に使われないが、それでも標準30日間の保持は発生する。加えて/feedbackコマンドやローカルログなど、学習利用の設定とは独立した経路でデータが残ることもある。非公式プラグインを使う場合は、Anthropicのポリシーの外側にもう一段リスクが積み増される。
第二の脳というコンセプト自体は、記憶を外部化してAIに賢く使ってもらうという、理にかなった発想だ。だからこそ、便利さに引っ張られて設計を後回しにせず、「このVaultの中身は、どのプランの、どういう設定で、どこに、どれだけの期間残るのか」を先に把握してから運用を始めてほしい。中国製AIであれ米国製AIであれ、データがどこに向かうかを確認する姿勢そのものが重要であることは中国製AI(DeepSeek/GLM/Kimi)業務利用のリスクと注意点を徹底解説でも論じた通りで、この原則は自分の第二の脳にも等しく当てはまる。
よくある質問
Q. 無料版(Free)のClaudeでObsidianを使うのは危険ですか?
A. Free・Pro・Maxはいずれも同じ「個人向けプラン」の扱いで、学習利用のオン/オフは自分で選べる設定になっている。プラン名による違いというより、学習利用の設定をどうしているかが本質的な論点だ。機密性の高い内容を扱うなら、プランに関わらず学習利用をオフにし、必要であれば商用プランへの移行を検討するとよい。
Q. 学習利用をオフにすれば、データは完全に消えますか?
A. いいえ。学習利用オフの個人向けプランでも30日間の保持期間があり、商用プランでも標準は30日間の保持だ。即座に完全消去されるわけではない点は理解しておく必要がある。より厳格な消去を求めるなら、適格なEnterprise組織向けのZero Data Retention設定を検討することになる。
Q. 個人事業主です。業務にClaude Codeを使う場合、個人のProプランのままで大丈夫ですか?
A. 法律的に禁止されているわけではないが、顧客情報や契約内容を扱うなら、学習利用を必ずオフにした上で運用することを強く勧める。事業規模が大きくなるなら、API経由への切り替えや、Team/Enterpriseプランへの移行も選択肢に入れるとよい。
Q. すでに学習利用をオンにしたまま何年も運用しています。今から変えられますか?
A. 設定はいつでも変更可能で、変更後の新規・再開セッションから新しい設定が適用される。ただし、すでにオンの状態で送信済みの過去データが訓練パイプラインの中でどう扱われるかは、設定変更を機に遡って削除されることを保証するものではない。心配な場合はAnthropicのプライバシーセンターの案内を確認し、必要なら個別の削除リクエストの方法を調べることを勧める。
Q. Obsidianの同期(Sync)機能を使うと、Claudeとは別にリスクが増えますか?
A. Obsidian公式のSyncや、Git・Dropboxなどの外部サービス連携を使う場合、それぞれのサービスのセキュリティ・プライバシーポリシーが別途適用される。Claude側の設定を厳しくしていても、同期先のサービスの設定が緩ければそこから漏洩し得るため、Vaultをどこに同期しているかも合わせて確認すべきだ。
