- 商談の音声を上げてよいか不安
- 学習に使われるのか知りたい
- 情シスに何を出せばいい？
「Notta は危険なのでは」と検索する人の多くは、製品の出来より会議の音声を社外に預けてよいかを気にしています。
この記事では、安全か危険かの判定はしません。公式が明記している内容と、公式に記載が見当たらなかった内容を分けて並べます。
先に要点だけ。認証と暗号化については公式に記載があります。一方で、音声認識のパートナー企業が学習に使う場合があると利用規約に書かれている点は、稟議の前に押さえておきたいところです。
読み終えると、情シスや上長に相談するときに何を根拠に話せばよいかが整理できます。感覚で怖がることも、感覚で大丈夫だと思い込むこともなくなります。
- USB Type-C で PC に直接つなげる
- 厚さ 3.5mm・約 28g で薄い
- マイク 5 基で複数話者を認識
- 要点と ToDo を自動で抽出
- 本体付属で月 300 分が無料
- 主要 23 言語は 2 言語同時に対応
- PC 音声の直接録音は公式未記載
- 連続録音は最大 5 時間
- 最適集音範囲が公式未記載
- 本体ディスプレイの記載がない
- 超えるとプレミアム年 14,220円
- 対応言語は最大 58 言語
＼セキュリティの記載を公式で確認／
ポチップ- メーカー勤務の開発エンジニア
- 30代男性
- 副業：WEBメディアを複数運営
会議・出張・現場記録に追われる立場から、仕事で使う AI ガジェットの仕様と評判を仕事目線で整理しています。
おるもん
不安の正体3つ
まず、漠然とした不安を 3 つに分けます。分けてしまえば、それぞれ公式の記載を当てにいけます。
- 音声が外部サーバーへ送られること
- 会話がAI の学習に使われること
- アカウントから漏えいすること
Notta はクラウド型のサービスです。音声はサーバーへ送られ、そこで文字起こしと要約が行われる仕組みになっています。
この仕組み自体は同種のサービスに共通するもので、問われるのは「どこに置かれるか」「誰が触れるか」「学習に回るか」の 3 点になります。
3 つ目のアカウント面は、サービス側の対策と、使う側のパスワード管理の両方が関わる部分です。
公式が明記していること
確認日に公式ページで読み取れた記載を、項目ごとに並べます。書かれていなかった項目は「公式未記載」としています。
| 確認項目 | 公式の記載 | 出典 |
|---|---|---|
| 取得するデータ | サービスへ送信した音声データ・動画データと、音声を処理して生成したテキストデータを取得すると記載 | プライバシーポリシー |
| 通信の暗号化 | HTTPS を使い、利用者とサービスの間のデータ転送を暗号化すると記載 | セキュリティページ |
| 保存時の暗号化 | データセンターに保存した音声・画像・テキストはデフォルトで暗号化と記載。パスワードは SHA256 のハッシュで保管 | セキュリティページ |
| データの保存先 | バックアップデータは国内のデータセンターに保存と記載。本番データの保存国・リージョンは公式未記載 | セキュリティページ |
| 保存期間 | 公式未記載（要約に使う大規模言語モデル側は最長 30 日で削除と別ページに記載） | — |
| 第三者への提供 | 音声認識は第三者パートナー企業の API を用いると記載。翻訳も第三者の API と記載 | 利用規約／プライバシーポリシー |
| 音声認識の学習利用 | 「当該パートナー企業は、お客様がご利用のプランに応じて、お客様の音声データを音声認識トレーニングに利用する場合があります」と記載 | 利用規約 第 10 条 |
| 要約 AI の学習利用 | AI 要約には Anthropic の Claude 3 を利用し、利用者のデータをモデル学習に使わないと記載。データは最長 30 日保存して削除とも記載 | LLM セキュリティページ |
| 取得している認証 | ISO/IEC 27001 と SOC 2 Type II（2023 年 2 月 12 日取得）を掲載。HIPAA・GDPR・APPI・CCPA への準拠にも言及。認証番号は公式未記載 | セキュリティページ |
| アクセス制御 | 本人認証・アクセス制御・アクセス権限管理のメカニズムを採用と記載 | セキュリティページ |
