こんにちは。Tradivanceです。
「Gensparkを使ってみたいけれど、そもそもどこの国の会社なのか」「中国のサービスなのでは？」「情報漏洩は大丈夫か、会社の業務で使ってよいのか」——新しいAI検索ツールだけに、こうした不安で導入をためらう方は少なくありません。
不安が大きくなりやすい原因は、日本語での運営元情報がまだ少なく、「どこの国の会社か（国籍の不安）」と「入力データがどう扱われるか（データの不安）」が一緒くたになりやすいことにあります。この2つは本来、分けて確認すべき別々の論点です。
結論として、Gensparkの運営元はアメリカ・カリフォルニア州パロアルトのMainFunc社で、中国企業ではありません。ただし「米国製だから安全」と単純化せず、”どの国の会社か（国籍リスク）”と”データがどう扱われるか（データリスク）”を分けて確認するのが、法人利用の判断では欠かせません。
弊社はGenspark Plusを実際に契約しており、設定画面のデータの扱いも確認しています。本記事は、運営元・出資・日本法人といった事実を信頼できる報道や公式情報で裏取りしたうえで、経営層・情シス・DX担当の視点で「安全に使えるか」をまとめました。
この記事を読み終えるころには、「Gensparkがどこの国の会社なのか」「業務で使って問題ないのか」「使うならどんなルールが要るのか」の3点について、自社なりの判断ができる状態を目指します。噂や印象ではなく、確認できる事実と実際の画面をもとに整理していきます。
Gensparkはどこの国の会社？まず結論
先に結論をまとめます。Gensparkの運営元はアメリカの企業で、中国の会社ではありません。ただし「アメリカ製だから安心」で思考を止めず、データの扱いは別途チェックするのがおすすめです。まずは基本情報を早見表で確認しましょう。
| 項目 | 内容 |
|---|---|
| 運営会社 | MainFunc, Inc.（メインファンク） |
| 本社の所在国 | アメリカ（カリフォルニア州パロアルト） |
| 設立 | 2023年 |
| 上場 | 未上場（ユニコーン企業） |
| 日本法人 | あり（Genspark株式会社・2026年発表） |
| 中国企業か | いいえ（噂は創業者の経歴に由来） |
本記事では、この「運営元は米国」という事実（＝国籍リスクの話）と、「入力データが学習や保管でどう扱われるか」（＝データリスクの話）を分けて解説します。前者だけを見て「米国だから安全」と結論づけると、後者の確認が抜け落ちてしまうためです。
たとえば、運営元が信頼できる国の企業でも、入力した情報がどう保管・利用されるかがあいまいなら、データ面の不安は残ります。逆に、運営国に不安があっても、契約や設定でデータの扱いを管理できれば、リスクは下げられます。国籍とデータは連動しないからこそ、分けて確認する意味があります。
そもそもGensparkがどんなツールで何ができるのかを先に知りたい方は、Gensparkの使い方とできることを解説した記事もあわせてご覧ください。
開発元MainFuncはどこの国の企業か｜本社・創業者・出資
Gensparkを開発・運営するのはMainFunc, Inc.という企業です。本社はアメリカ・カリフォルニア州パロアルト（シリコンバレー）にあり、シンガポールやシアトルにもオフィスを構えています。設立は2023年で、AIエージェント分野で急成長したスタートアップです。
本社はシリコンバレーに置きつつ、シンガポールやシアトルにも開発拠点を持つグローバル体制です。特定の一国だけで完結する組織ではなく、複数の国にまたがってサービスを開発・運営している点は、運営元を評価するうえで押さえておきたいところです。
創業者は検索・AIの実力者（元Baidu・元Microsoft）
会社の信頼性を見るうえで、経営陣の経歴は参考になります。GensparkのCEOはEric Jing氏で、中国の大手検索企業Baiduの副社長や対話AI「Xiaodu（DuerOS）」のCEOを務め、さらに以前はMicrosoftで検索AIの立ち上げにも携わった人物です。
CTOのKay Zhu氏はGoogleやBaiduでアーキテクトを歴任、COOのWen Sang氏はMITの博士号を持つ起業家です。検索とAIの第一線を歩んできた人材が、アメリカで立ち上げた企業という点は、技術的な土台を測るうえでの一つの目安になります。
