Genspark 法人契約ガイド｜Team/Enterpriseの違い・個人アカウントからの移行・危険性とSOC 2

Genspark（ジェンスパーク）を法人で契約する方法は、2026年9月時点で実質2つです。自社で Team プランを申し込むか、営業経由で Enterprise 契約を結ぶかです。国内代理店のソースネクストも Team を販売していましたが、現在は新規受付を一時停止しています。どちらを選ぶかで、支払い方法、使える管理機能、そして「個人データを入力してよいか」が変わります。

本記事は、Genspark の公式ページ（利用規約、プライバシーポリシー、Team 契約書、ヘルプセンター、法人向け料金ページ）を2026年9月25日に確認した内容に基づきます。料金の細かな比較は Genspark 料金プラン比較 に分け、この記事では契約の選び方・移行手順・危険性・SOC 2 を扱います。

結論

1. Genspark の法人向けプランは Team と Enterprise の2つ。Team は $30/席/月でクレジットカード払い、Enterprise は個別見積もりで請求書払いに対応します。
2. 現状、Team プランでは個人データを入力できません。Team 契約書は DPA（データ処理契約）を結ぶ前の個人データの送信を禁じており、ヘルプセンターは Team では現時点で DPA を提供していないとしているためです（第2章）。顧客情報や人事情報を扱うなら Enterprise が前提です。
3. 個人アカウントの契約は法人へ譲渡できません。個人の Plus／Pro を解約し、会社が契約した Team に招待を受ける形で移ります。解約せずに参加すると二重に課金されます。
4. SOC 2 Type II 報告書と ISO 27001:2022 認証を取得済みです。ただしヘルプセンターによると、SOC 2 の監査報告書そのものを読めるのは NDA を結んだ Enterprise 顧客です。
5. 公式ページ同士で記載が食い違う項目があります（Team のクレジット数、Team で SAML SSO を使えるか等）。契約前に書面で確かめてください。

1. Genspark の法人契約のルート（Team／Enterprise／代理店）

Genspark の法人契約とは、個人アカウントの有料プラン（Plus／Pro）ではなく、組織として席数をまとめて契約し、管理者が請求・メンバー・設定を一元管理する契約形態です。公式には Team と Enterprise の2つが用意されています（Genspark ヘルプセンター「Team & Enterprise Plans」）。

ルート1：Team プランを Web で申し込む

• 対象: 2〜150名程度の組織や部署
• 価格: $30/席/月（米ドル建て、月額）
• 申し込み: genspark.ai/team_pricing から席数を選び、Stripe でクレジットカード決済
• 契約書: Web 上で同意する「Master Subscription Agreement（Team Plan）」（以下「Team 契約書」）。契約相手は米国の Genspark Inc. です
• 支払い: クレジットカードのみ。請求書払い・銀行振込・発注書（PO）番号の記載には対応していません

最短で当日から使えるのが利点です。一方で、支払いは会社のクレジットカード1枚でまとめる形になり、円建て請求や月末締めの振込には対応しません。

ルート2：Enterprise を営業経由で契約する

• 対象: 151名以上、または個別の契約条件・DPA（データ処理契約）・データ保存地域の指定・専任サポートが必要な組織。ヘルプセンターは、100名規模でも DPA や振込払いが必要なら Enterprise が適する場合があると案内しています
• 価格: 個別見積もり。法人向け料金ページには「年額で通常6桁ドル（10万ドル以上）」と記載されています（Genspark 法人向け料金ページ、2026年9月17日更新）
• 申し込み: 営業窓口への連絡後、Order Form（注文書）とマスター契約を締結。日本語の相談窓口は Genspark 法人向けページ にあります
• 支払い: 銀行振込・ACH（米国の銀行間口座振替）・請求書払い（支払期限30日）。発注書を注文書の代わりに使うこともできます

ルート3：国内代理店から購入する

ソースネクスト株式会社は Genspark の国内代理店として、2026年6月4日から Team プランを円建て・請求書払いで販売していました。価格は1人あたり月額4,800円（税別）で、2名以上から利用できます（ソースネクストのプレスリリース（PR TIMES））。同社の販売ページでは150名まで対応としています。

ただし2026年9月25日時点で、ソースネクストは Team プランの新規申し込みと問い合わせの受付を一時停止しており、問い合わせは Genspark 社のページへ案内されています（ソースネクスト「Gensparkチームプラン」）。

