※本記事にはアフィリエイト広告（PR）が含まれます。
Gensparkの運営はMainFunc Pte. Ltd.（メインファンク、公開情報ではシンガポールを拠点とする企業）で、結論として「機密情報を入力しない」「アカウント管理を徹底する」という基本を守れば、一般的なクラウド型AIサービスと同程度のリスク管理で安全に使えるツールです。日本語で「Genspark 危険」「情報漏洩」と検索すると不安を煽る情報が目立ちますが、その多くはクラウド型AI全般に共通する注意点と、後述するpage.genspark.siteドメインへの誤解が混在したものです。
Gensparkの運営会社はどこの国か？MainFuncとは何か
Gensparkを運営しているのはMainFunc Pte. Ltd.という企業で、公開されている会社情報ではシンガポールを登記拠点としています。「Pte. Ltd.（Private Limited）」はシンガポールの非公開株式会社を示す法人形態で、この表記自体が拠点を推測する手がかりになります。「どこの国の会社か分からない」という不安の多くは、日本に馴染みのない法人形態と、英語中心の公式情報が原因です。
創業メンバーについては、公開情報やインタビュー記事の範囲でMicrosoft・Google・Baidu（百度）といった大手テック企業の出身者が関わっていると紹介されています。中国系・米国系のバックグラウンドを持つメンバーが、シンガポール法人として展開しているという構図です。ここで押さえておきたいのは、「運営が海外企業である＝危険」ではない、という点です。ChatGPTを提供するOpenAIは米国企業ですし、私たちが日常的に使う多くのクラウドサービスも海外運営です。重要なのは国籍そのものではなく、データをどう扱うと規約に書かれているかです。
なぜ運営会社の確認が大切かというと、AIサービスは入力したテキストやファイルがサーバー側に送信されるため、「誰が・どの国の法域で・どんなポリシーでデータを管理しているか」がリスク評価の出発点になるからです。Gensparkは検索・スライド作成・AIエージェントなど多機能を備えたサービスで、扱うデータの幅が広い分、この確認は他のチャットAI以上に意味を持ちます。サービス全体の機能や料金を含めた全体像は、機能や料金まで含めたGensparkの全体像を押さえたい方向けの解説にまとめていますので、安全性とあわせて確認すると判断がぶれません。
Gensparkの情報漏洩リスクはどこにあるのか
Gensparkの情報漏洩リスクは、サービス特有の欠陥というよりクラウド型AIに共通する3つのポイントに集約されます。「入力データの学習利用」「通信・保存時の安全性」「アカウントの乗っ取り」です。これらを理解すれば、漠然とした不安を具体的な対策に変えられます。
入力した内容は学習に使われる可能性がある
多くのクラウドAIと同様に、Gensparkでも入力した内容がサービス改善や品質向上に利用される可能性があります。公式の利用規約・プライバシーポリシーに記載される範囲を確認するのが基本ですが、ポリシーは改定されることがあるため、執筆時点（2026年）の情報として捉え、最新版を都度確認するのが安全です。実務上の落としどころとしては、「学習に使われても困らない情報だけを入力する」という前提で運用すれば、この点はほぼ無害化できます。
通信・保存時の暗号化と、それでも残るリスク
一般的なクラウドサービスは通信時（HTTPS）および保存時の暗号化を講じているのが標準で、Gensparkも例外ではないと考えられます。ただし暗号化は「通信経路や保管庫の安全」を守るもので、「あなたがそもそも入力してよい情報だったか」までは保証しません。つまり技術的に守られていても、機密情報をクラウドに預けた事実そのものはリスクとして残ります。ここが、後述する「機密情報を入れない」という対策が最重要である理由です。
アカウント乗っ取りという見落とされがちな経路
意外と見落とされるのが、サービス側ではなく利用者側のアカウント管理の甘さから生じる漏洩です。パスワードの使い回しや二要素認証の未設定があると、過去にやり取りした内容ごとアカウントを覗かれる恐れがあります。これはGenspark固有の問題ではなく、あらゆるWebサービスに共通する「人的リスク」です。
「page.genspark.site」はフィッシング詐欺なのか？
結論として、page.genspark.siteはGensparkが提供する正規のページ公開用ドメインであり、フィッシングサイトではありません。Gensparkで作成したページやスライドなどを共有・公開する際に、このサブドメイン上にURLが生成される正規の機能です。検索すると「page.genspark.site フィッシング」「危険」といった警告的な情報が出てくることがありますが、これは「見慣れないドメイン名」「自動生成されたURL」という見た目が、セキュリティに敏感なユーザーやフィルタに警戒されやすいことから生じる誤解です。
私が実際にGensparkで作成したページを共有した際も、このドメインのURLが発行されました。リンク先は自分が作ったコンテンツそのもので、不審な挙動はありませんでした。とはいえ注意点もあります。第三者から「page.genspark.site」のリンクを送られた場合、それが正規ドメインだからといって中身が安全とは限りません。正規の公開機能を使って、誰かが誤情報や不適切なコンテンツを公開している可能性はあります。「ドメインは本物、中身は要確認」という二段階で見るのが正しい向き合い方です。このドメインの仕組みや見分け方はpage.genspark.siteの安全性とURLの確認方法を詳しく検証した記事で深掘りしているので、リンクの真偽に迷ったら参照してください。
Gensparkを安全に使う5つの対策
Gensparkを安全に使う鍵は、サービスを疑うことではなく「入れてよい情報」と「自分側の守り」をコントロールすることです。私自身が運用で実践している、再現性のある5つの対策を順に紹介します。