「創業者がBaidu出身なら中国企業では」と感じる方もいますが、これは経歴（どこで働いていたか）と会社の所在地（どの国に法人があるか）を混同した見方です。検索大手やグローバルIT企業で実績を積んだ人材が、その経験を土台にアメリカで新しい会社を興した、と捉えるのが実態に近いといえます。
出資元と企業価値｜SBIグループも投資
資金調達の面でも実績があります。2025年11月のシリーズBラウンド（約2.75億ドル）では、日本のSBIグループ（SBIインベストメント）や韓国LG系のベンチャーキャピタルなどが投資家として参加しました。日本の大手金融グループが出資している点は、日本市場での信頼性を見るうえで一つの材料といえます。
このラウンドは米国のベンチャーキャピタルが主導したと報じられており、そこに日本や韓国の投資家が名を連ねた構図です。個々の出資額は公表されていませんが、複数国の機関投資家が資金を入れているという事実は、運営元の実体を測るうえでの一つの目安になります。
企業価値（評価額）は、2025年11月時点で約12.5億ドルとされ、この時点でユニコーン企業の仲間入りをしました。2026年6月時点ではさらに約26億ドルへ拡大したと報じられています。評価額は資金調達のたびに変動するため、あくまで各時点の目安として捉えてください。こうした評価を支えるGenspark本体の機能面については、スーパーエージェント活用術を解説した記事で紹介しています。
「Gensparkは中国の会社」という誤解が広がった理由
運営元は米国企業なのに、なぜ「中国の会社では？」という声が出るのでしょうか。理由は主に2つあります。
- 創業者の経歴：CEOが中国大手のBaidu出身であること。人材の出自と、会社の所在地が混同されやすい
- 時期の重なり：中国発とされる他のAIサービスが話題になった時期と、Gensparkの日本での注目が重なったこと
ここで大切なのは、「創業者の出自（どこの国の出身か）」と「会社の所在地・準拠法（どの国の法律で運営されるか）」は別のレイヤーだという視点です。会社としてのGensparkは、あくまでアメリカに本社を置く米国法人です。
グローバルなIT企業では、創業者や技術者がさまざまな国の出身であることはむしろ一般的です。出身国だけを見て「このサービスは危ない」と判断すると、実態を見誤ります。大切なのは、会社がどの国の法律のもとで運営され、データがどこで管理されているかという、事実にもとづく確認です。
中国国家情報法との関係はどう考えるべきか
中国系サービスの安全性を語るとき、しばしば「中国国家情報法」が引き合いに出されます。この法律（2017年施行）は、中国の組織や国民に対して国家の情報活動へ協力する義務を定めたものです。つまり名宛人は「中国の組織・国民」とされています。
MainFuncは米国法人であり、額面どおりに読めば「中国の組織」には当たりません。したがって、この法律がそのまま及ぶ性質のものではない、と整理できます。ただし「だから中国の影響は一切ない」と言い切るのは慎重であるべきです。域外適用をめぐる議論は法的に確定しておらず、過度な安心も過度な不安も、どちらも実態を見誤らせるためです。
実務的には、法律論だけで結論を出すより、「どの国の法律に基づき、どこにデータが保管されるか」をサービスごとに確認するほうが現実的です。国籍の議論はあくまで入口で、最終的な判断材料はデータの扱いにある——この順序で見ると、不要な不安に振り回されずに済みます。
Gensparkの安全性は大丈夫？セキュリティと信頼性を検証
国籍の話が整理できたら、次は「安全性（データやセキュリティの扱い）」です。ここはプランによって事情が大きく変わるため、分けて見ていきます。
法人向けプランは第三者認証で裏付けあり
法人向けのTeam・Enterpriseプランについては、比較的しっかりした情報が公開されています。セキュリティ管理の国際的な評価基準であるSOC 2 Type IIやISO 27001を取得しており、データはMicrosoft Azure上で運用されているとされています。第三者の認証があることは、社内審査で説明しやすい材料です。