同社の法人向けお支払いサイトでは、個人向け Plus の1年版・3年版のオンラインコードを請求書払い（月末締め翌月末払い）で購入できます。同サイトの注意書きには、利用開始時に Genspark 側でクレジットカードの登録が別途必要なこと、利用期間の終了後は Genspark のカード課金へ自動で移ることが書かれています（ソースネクスト法人様向けお支払いサイト）。Plus は個人向けプランなので、管理機能も組織向けの契約条件もありません。

どのルートを選ぶか

2. Team と Enterprise の違い

Team と Enterprise の違いは、規模、契約の形、個人データを扱えるか、統制機能の深さの4点です。ヘルプセンターの比較表のうち、法人の判断に関わる行は次のとおりです（2026年9月25日確認）。

Team で個人データを入力できない理由

Team 契約書の第3.5条は、「顧客は、Genspark とデータ処理契約を締結するまで、個人データをサービスに送信してはならない」と定めています（Master Subscription Agreement（Team Plan））。一方、ヘルプセンターの比較表は、Team の欄に「個人データの送信には DPA が必要」「DPA は現在提供していない」と並べて書いています。この2つを合わせると、現状の Team は個人データを入れない業務のためのプランということになります。本記事で「Team では個人データを入力できない」と書くときは、この根拠を指しています。

ここでいう個人データは、日本の個人情報保護法の「個人データ」より広く読める点に注意してください。Team 契約書は定義をプライバシーポリシーに委ねており、そこでは「特定の個人、または特定できる個人に関するあらゆる情報（個人のメールアドレスを含む）」とされています。顧客1人の氏名やメールアドレスでも該当します。

なお、ソースネクストの販売ページは Team について「社内の機密情報・個人情報を扱う業務でも導入を検討しやすい」と説明していますが、これは上の契約書の条文と食い違います。契約の内容は Genspark の契約書が優先するため、個人データを扱う場合は DPA の締結を前提に考えてください。

管理機能の違い

Team の管理機能は、メンバーの招待・削除、席数と請求の管理、外部連携（コネクタ）の一括の有効化・無効化が中心です。誰がいつどこからログインしたか、どの機能を使ってよいかといった統制は Enterprise の機能です。SAML SSO（社内の ID 基盤でのシングルサインオン）は、ヘルプセンターでは Team でも設定できるとされていますが、法人向け料金ページでは Enterprise のみの機能として載っています（次の表を参照）。

どちらのプランでも、管理者はメンバーのプロンプト、ファイル、生成物、プロジェクト履歴を見られません。「組織で契約すれば管理者が中身を確認できる」という前提で導入すると、監査の設計が崩れます。入力内容の確認が必要な業務では、社内ルールと入力前の確認手順で統制します。

公式ページ間で記載が異なる項目

ヘルプセンターと法人向け料金ページ（2026年9月17日更新）では、次の項目の記載が一致していません。どちらが最新の条件かは公開情報からは判断できないため、契約前に営業担当へ書面で確認してください。

ソースネクストの販売ページは Team を「毎月12,000クレジット、SSO／SAML 連携対応」と説明しており、ヘルプセンターと同じ内容です。SSO が必須条件の会社は、Team を申し込む前に管理画面の「Identity & provisioning」に SAML の設定項目があるかを確認し、無い場合は Enterprise を前提に見積もりを取ってください。

3. 個人アカウントを法人契約に移す方法

個人アカウントから法人契約へ移るには、個人の契約を解約し、会社の Team に招待されて参加します。Genspark のサブスクリプションは購入時にログインしていたアカウントに紐づき、別のアカウントへ譲渡できないためです（Genspark ヘルプセンター「Membership Plans」）。個人の契約を会社名義に切り替える機能はありません。

移行の手順

1. 会社側で Team を契約する: 管理者になる担当者が team_pricing から席数を選んで購入します。購入した人が最初の管理者になり、管理者も1席として課金されます。
2. 社員が個人の Plus／Pro を解約する: ヘルプセンターは、チームに参加する前に個人のサブスクリプションを解約するよう案内しています。解約しても支払い済みの期間の終わりまでは使えます。
3. 管理者が社員を招待する: 管理画面の「Members」から、メールアドレス（1行に1件、または CSV）で招待します。招待を承認した時点で1席を使います。
4. 社員が招待を承認する: 以降、クレジットは会社の席から付与されます。社員が自分の支払い方法を登録する必要はありません。
5. SSO を使う場合は最後に強制する: 「Require SSO for all members」を有効にすると、社内ドメインのユーザーはパスワードや Google ログインを使えなくなります。有効にする前に、シークレットウィンドウで SSO ログインが通ることを必ず確かめてください。 設定を誤ると全員が締め出され、アプリ内に復旧手段はありません。

