Nottaの安全性は、公表されている対策と、自分が預ける情報の要件を照合して判断します。暗号化や認証があっても、共有先の誤りや保持期間までは自動で解決しないためです。録音内容・共有相手・削除時期を決め、AI学習と管理機能の条件を確認してから使いましょう。
Nottaは第三者認証や通信・保存時の暗号化を公表しています。一方、公式プライバシーポリシーも、 インターネット上の転送が100%安全とは保証していません。
導入判断では、扱う情報を具体的に書き出すと必要な確認を絞れます。たとえば公開予定の勉強会と顧客の非公開面談では、許可された共有範囲や保存期間が違います。「安全なサービスか」だけで終わらせず、自分の利用目的と社内規程に照らして確認してください。
まず録音内容の機密度と、必要な管理機能を照合する
Nottaを使えるかどうかは、サービス名だけでは決まりません。録音する内容の機密度と、利用できる管理機能の組み合わせで決まります。
| 扱う情報 | 利用判断の目安 | 契約前に確認すること |
|---|---|---|
| 一般的な社内打ち合わせ、公開前提の取材 | 基本設定を整えて試しやすい | 参加者への説明、共有範囲、不要データの削除 |
| 顧客情報、未公開の施策、社外秘 | 条件を満たす場合に限定 | AI学習の無効化、外部共有制限、権限、削除期限 |
| 秘密保持契約の対象、要配慮情報、厳格な社内規程の対象 | 組織の確認前には投入しない | 契約条件、保存場所、委託先、監査資料、利用許可 |
ここでいう「試しやすい」は、情報漏洩が起きないという意味ではありません。 認証や暗号化はリスクを下げる材料ですが、誤共有や端末の管理不備、認証情報の流出まで自動で防ぐものではないからです。
導入時は、機密性の低いテストデータで録音から共有・削除まで一巡します。公開リンクを誰が見られるか、不要になったノートを誰が消すかを確認し、担当者が変わっても同じ手順で扱える状態にしてから対象を広げます。
安全性は3つの時点で管理する
機密度・参加者への説明・社内規程を確認
共有先・リンク範囲・メンバー権限を限定
保持期限・ゴミ箱・完全削除まで決める
暗号化や認証だけでは、誤共有や権限の残存は防げません。 サービス側の対策と利用者側の運用を分けて確認します。
公式情報で確認できるセキュリティ対策
Nottaの公式情報から確認できる主な対策は、第三者認証、暗号化、クラウド基盤、脆弱性対策です。 それぞれが何を示すのかを分けて見ておきましょう。
- SOC 2 Type IIとISO/IEC 27001:2022
-
Nottaは、SOC 2 Type IIの報告書を取得したことと、ISO/IEC 27001を取得し、2026年2月に2022年版へ更新したことを案内しています。
SOC 2 Type IIは、一定期間の統制の設計と運用を第三者が評価する枠組みです。 ISO/IEC 27001は、情報セキュリティ管理体制の国際規格に沿った運用を確認する材料になります。
- 通信中はTLS 1.2、保存時はAES-256
-
公式Securityページでは、通信中のデータをTLS 1.2、保存データをAES-256で保護すると説明しています。 AWS上でのホスティング、脆弱性スキャン、定期的な侵入テストも案内されています。
日本語のデータ保護ページには、保存データの暗号化、HTTPS/TLS通信、国内バックアップという説明があります。 通信経路と保存先の双方に対策があることは確認できます。
一方、プライバシーポリシーには、クラウド保存、音声認識、分析、顧客対応などに必要な情報をサービス提供者へ開示する場合があると記載されています。 「国内に保存される」と「処理に関わる提供者が存在する」は、矛盾する話ではありません。
どちらも将来の事故が一切起きないと保証する制度ではありません。 認証の有無は判断材料の一つとし、自分が必要とする契約条件や管理機能も別に確認します。
AI学習は音声認識とその他機能を分けて確認する
「Nottaは入力データをAI学習に使うのか」という質問には、機能を分けないと正確に答えられません。 公式ヘルプは、音声認識エンジンと、それ以外のAI機能を別に説明しています。
| 対象 | 公式の説明 | 判断時の注意 |
|---|---|---|
| 通常の音声認識 | ランダムに抽出した音声と認識結果を、第三者の国内音声認識エンジン提供者が学習に利用する場合がある | 機密音声を通常設定で入れてよいかを先に決める |
| Enterpriseの音声認識 | 音声認識エンジンへ学習用データを提供しない | 契約中のプランと適用範囲を確認する |
| 音声認識以外のAI機能 | 全プランでAI学習用データを提供しない | 音声認識の条件と混同しない |
AI学習の説明は、利用機能とプラン名をセットで読みます。「生成AIの学習に使わない」という案内だけで、音声認識も同じ扱いだとは判断しないでください。
2026年9月25日に確認した公式のAI学習ヘルプでは、音声認識の「AI学習なし」環境をエンタープライズとビジネス Plusで提供すると案内されています。音声認識以外のAI機能には、全プランで学習用データを提供しないという説明です。
契約時は「学習しないプランはどれか」だけでなく、自分が使う音声認識経路に適用されるかを公式の最新情報で確認します。 営業資料や管理画面で確認できない場合は、対象機能とデータの扱いをNottaへ問い合わせる方が確実です。
削除はゴミ箱・完全削除・退会・自動削除で異なる
Nottaで「削除」と呼ばれる操作は一つではありません。通常の削除、ゴミ箱からの完全削除、退会、自動削除で、対象と時間が異なります。
| 操作 | 公式情報で確認できる動き | 注意点 |
|---|---|---|