あわせて確認したいのが、データの保管場所と準拠法です。大手クラウド基盤の上で運用されているとされ、通信の暗号化やアクセス権限の管理といった一般的なセキュリティ対策も想定されます。社内審査では「どの国の法律に基づき、どこにデータが置かれるか」を書面で押さえておくと、説明の説得力が増します。
一方、個人・無料プランについては、第三者のAI信頼性評価でも「データの扱いに関する開示が十分でない」と指摘されており、法人向けと同じ基準で語ることはできません。プランごとに情報の透明性が異なる点は、後段でも詳しく見ていきます。
「米国企業だから安全」は正解でも不正解でもない
一方で、「米国企業だから安全」と単純化するのは避けたいところです。運営国による安心感はあっても、AIサービス全般に共通する「入力データの扱いの透明性」という別の論点は残るからです。これは国籍とは関係なく、どのAIツールでも確認すべきポイントです。
「危険性」という言葉が独り歩きしがちですが、実態は”どのプランで・どんな情報を・どう使うか”で変わります。ツールそのものを危険と決めつけるより、使い方の設計で安全性を高めるという視点が現実的です。プラン別の違いはGensparkの料金プランを全プラン解説した記事で整理しています。
情報漏洩・学習のリスクは？安全性を高める設定
ここでは、読者ご自身でできる「守り方」を整理します。ポイントは、入力したデータがAIの学習に使われるかどうかと、その扱いをどう管理するかです。
入力は学習に使われる？プランで扱いが違う
Team・Enterpriseプランでは、入力したプロンプトやコンテンツをGensparkのモデル学習に使わない方針が示されています。一方で、無料・個人向けプランについては、学習に使われるかどうかやオプトアウト（学習させない設定）の方法が、公式ポリシー上で明確とは言い切れません。第三者による評価でも、この点は「透明性が十分でない」と指摘されています。
入力が学習に使われるとは、送信したテキストがモデルの改善に再利用される可能性があるということです。個人利用で日常のメモを打ち込む程度なら影響は小さいものの、業務で顧客名や社外秘の資料を入力すると、その内容が意図しない形で残るリスクをゼロとは言い切れません。だからこそ「何を入力するか」を自分でコントロールする発想が要になります。
そのため、無料・個人プランで「入力が学習に使われることはない」と決めつけるのは避けたほうが安全です。扱いがはっきりしないなら、はっきりしない前提で使うのが賢明です。
情報漏洩を避ける現実的な3つの運用
- 機微情報は入力しない：顧客情報・未公開の経営情報・個人情報などは、そもそも入力しないのが基本
- 履歴・データは不要なら削除する：会話履歴や生成物は、残す必要がなければ削除して手元だけに保管
- 重要業務はTeam/Enterpriseで：学習に使わない方針と第三者認証が確認できる法人プランを使う
この3点を運用ルールにするだけで、情報漏洩のリスクは大きく下げられます。「ツールが安全かどうか」だけでなく「危ない使い方をしない」という発想が、実務では効いてきます。
会社の業務で使って大丈夫？「AI利用禁止」になる本当の理由
「会社でGensparkを使っていいのか」という疑問は、多くの担当者が抱くところです。ここで押さえたいのは、企業がAIツールを禁止する理由は、「そのツールが危険だから」とは限らないという点です。
禁止の背景には、情報統制の方針、取引先との守秘契約、監査対応、そして社内ルールが未整備で判断できない、といった事情があります。これらはツールの善し悪しとは別の、組織側の事情です。
また、一律の全面禁止にはデメリットもあります。現場が隠れて使う「シャドーIT」を招き、かえって管理が効かなくなるためです。禁止しても使われるなら、ルールの外で使われるほうがリスクは高まります。
たとえば、禁止された社員が個人アカウントでこっそり業務資料を貼り付ける、といった使い方は、会社から見えないぶん最も対処しづらいものです。表立って「使ってよい範囲」を示したほうが、かえって入力内容をコントロールしやすくなります。禁止か解禁かの二択ではなく、見える形で管理する発想が要になります。
現実的な落としどころは、「全面禁止」ではなく「条件付き解禁」です。入力してはいけない情報を明文化し、法人プランで運用する。この形にすれば、リスクを抑えながら生産性の向上を取りにいけます。