対策1：機密情報・個人情報を入力しない
最も効果が高く、今すぐできる対策がこれです。顧客の氏名・連絡先、未公開の財務情報、社内限定の契約内容、パスワードなどはそもそも入力しないのが鉄則です。クラウド型である以上、入力した瞬間にデータは自分の手元を離れます。私は実務で使う際、固有名詞を「A社」「担当者X」のように置き換えてから入力する習慣をつけています。これだけで、万一の漏洩時の被害を大きく抑えられます。
対策2：強固なパスワードと二要素認証でアカウントを守る
アカウント乗っ取りを防ぐため、他サービスと使い回さない独立したパスワードを設定し、二要素認証が利用できる場合は有効化します。パスワード管理ツールの併用も有効です。サービス側がどれだけ堅牢でも、入口の鍵が弱ければ意味がありません。ここは利用者の責任範囲なので、確実に手当てしておきましょう。
対策3：公開・共有設定を毎回確認する
Gensparkはページやスライドを外部公開できる機能を持つため、「意図せず公開状態になっていないか」を共有のたびに確認します。私は一度、公開URLを発行したまま放置しかけたことがあり、それ以来「共有したら設定を見直す」をルール化しました。公開が不要になったリンクは、こまめに整理・削除するのが安全です。
対策4：データの取り扱い・学習設定を確認する
利用規約やアカウント設定の中に、データの利用範囲に関する項目がある場合は内容を確認します。仕様は変わりうるため、公式ドキュメントに記載されている範囲を執筆時点（2026年）の情報として把握し、重要な用途で使う前には最新版を見直すのが確実です。出力された情報をそのまま信じきらず裏取りする姿勢も大切で、AIの回答の信頼性についてはGensparkの回答をファクトチェックする際の考え方を別途まとめています。
対策5：企業導入ではアクセス権限を設計する
※ 以下のリンクは広告/PR を含みます。
チームや企業で導入する場合は、個人利用以上にアクセス権限の設計とアカウント管理が重要になります。誰がどの機能を使えるか、退職者のアカウントを速やかに停止できるか、共有アカウントを避けて個別アカウントにできるか——こうした運用ルールを最初に決めておくと、属人的なリスクを減らせます。導入を検討する段階で、まずはGenspark公式サイトで最新の機能やプラン、データの扱いに関する記載を一次情報として確認することをおすすめします。
Genspark・ChatGPT・社内ツールの安全性を比較
安全性は「絶対的に安全/危険」ではなく、用途とデータの機密度に対して適切かで判断するものです。代表的な選択肢を、運営拠点・データ利用・向く用途で比較すると次のように整理できます。
- Genspark（MainFunc／シンガポール拠点）：検索・資料作成・エージェント機能まで幅広い。学習利用の可能性あり。機密度の低い調査・たたき台作りに向く。
- ChatGPT（OpenAI／米国）：汎用チャットの定番。設定で学習利用のオフが可能な場合がある。一般的な文章・発想支援に向く。
- 社内・オンプレAI：自社管理でデータが外部に出にくい。導入・運用コストは高い。機密情報を扱う業務に向く。
メリット・デメリットを率直に言えば、Gensparkの強みは多機能と手軽さ、弱みは海外クラウドゆえに機密情報を預けにくい点です。コストは無料で試せる範囲があり導入の心理的ハードルは低い一方、機密性の高い業務にそのまま乗せるのは避けるべきです。個人の調査・学習・資料の下書きには十分おすすめできますが、顧客データや未公開情報を扱う業務では、対策5のような権限設計と入力ルールの整備が前提になります。
よくある質問
- Q. Gensparkはどこの国の会社が運営していますか？
- A. 運営はMainFunc Pte. Ltd.で、公開情報ではシンガポールを登記拠点とする企業です。創業メンバーにはMicrosoft・Google・Baidu出身者が関わっていると紹介されています。
- Q. Gensparkに入力した内容は学習に使われますか？
- A. 多くのクラウドAIと同様、サービス改善のために利用される可能性があります。詳細は公式の利用規約・プライバシーポリシーで最新版を確認し、学習されても困らない情報のみ入力するのが安全です。
- Q. page.genspark.siteはフィッシング詐欺ですか？
- A. いいえ、Gensparkが提供する正規のページ公開用ドメインです。見慣れない自動生成URLのため警戒されがちですが正規機能です。ただし第三者が公開した中身の安全性は別途確認してください。
- Q. 会社の機密情報をGensparkに入力しても大丈夫ですか？
- A. 避けるのが安全です。クラウド型のため入力データはサーバーに送信されます。顧客情報や未公開情報は固有名詞を伏せる、そもそも入力しないといった運用を徹底してください。
- Q. Gensparkを企業で安全に導入するには何が必要ですか？
- A. アクセス権限の設計、個別アカウントの利用、退職者アカウントの速やかな停止、入力してよい情報のルール化が要点です。導入前に公式サイトでデータの取り扱い記載を確認しましょう。
まとめ：Gensparkは「使い方次第」で安全に活用できる
Gensparkの運営はMainFunc Pte. Ltd.（公開情報ではシンガポール拠点）で、情報漏洩リスクの多くはクラウド型AI共通の注意点と、page.genspark.siteへの誤解に由来します。危険なサービスというより、「機密情報を入れない」「アカウントを守る」「公開設定を確認する」という基本を押さえれば安全に活用できるツールです。
※ 以下のリンクは広告/PR を含みます。
次の一歩として、まずは機密度の低い調査や資料の下書きから試し、利用規約のデータ取り扱い項目に一度目を通してみてください。最新の機能やプラン、データの扱いはGenspark公式サイトで一次情報として確認できます。サービス全体の使い方や料金まで含めて理解を深めたい場合は、Gensparkの始め方から活用まで網羅した総合ガイドもあわせてご覧ください。