移行で起きやすい失敗

退職などでメンバーを外すと、その人はすぐに利用できなくなり、残っていたクレジットは他のメンバーに移りません。空いた席には新しいメンバーを招待できます。外したメンバーのアカウント内のプロジェクトを会社側が引き継ぐ方法は、ヘルプセンターに記載がありません。成果物は社内の共有ドライブへ書き出して保存する運用にしておくと、退職時に困りません。

4. Genspark の危険性は何か：事実と対策

Genspark の法人利用で注意すべき点は、主に「Team では個人データを扱えない」「データが米国に保存される」「紛争は米国の仲裁で解決する」「損害賠償に上限がある」の4つです。多くはプランの選択と社内ルールで管理できますが、準拠法や賠償上限のように Team では変更できない条件もあります。公式の規約と契約書から読み取れる事実と対策は次のとおりです。

「中国の会社だから危ない」は正しいか

Genspark の運営主体は、MainFunc Inc. と、その完全子会社の Genspark Inc. です（Genspark 利用規約、2026年4月2日更新）。報道では MainFunc は米国企業とされ（ITmedia AI+ は「米MainFunc」と表記）、ソースネクストのプレスリリースは Genspark Inc. の本社をカリフォルニア州としています。Team 契約書の当事者は Genspark Inc. で、準拠法はカリフォルニア州法です。

創業者について、Genspark 日本公式ブログは CEO のエリック・ジン氏を Microsoft Bing の立ち上げメンバー、CTO のカイ・ジュー氏を Google 検索にディープニューラルランキングを導入した人物と紹介しています（Genspark 日本公式ブログ「Gensparkとは？」）。中国メディアの TMTPost は、ジン氏を Baidu（百度）グループの元副総裁で Xiaodu Technology（小度）の元 CEO、ジュー氏を Xiaodu の元 CTO と報じています（TMTPost）。

判断の材料にすべきなのは、創業者の出身ではなく、契約の相手方、データの保存場所、再委託先、契約条件です。これらは上の表のとおり公式文書で確かめられます。Genspark Inc. は米国法人のため、米国の法令に基づく正式な開示要請の対象にはなりえます。プライバシーポリシーには、法令や当局の正当な要請に応じて開示する場合があり、不適切と考える要請には異議を唱えると書かれています。

日本法人と契約の相手方

2026年1月28日、MainFunc は日本市場での本格展開と日本法人 Genspark（東京都港区）の設立を発表しました（ITmedia AI+）。国税庁の法人番号公表サイトには Ｇｅｎｓｐａｒｋ株式会社（法人番号 1010501054022、東京都港区虎ノ門） が登録されています。法人番号の指定日は2025年5月8日で、法人自体は2026年1月の発表より前から存在していました（国税庁 法人番号公表サイト）。

ただし Web で申し込む Team の契約相手は米国の Genspark Inc. です。取引先登録の都合で日本法人との契約を希望する場合、それが可能かどうかは公開情報からは分かりません。Enterprise の見積もりを依頼する際に、契約主体と請求元をあわせて確認してください。

個人情報保護委員会の注意喚起との関係

個人情報保護委員会は2023年6月2日、生成 AI サービスに個人データを含むプロンプトを入力する事業者に対し、本人の同意なく入力した個人データが応答の出力以外の目的で扱われる場合は法律違反となる可能性があるとして、「当該個人データを機械学習に利用しないこと等を十分に確認すること」を求めました（個人情報保護委員会「生成AIサービスの利用に関する注意喚起等」）。

学習に使わないことの契約上の根拠は、第6章のとおり Enterprise で結ぶ DPA です。また「学習されないから Team に顧客情報を入れてよい」とはなりません。Team では契約上、個人データの入力そのものが認められていないからです。海外の事業者に個人データを渡す場合の扱いを含め、個人データの利用は法務部門の確認を経てください。

5. SOC 2 Type II／ISO 27001 の取得状況

Genspark は SOC 2 Type II の報告書と ISO 27001:2022 の認証を取得しています。ヘルプセンターの比較表では Team・Enterprise のどちらも「取得済み」とされ、MainFunc は2026年1月28日の日本市場への本格展開の発表と同時に、この2つの認証の取得を公表しました（ITmedia AI+ 2026年1月28日）。

SOC 2 Type II は、米国公認会計士協会（AICPA）の基準に基づき、独立した監査人がセキュリティ管理が一定期間にわたって運用されていたかを評価した報告書です。ISO 27001 は、情報セキュリティマネジメントシステムの国際規格に基づく認証です。