条件付き解禁を進めるときは、いきなり全社展開せず、小さく始めるのがおすすめです。まず利用してよい業務範囲と入力禁止情報を一枚のルールにまとめ、限られた部署で試す。運用しながらルールを見直し、問題がなければ対象を広げていく——この段階的な進め方なら、現場の混乱を抑えながら定着させられます。
法人がGensparkを導入する前のセキュリティ・安全性チェックリスト
情シスや法務が導入可否を判断するとき、確認したい項目を一覧にしました。トライアルの段階でこの表を埋めていくと、社内説明がスムーズになります。
| 確認項目 | 見るポイント |
|---|---|
| 準拠法・データ保管 | どの国の法律に基づき、どこにデータが保管されるか |
| 学習利用の有無 | 入力を学習に使うか、使わない設定（オプトアウト）はあるか |
| 第三者認証 | SOC 2・ISO 27001などの取得状況 |
| 管理者機能・権限 | Team/Enterpriseでのメンバー管理・権限設計 |
| SSO・監査ログ | シングルサインオンや操作ログの有無 |
| 社内ルール | 入力禁止情報を定義し、周知できているか |
表の項目を、少し補足します。「準拠法・データ保管」は、トラブル時にどの国の法律で判断されるか、データがどこの国のサーバーに置かれるかを見る欄です。契約書やプライバシーポリシーに明記されているかを確認します。
「学習利用の有無」は、入力内容がモデルの学習に使われるか、使わない設定にできるかを見ます。法人向けプランでは学習に使わない方針が示されていますが、書面（データ処理契約・DPA）で確認できると安心です。
「管理者機能・SSO・監査ログ」は、複数人で使うときの統制に関わります。誰がいつ何を使ったかを追える仕組みがあれば、情報統制やインシデント対応がしやすくなります。トライアルの段階で、これらの項目を一つずつ埋めていくのがおすすめです。
特に重要なのは、最後の「社内ルール」です。ツール側の対策がどれだけ整っていても、機微情報を入力してしまえば意味がありません。法人での本格導入を検討する場合は、Gensparkの法人利用・導入を解説した記事もあわせて確認すると、社内展開の全体像がつかめます。
【一次検証】実際に設定画面でデータ扱い・学習の安全性を確認した
ここは伝聞ではなく、弊社がGenspark Plusを実際に契約して設定画面を確認した所見です。読者向けの手順というより、「どこまで自分で制御できるのか」という検証の視点でお伝えします。
設定画面では、アカウント情報やデータ、会話履歴の管理は行えます。不要な履歴を削除するといった操作も可能です。一方で、個人・Plusの範囲では「入力を学習に使わせない」ことを明示的に切り替えるような分かりやすい設定は見つけにくく、公式ポリシーでも学習利用の有無がはっきり示されているとは言い切れませんでした。
もう少し具体的に見ていきます。アカウントの設定からは、登録情報の管理や、これまでの会話・生成物の履歴を確認・削除する操作ができました。使い終わったやり取りを手元から消しておく、という基本的な自衛はプラン共通で行えます。
一方で探しても見つけにくかったのが、「入力を今後の学習に使わせない」ことをワンクリックで切り替えるような、分かりやすいオプトアウトのスイッチです。法人向けプランは方針として学習不使用が示されていますが、個人・Plusの範囲では同じ明示性を確認できませんでした。
ここから言えるのは、設定でできる自衛には範囲があるということです。履歴の削除はできても、入力そのものの学習利用を利用者側で止め切れると言える材料は、個人・Plusの画面では見当たりませんでした。だからこそ、守り方の主軸は「設定」よりも「何を入力しないか」に置くのが実際的です。
この検証から言えるのは、制御には限界があるということです。だからこそ、個人・Plus利用では「入力する情報を自分で管理して自衛する」、機微な業務では学習不使用が担保されるTeam/Enterpriseを使う、という使い分けが現実的な結論になります。なお、UIや規約は更新されるため、導入時には公式の最新情報をあわせて確認することをおすすめします。
Gensparkはどこの国で使える？日本語対応・日本法人と評判