| 運営会社と所在地 | Notta株式会社（東京都千代田区神田神保町 1 丁目 13 J.NODE 神保町 4 階）。2022 年 5 月 25 日設立と記載 | 会社概要 |
| 準拠法・管轄 | 日本法に従って解釈し、東京地方裁判所を第一審の専属的合意管轄裁判所とすると記載 | 利用規約 第 22 条 |
| データ削除の方法 | 公式未記載（今回開いたページには手順の記載を確認できず）。問い合わせ先は support@notta.ai と記載 | プライバシーポリシー |
この表で押さえておきたいのは、学習利用の扱いが 2 つに分かれている点です。要約に使う大規模言語モデルは学習に使わないと明記されています。
一方、文字起こしの音声認識については、パートナー企業がプランに応じて学習に利用する場合があると規約に書かれています。どのプランが該当するかまでは記載が見当たりませんでした。
秘密保持の対象になる商談を扱う会社では、ここが判断の分かれ目になります。使うプランでの扱いを公式の窓口に確認しておくのが確実です。
製品側の仕様や無料枠は、Web 会議と対面を両方こなすなら → Notta Memo の使いどころに整理しています。
会社で使う前の確認3点
Notta Memo や Notta のアプリを会社の会議で使うなら、始める前に 3 つを片付けておくと後戻りがありません。
- 社内規程で外部送信の可否を確認
- 情シスに学習利用の条項を共有
- 会議の相手にひとこと断る
1 つ目は、就業規則や情報取扱規程に「録音の可否」「クラウドサービスへの業務データのアップロード」がどう書かれているかです。ここは会社ごとに大きく違います。
2 つ目は情シスへの相談です。上の表をそのまま渡し、特に利用規約 第 10 条の学習利用の条項について判断を仰いでください。
3 つ目は同席者への断りです。無断で録音を始めるのではなく、会議の冒頭でひとこと伝えるほうが、あとの共有もしやすくなります。
取引先との商談や、個人情報を扱う打ち合わせで使う場合は、法務や顧問弁護士の判断を仰いでください。本記事では法律の当てはめはしません。
紛失や漏えいの対処
端末を落とした場合やアカウントが乗っ取られた場合の専用手順は、今回開いた公式ページには記載を確認できませんでした。ここも公式未記載として扱います。
公式に書かれていない以上、この記事で手順を作って示すことはしません。代わりに、記載が確認できた事実だけを踏まえて動ける順番を挙げます。
- アカウントのパスワードを変える
- 公式の問い合わせ窓口へ連絡する
- 社内の報告手順に従う
問い合わせ先はプライバシーポリシーに support@notta.ai と記載があります。データの削除を依頼したい場合も、この窓口が起点になります。
会社の備品や業務アカウントであれば、個人の判断で済ませられません。情報セキュリティ規程にある報告手順を先に確認してください。
なお、パスワードは SHA256 のハッシュで保管し、本人認証とアクセス権限の管理を行っているとセキュリティページに記載があります。
よくある質問
まとめ：保存先を確認する
- 認証は ISO 27001・SOC 2 の記載あり
- 通信も保存も暗号化と記載
- 要約 AI は学習に使わないと明記
- 音声認識は学習利用の条項がある
- 本番の保存先は公式未記載
公式に記載がある項目は、そのまま情シスへの説明材料になります。記載がない項目は、公式の窓口へ問い合わせて回答をもらうところから始めてください。
この記事は導入してよいかどうかの結論を出すものではありません。使ってよいかの判断は、会社の規程と情シスの判断に従ってください。取引先が絡む場合は法務や顧問弁護士にも相談してください。
公式ポリシー・規約の記載は更新されることがあります。稟議に使う前に、最新の表示を公式ページで確認してください。
＼公式サイトで最新のプラン・仕様を確認／
認証・暗号化の詳細は公式セキュリティページに記載（末尾の参考リンク）
参考にした情報源
- Notta 公式セキュリティページ（暗号化・認証・バックアップの保存先・アクセス制御）：notta.ai
- Notta サービス利用規約（音声認識の第三者 API と学習利用の条項・準拠法・管轄）：notta.ai
- Notta 大規模言語モデルの利用について（要約 AI の提供元・学習利用の否定・保持期間）：notta.ai
仕様・無料枠・他社製品との比較は、PC 中心の働き方で議事録を残すなら → Notta Memo の仕様・評判・他社比較にまとめています。
Comments