フリー・プレミアム
個人アカウントでコンテンツを管理し、必要に応じて共有範囲を設定できます。組織向けの管理機能はビジネス以上のプランをご確認ください。
Notta Trust Center
Nottaがお客様のデータをどのように保護しているか、また、セキュリティ管理・プライバシー保護・コンプライアンスへの対応についてご紹介します。
各種認証・監査資料、データの取り扱いに関する説明、製品のセキュリティ機能をご確認いただけます。サービス導入時の評価・検討から日常的なご利用まで、安心してご活用いただくための情報を提供します。

本ページでは主な安全対策をご紹介します。利用できる機能と管理設定は、製品・プラン・設定によって異なります。
Nottaは認証情報とセキュリティ審査資料を提供し、情報システム・法務・調達部門による評価を支援します。一部の報告書は、守秘義務に関する取り決めのもとでご提供します。
Nottaは、GDPRや個人情報保護法などの適用法令を踏まえ、データの取り扱いや保護体制を明確にしています。
HIPAA対象の医療情報については、適用可能なサービスや契約条件をお問い合わせください。
Nottaは、ご利用の機能に応じて、録音データ、文字起こしテキスト、議事録な どのコンテンツや、アカウント・ワークスペース・会議に関する情報を取り扱います。通信・保存時の暗号化、アクセス権限の管理、データ管理措置を通じて、データの処理・保存・共有における安全性を確保します。
共有範囲、保存期間、削除方法は、機能やワークスペースの設定によって異なります。詳しくはデータ処理の説明をご確認ください。
Nottaは、ご利用の機能に応じてデータを処理し 、文字起こし・要約・翻訳・AIによる質問応答などのサービスを提供します。
生成AI機能で処理されるお客様のデータは、第三者の基盤モデルの学習には使用されません。音声認識モデルの学習条件は、ご利用の文字起こしプランや契約内容によって異なります。ビジネスPlusプランとエンタープライズプランでは、音声認識データを学習に使わない環境をご利用いただけます。実際の取り扱いは製品設定と適用される契約に従います。
個人アカウントでコンテンツを管理し、必要に応じて共有範囲を設定できます。組織向けの管理機能はビジネス以上のプランをご確認ください。
チームでの共同利用に加え、メンバーの役割管理、外部共有の制限、IP制限、利用状況レポートなどの管理機能を提供します。
ビジネスの機能に加え、音声認識データをモデル学習に使用しない設定に対応。契約アカウントごとに、Notta Brainを毎月8,000クレジット利用できます。
ビジネスの機能に加え、SAML SSO、音声認識データをモデル学習に使用しない設定、操作ログ、自動削除、パスワード有効期限などの管理機能を提供します。
利用可能な機能は、プラン・契約内容・管理者の設定によって異なります。

Web・モバイル・デスクトップ版のクラウド機能は、アカウントやワークスペースの権限に応じてアクセスを制御しています。通信にはTLS暗号化、クラウド上のデータ保存には保存時の暗号化を採用し、メンバーの役割やコンテンツごとの権限設定によってアクセスを管理しています。

Notta Memo Proは本体で録音・暗号化し、アプリまたはWi-Fi経由で同期できます。Nottaのクラウドへ同期された録音には、クラウド向けのデータ保護措置が適用されます。

通常のアプリでは録音し、アカウントへ同期できます。NottaアプリIntune版は、Microsoft Intuneのアプリ保護管理に対応する専用モバイルアプリです。

Nottaデスクトップのプライバシーモードでは、録音と文字起こしを端末内で処理・保存します。クラウドモードで利用できる要約、端末間同期、共同作業などには制限があります。ログイン、認証、更新、モデルのダウンロードなどには通信が必要です。

Notta Brainは、ユーザーがアクセスできる情報や自ら提供した内容に基づいて回答を生成します。会話や結果を共有する前に、内容の公開範囲とアクセス権限をご確認ください。

Slack、CRMなどの連携は、有効化し、必要な権限を付与した場合にのみ利用します。ワークスペース管理者は、連携先に許可する権限、アクセス可能なデータ、共有設定を確認してください。利用可否や管理設定はプランによって異なります。
弊社は経済産業省の規定に準拠するセキュリティチェックシートを公開しています。こちらのフォームに入力後、『Nottaセキュリティチェックシート』(記入済)がダウンロードできます。
個別でセキュリティチェックシートへの記入については、お客様の社内基準に沿ったセキュリティ評価にご協力させていただきます。記入が必要な箇所は、お客様の内部スタッフの方でご対応いただく必要がある場合がございますので、ご了承ください。
はい、NottaはISO27001およびSOC2 Type2の認証を取得しております。これらの認証により、弊社のセキュリティ体制が国際的な基準を満たしていることが証明されています。また、ISO27001およびSOC2 Type2のレポートについては、NDAの締結後にご提供可能です。
Nottaで録音した音声データは全て暗号化されて保存されており、アクセス権限を持つユーザーのみが閲覧可能です。
Nottaのデータは、AWS東京リージョンに保存されています。詳細なデータ保存場所や管理方法については、セキュリティチェックシートをご参照ください。
Nottaでは、お客様ご自身でデータを削除されない限り、録音データは弊社のクラウド環境に継続して保管されます。
ただし、管理者が自動削除を設定している場合は、その設定に従い、データがワークスペースから完全に削除されることがあります。
Nottaに音声認識エンジンを提供する第三者の国内パートナー企業が、音声データと認識結果データからランダムにピックアップしたデータのみを、機密性に配慮した上で音声認識エンジンの学習に利用します。これを、「AI学習」と表記しています。
データは音声認識の精度向上のために利用され、そのデータが持つ情報(単語が組み合わされて生じる有意な情報)は学習されません。
ビジネスPlusプランおよびエンタープライズプランでは、この音声認識エンジンの「AI学習」のためのデータを提供いたしません。詳しくはこちらをご参照ください。
なお、いずれのプランでもAI要約に活用している自然言語処理エンジンの学習にはデータを提供しておりませんので、録音時に機密情報などの発言がありましても、貴社内外での生成AIの出力結果に含まれることはございません。
はい、AI学習を行わないプランもご用意しております。お客様のセキュリティ要件やご利用状況に合わせた最適なプランをご提案いたしますので、以下のリンクより営業チームまでお気軽にお問い合わせください。
データは毎日1回、35世代分、最大180日間保存されています。Nottaに保存されたデータは、送信時にはHTTPSとTLSで保護され、保存時にはAWS KMSで管理される暗号鍵を使用してS3バケットやRDSデータベースで暗号化されています。
当社は、AWSのデータセンターを利用しており、そこでは24時間365日体制で監視カメラ、侵入検知システム、専門のセキュリティ要員による保護が行われています。データセンターへの物理アクセスは、記録・監視され、その情報は保管されています。
Nottaでは、TLS 1.2に基づくHTTPSプロトコルの使用を強制しています。サービスに必要不可欠なポートのみを開放し、サービス設定を継続的に監査し、不要なサービスやポートを迅速に停止しています。

Nottaのクラウドサービスのセキュリティ情報は、ITreviewの「SaaSセキュアチェック」からリクエストいただけます。

フォーム入力後、Notta自社セキュリティシート(経済産業省のセキュリティチェックシート様式に準拠)のダウンロードが可能。
製品・アカウントに関するお問い合わせや、セキュリティ・プライバシーに関するご相談は、以下のメールアドレスまでご連絡ください。