Gensparkは日本語に対応しており、日本国内でも活発に使われています。SNSなどでの評判を見ても、リサーチや資料作成での実用性が評価されている一方、新しいサービスゆえに運営元への不安の声も見られる、という状況です。
日本市場への姿勢も明確です。運営元は日本法人「Genspark株式会社」（東京都港区虎ノ門）の設立を2026年1月に発表し、俳優の松坂桃李さんを起用したテレビCMを2026年4月から全国で放映しています。日本に法人を置き、サポートや契約の受け皿があること自体が、法人利用での安心材料の一つです。
運営元にとって日本は、米国・シンガポールに次ぐ重点市場と位置づけられていると報じられています。日本法人の設立にあわせて新しいサービス構想も発表されており、単なる海外サービスの片手間展開ではなく、日本市場に継続的に投資する姿勢がうかがえます。契約やサポートを日本語でやり取りできる体制は、法人が導入を検討するうえで実務的なメリットになります。
Gensparkの安全性・運営会社に関するよくある質問（FAQ）
Gensparkはどこの国の会社ですか？
アメリカ・カリフォルニア州パロアルトに本社を置くMainFunc, Inc.が運営しています。中国企業ではありません。「中国発では」という噂は、創業者が中国のBaidu出身であることに由来する誤解です。
中国に情報が渡ることはありますか？
運営会社は米国法人で、中国国家情報法は本来「中国の組織・国民」を対象とする法律です。米国法人にそのまま及ぶ性質のものではないと整理できます。ただし念のため、機微情報を入力しない運用は前提にしておくと安心です。
情報漏洩の危険性はありますか？
Team・EnterpriseプランはSOC 2やISO 27001を取得し、入力を学習に使わない方針が示されています。無料・個人プランはデータの扱いが明確とは言い切れないため、機微情報を入れない・不要なデータは削除する、といった運用で自衛するのが現実的です。
入力を学習させない設定はありますか？
Team・Enterpriseでは学習に使わない方針とされています。無料・個人プランでは分かりやすいオプトアウト設定が確認しづらく、公式ポリシーでも明示的とは言えません。学習させたくない情報は入力しない運用を基本にしてください。
会社の業務で使ってもいいですか？
「使ってよいか」は、ツールの安全性だけでなく社内ルールの整備状況によります。入力禁止情報を決めたうえで、学習不使用が担保される法人プランを使う「条件付き解禁」が、リスクと生産性のバランスを取りやすい進め方です。
個人情報を入れても大丈夫ですか？
避けるのが無難です。特に無料・個人プランではデータの扱いが明確でないため、氏名・連絡先・顧客情報などの個人情報は入力しない運用をおすすめします。
Gensparkは怪しい？信頼できる会社ですか？
「怪しい」と感じられるのは、運営元が新しく日本語情報が少ないためです。実際には米国のMainFunc社が運営し、SBIグループなどから大型の資金調達も受けています。運営元の実体ははっきりしており、あとはデータの扱いをプランと運用で管理する、という理解が適切です。
Gensparkの評判・口コミはどうですか？
日本国内でも利用が広がり、リサーチや資料作成の実用性が評価されています。一方で運営元への不安の声もあり、評価は「機能」と「安全性」を分けて見るのがおすすめです。機能は実用的、安全性はプラン選択と入力ルールで担保する、という捉え方が実態に合っています。
まとめ｜Gensparkはどこの国の会社かを理解し、安全性を担保して使う
Gensparkはどこの国の会社かという不安と、安全性の判断について整理しました。要点は次のとおりです。
- 運営元はアメリカのMainFunc社で、中国企業ではない（噂は創業者の経歴に由来）
- 「国籍リスク」と「データリスク」は分けて考える
- Team/Enterpriseは第三者認証・学習不使用で堅い。無料・個人は入力管理で自衛する
- 会社利用は「全面禁止」より、ルール化＋法人プランでの「条件付き解禁」が現実的
運営元の正体が分かれば、あとは「どのプランで・どんな情報を・どう使うか」の設計です。弊社Tradivanceは、生成AIツールの選定から社内の利用ルールづくり、研修・DX伴走まで支援しています。Gensparkをはじめとする生成AIの安全な社内展開でお悩みの際は、実績や事例とあわせてお気軽にご相談ください。
