データの取り扱いとAIの利用

Nottaは、ご利用の機能に応じて、音声・動画、文字起こし、議事録、AIへの入力と出力のほか、アカウント、ワークスペース、会議、外部連携に関する情報を、サービス提供のために処理します。

認証、運用・保守、セキュリティ監視、障害調査のため、必要な端末情報、利用記録、稼働ログも処理します。会議名や参加者情報などのメタデータにも個人情報が含まれる場合があり、適切なデータ保護措置の対象とします。

Nottaは、アカウントの認証、ワークスペースのメンバー権限、コンテンツごとの権限設定により、アクセスを管理します。ユーザーと管理者は、利用可能な機能に応じて、ノート、フォルダー、共有コンテンツの公開範囲を設定できます。

外部へ共有する前に、共有先と権限設定を確認し、会議内容や関連情報を共有してよいかご確認ください。

日本のユーザー向けの主な顧客データは、AWSの日本リージョンに保存されます。音声認識、生成AI、外部サービスとの連携では、他のサービス提供者が関与し、関連データが日本国外で処理される場合があります。

保存・処理の具体的な内容は、ユーザーの地域、利用機能、適用される契約によって異なります。法人のお客様は、データ処理契約や審査資料で、処理範囲と保護措置をご確認いただけます。

ユーザーとNottaの間の通信にはHTTPS／TLSによる暗号化を使用します。クラウド上の保存データには暗号化を適用し、たとえばAmazon S3ではサーバー側暗号化でオブジェクトデータを保護し、Amazon RDSではAWS KMSで管理する鍵を使ってデータベースストレージを暗号化します。暗号化に加え、アクセス権限の管理によって顧客データを保護します。

Nottaは、バックアップ、復旧、稼働監視によってサービスの継続性を支え、障害・セキュリティインシデントへの対応プロセスを設けています。バックアップデータは暗号化とアクセス権限管理により保護されます。

サービスの可用性とサポート内容は、適用される利用規約または契約によって定められます。

ユーザーは、製品の機能を使ってノートやフォルダーなどを管理・削除できます。ゴミ箱に移動した項目は通常30日間保持され、その間は復元または早期の完全削除が可能です。エンタープライズプランの管理者は自動削除ルールも設定できます。

コンテンツ、バックアップ、運用ログには、それぞれ異なる保持・削除ルールが適用されます。アカウントの削除と関連データの処理は、製品上の手順、プライバシーポリシー、適用される契約に従います。