| ノート・フォルダーを削除 | ゴミ箱へ移動し、30日後に完全削除 | 削除直後は復元できる状態で残る |
| ゴミ箱から完全削除 | 利用者が30日を待たずに完全削除できる | 必要なデータまで消さないよう確認する |
| アカウントを退会 | 全データが削除され、復旧できない | 完了通知は通常3〜4日程度と案内されている |
| 自動ファイル削除 | EnterpriseのOwnerがWeb版で1〜365日を設定 | 日次処理であり、設定時刻に即時削除されるとは限らない |
削除の運用では「ノートをゴミ箱へ移す日」と「完全削除する日」を区別します。短い保持期限が必要な案件は、通常削除だけで要件を満たすかを確認してください。外部へ書き出したファイルや共有先の複製も、別途管理する必要があります。
組織で毎回の手作業を避けたい場合は、自動削除の対象プランと設定権限を確認します。 公式ヘルプではEnterprise限定、Owner向けのWeb設定とされ、1〜365日の範囲で指定した後に日次処理されます。
退会は個別ノートの削除とは別です。公式ヘルプは、退会後に全データが削除され復旧できないこと、 完了通知は通常3〜4日程度で届くことを案内しています。
情報漏洩リスクを下げる設定と運用チェック
サービス側の暗号化が整っていても、公開範囲を誤った共有リンクや、不要になったメンバー権限は別のリスクになります。 利用前・共有時・利用後に分けて決めると、確認漏れを減らせます。
Nottaを安全に使うための12項目
0 / 12 完了
録音前
録音同意や個人情報の扱いは、地域、会議の内容、契約関係によって判断が変わります。 一律の手順で済ませず、必要に応じて所属組織の担当者や専門家へ確認してください。
共有するとき
Nottaは、IPアドレス制限、外部共有制限、メンバーやデータへのアクセス管理などを上位プラン向け機能として案内しています。 プラン名や対象機能は更新される可能性があるため、必要な制御を先に列挙してから現行プランと照合します。
Microsoft TeamsへノートやAI要約を送る場合は、NottaとTeamsの連携方法で送信先チャネルと閲覧権限も確認してください。
利用後
保存期間は「案件終了から何日後」など、判断できる基準にします。削除担当者、確認日、書き出したファイルの保存先まで決めておくと、ノートだけ消して共有先にデータが残る事態を避けやすくなります。
自社の管理要件を満たすプランを確認する
AI学習の扱い、外部共有の制御、アクセス権限、保存期間の要件を先に整理しましょう。条件を満たせる見込みが立った方は、公式のセキュリティ情報と対象プランを確認できます。
利用前に必要な契約・監査資料は公式窓口で確認してください。
Nottaが向く人・慎重に判断したい人
Nottaは、通常の会議や取材を効率よく文字起こししたく、共有範囲や削除を自分で管理できる人には検討しやすいサービスです。 認証、暗号化、削除方法を公式情報で確認できるため、導入審査の材料も集められます。
- 通常の会議や取材で、共有範囲と削除を管理できる
- 必要な学習無効化・外部共有制限・権限・自動削除の対象プランを確認できる
- 導入審査に認証・暗号化・削除の公式資料を使いたい
- 外部クラウドへの保存自体を禁止している
- 契約・監査要件が公開資料だけでは満たせない
- 組織の承認前に高機密データを使う
判断の前提 機密度と組織要件を先に照合し、条件を満たす範囲だけで使います。
社外秘を扱う組織でも、学習無効化、外部共有制限、権限管理、自動削除など、必要な機能の対象プランを確認できるなら候補になります。 先に機能要件を決めておくと、料金だけでプランを選ぶ失敗を避けられます。
［慎重に判断］外部クラウドへの保存自体を禁止している組織や、契約・監査要件をNottaの公開資料だけでは満たせないケースです。 高機密データを扱う場合は、承認を得るまで実データを投入しない方が安全です。
機密性の低いデータで操作と文字起こし結果を確かめる場合は、次の実機検証で制限と実挙動を確認できます。
必要なセキュリティ機能を満たすプランの費用は、次の料金比較で確認できます。
Nottaのセキュリティでよくある質問
Nottaのデータは国内に保存されますか？
日本語の公式データ保護ページは、国内バックアップを含む国内でのデータ管理を案内しています。 一方、プライバシーポリシーは、クラウド保存や音声認識などに必要な情報をサービス提供者へ開示する場合があるとしています。
保存地域だけで委託先や処理経路の要件を満たすとは限りません。組織の審査では、必要な資料をNottaへ確認してください。
会議音声はAI学習に使われますか？
通常の音声認識では、ランダム抽出された音声と認識結果が学習に利用される場合があると公式ヘルプに記載されています。 学習用データを提供しない条件はプランや機能によって異なるため、契約直前に最新の案内を確認します。
削除したデータはすぐ消えますか？
通常の削除ではノートやフォルダーがゴミ箱へ移り、30日後に完全削除されます。 早く消したい場合は、ゴミ箱から完全削除する別の操作が必要です。
無料プランでもセキュリティ対策はありますか？
公式Securityページは通信・保存時の暗号化をサービスの対策として説明しています。 ただし、学習無効化、IP制限、外部共有制限、自動削除などはプラン条件があるため、無料プランですべて使えるわけではありません。
導入前の確認は、録音する情報・共有先・保持期間・必要な管理機能を1枚にまとめて終えましょう。不明な条件が残る場合はその内容を窓口へ確認し、要件を満たした範囲から機密性の低いデータで試します。その後に必要な管理機能を含むプランの費用を比べると、安さだけに寄らず判断できます。
参考にした公式情報：