法人の審査で注意したいのは、「取得している」ことと「報告書を読めること」は別という点です。

社内のベンダー審査で SOC 2 報告書の提出を必須にしている会社は、Team ではその条件を満たせない可能性があります。審査票の記入に必要な資料の範囲を、見積もりの段階で営業担当に伝えてください。Enterprise では、セキュリティ審査の質問票への回答支援も料金ページに明記されています。

6. 学習利用・データの保存先・保持期間

Genspark の公式ページは、法人プラン（Team／Enterprise）の入力データを AI の学習に使わないと説明しています。保存先は Microsoft Azure 上で、契約終了から30日後に削除されます。以下、それぞれの根拠と、契約書で確かめられる範囲です。

入力したデータは AI の学習に使われるか

ヘルプセンターによると、Team・Enterprise のアカウントは自動的にモデルの学習から除外され、プロンプトや内容が Genspark のモデルの学習に使われることはありません。再委託先の OpenAI・Anthropic・Google とも学習させない契約を結んでおり、該当する場合はデータを保持しない取り決め（ゼロデータ保持）もあるとしています。サービス改善のための利用も初期状態では無効です。

ただし、これを契約書で確かめられるかはプランで異なります。Team 契約書の本文には学習に使わないという条項がありません。Team 契約書が組み込んでいる利用規約には、別途の書面合意がない限り、サービスの提供に合理的に必要な範囲で、運営・宣伝・改善や新サービスの開発のために利用者のコンテンツを使う許諾があります。一方で Team 契約書は、利用規約と衝突する場合は契約書が優先するとし、第4.3条で顧客データに対する Genspark の権利をサービス提供のための限定的なものにとどめています。どちらの定めが学習や改善への利用に適用されるかは明記されていません。ヘルプセンターは学習不使用の根拠を DPA としていますが、Team では DPA が提供されていません。学習に使わないことを契約で担保したい場合は、Enterprise の DPA に明記してください。

個人向けプランについては、公式の説明が2つあります。法人向け料金ページのよくある質問は「Free から Enterprise まで、どのプランでも学習に使わない」と回答しています。一方、Genspark 日本公式ブログ（2026年6月12日時点の料金を掲載した記事）は、会話データを AI の改善に使うかどうかを利用者がオプトアウト設定で選べると説明しています。業務で個人向けプランを使う場合は、設定画面で改善への利用が無効になっていることを確認し、機密情報は入れない運用にしてください。

データはどこに保存されるか

保存地域の選択肢に「日本」は明記されていません。国内保存が条件の業務では、Enterprise の交渉で「アジア太平洋」の具体的な所在地を確認してください。

保持期間と削除

• 契約終了後: アカウントデータは終了から30日後に削除され、バックアップは削除後90日間保持されます（ヘルプセンター）。
• アカウントを閉じた場合: 30日以内にサーバーから削除するとプライバシーポリシーに書かれています。
• Enterprise の追加対応: 削除の証明、訴訟に備えたデータの保全（リーガルホールド）、削除期限の延長を依頼できます。

7. 契約前チェックリスト（20項目）

情報システム部門・法務・経理が契約前に確認する項目です。稟議書の添付資料としてそのまま使えます。

【契約形態】
□ 1. 利用人数は150名以下か（超える場合は Enterprise）
□ 2. 契約の相手方（Genspark Inc. か日本法人か）と請求元を確認した
□ 3. 支払い方法（Team=カード／Enterprise=振込・請求書）が経理規程に合う
□ 4. 月間クレジット数を書面で確認した（公式ページ間で記載が異なるため）
□ 5. 解約条件を確認した（Team=いつでも／Enterprise=60日前通知・通常36か月）

【データと個人情報】
□ 6. 個人データを入力する業務の有無を洗い出した
□ 7. 個人データを入れる場合、Enterprise で DPA を締結する
□ 8. データ保存地域（Team=米国／Enterprise=選択）が社内規程に合う
□ 9. 学習に使わない条件が契約書（Enterprise は DPA）に書かれているか、再委託先（AI 事業者）の一覧とあわせて確認した
□ 10. 契約終了後の削除時期（30日）とバックアップ保持（90日）を把握した

【認証と監査】
□ 11. ベンダー審査で SOC 2 報告書の提出が必須か（必須なら Enterprise＋NDA）
□ 12. Trust Portal で認証と侵入テストの情報を確認した
□ 13. ログイン履歴・利用ログが必要か（必要なら Enterprise）

【アカウント管理】
□ 14. SAML SSO が Team で使えるかを管理画面または書面で確認した
□ 15. 会社のメールアドレスでアカウントを作る運用にした
□ 16. 個人契約の Plus／Pro を参加前に解約するよう周知した
□ 17. 退職・異動時のメンバー削除の担当者を決めた

【契約条件】
□ 18. 準拠法（カリフォルニア州法）と仲裁条項を法務が確認した
□ 19. 社名・ロゴの公表条項（Team 契約書第12.6条）への対応を決めた
□ 20. 損害賠償の上限（直前12か月の料金額）を踏まえ、重要データを社内にも保存する

8. 社内利用ルールのひな形

Team から始める会社向けの、最小限の社内ルールです。Team では個人データを入れられないため、入力してよい情報の区分を最初に決めることが中心になります。

あわせて次の3点を決めておくと、運用が回ります。

• 成果物の確認: AI が作った資料や数値は、社外に出す前に担当者が出典を確認する
• 外部連携の範囲: Google Drive や Slack などのコネクタは組織全体で一括設定になるため、有効にする連携を情報システム部門が決める
• 定期確認: 利用規約・プライバシーポリシーの更新日を四半期ごとに確認する

生成 AI の社内ルール全体の設計は AIガバナンスのフレームワーク で、入力を悪用する攻撃への備えは プロンプトインジェクション対策 で解説しています。

9. 小さく始める導入の進め方と稟議書

Genspark の法人導入は、個人データを扱わない部署で Team を試し、効果と課題を確かめてから範囲を広げるのが安全です。Team は月単位で解約でき、席数の追加は即日、削減は次の請求月から反映されるため、試行に向いています。

4つの段階

Team の管理画面で見られるのは主に席ごとのクレジット利用量で、入力内容は見られません。作業時間の削減は、試行前後で同じ種類の作業にかかった時間を利用者に記録してもらう形で測ります。

稟議書のひな形

段階1の Team 試行を想定したひな形です。空欄を自社の内容で埋めてください。

件名：生成AIワークスペース「Genspark Team」の試行導入について

1. 目的
   ・___部の調査・資料作成業務の時間削減（目標：1人あたり週___時間）

2. 契約内容
   ・プラン：Genspark Team（Master Subscription Agreement（Team Plan）に同意）
   ・契約相手：Genspark Inc.（米国カリフォルニア州）
   ・席数：___席（管理者を含む）／料金：1席あたり月額30米ドル
   ・期間：月単位（いつでも解約可、返金なし）
   ・支払い：法人クレジットカード

3. 扱う情報の範囲
   ・公開情報および個人名を含まない社内情報に限る
   ・個人データは入力しない（Team 契約書 第3.5条：DPA 締結前の個人データ送信禁止）

4. セキュリティ
   ・SOC 2 Type II／ISO 27001:2022 取得
   ・法人プランは入力データをAIの学習に使わないと公式ヘルプセンターが説明（Team 契約書本文には条項なし）
   ・データ保存地域：米国（US-West）

5. リスクと対策
   ・管理者は入力内容を閲覧できない → 入力区分の社内ルールと研修で統制
   ・準拠法はカリフォルニア州法、責任上限は直前12か月の料金額 → 重要データは社内にも保存
   ・社名・ロゴの公表条項（第12.6条）→ 対応方針：___

6. 評価と次の判断
   ・___か月後に効果を報告し、部署展開または Enterprise 移行を判断する

10. よくある質問

11. まとめ

Genspark を法人で使うときの判断は、次の順番で進めると迷いません。

1. 個人データを入れる業務があるかを最初に決める。あれば Enterprise と DPA が前提。
2. 支払い方法と人数で Team か Enterprise かを決める。Team はカード払い・150名まで。
3. 公式ページ間で食い違う項目（クレジット数、Team の SSO）を書面で確認する。
4. 個人契約からの移行は、解約してから招待を受ける順番で進める。
5. 社内ルールで入力してよい情報を区分し、四半期ごとに規約の更新を確認する。

Genspark の機能と業務での使い方は Gensparkとは？できること・使い方 で、プランごとの費用は Genspark 料金プラン比較 で解説しています。

導入の判断を一緒に進めたい方へ

koromo では、Genspark を含む生成 AI ツールの選定、社内ルールの整備、稟議資料の作成、導入後の運用の見直しを支援しています。社内に AI の責任者を置く考え方は CAIO（最高AI責任者）の役割 を参照してください。

AI導入支援サービスの詳細を見る