【Notta】情報漏洩の危険性はある？セキュリティや安全性について徹底解説！

Nottaは「AI文字起こし」「AI要約」「翻訳」「データ外部出力」など多くの役立つ機能を持ったAI自動文字起こしサービスです。

ユーザー数は500万人を突破しており、日経225に組み入れられる信頼度の高い大企業も導入する人気のAIツールとなっています。

しかし利用する上で、「情報漏洩のリスクはないのか・・？」「セキュリティ対策は大丈夫・・？」など疑問に思いますよね。

そこでこの記事では、以下の4点について詳しく解説します。

この記事を読むことで、Nottaのセキュリティ対策や情報漏洩の危険性についてわかるだけでなく、Nottaで利用したデータがどのように扱われるのか？やNottaの口コミや評判も理解できます。

Nottaは情報漏洩の心配がなく安全性が高い

Nottaは情報漏洩の心配がなく安全性が高いサービスです。

なぜかというと、国際的なセキュリティ資格の採用に加えて、技術的なセキュリティ対策・第三者機関の導入・社内での対策をすることで総合的にセキュリティ対策をしているからです。

以下の項目について詳しく見ていきます。

1：セキュリティー対策

Nottaでは技術的なセキュリティ対策として、以下のような対策を行なっています。

セキュリティ対策	内容
暗号化通信	Nottaでは、個人情報の保護やセキュリティ対策として※HTTPSや※TLSを使った暗号化を行なっています。悪意のある第三者による改竄や情報の漏洩を防ぎます。
定期的なデータバックアップ	定期的なデータのバックアップを実施して、予期しない事態に備えています。バックアップデータは国内のデータセンターに保存しています。
リアルタイムで稼働状況を監視	Nottaでは、サーバーの動作やウイルス攻撃がないかなどリアルタイムで監視を行なっています。トラブルが発生した場合にはすぐに対応できます。
不正アクセス対策	サーバーへの不正アクセス対策として、※IDS/IPS、※WAF、ファイアウォールなどを導入し、不正なアクセスを検知し、アクセスを防ぐ対策を行なっています。
データの保存	Nottaではデータセンターとして、Amazon Web Service（AWS）を使用しています。AWSは、Amazonが提供するクラウドサービスの総称です。Amazon Web Serviceは国内外で豊富な運用実績と多くの第三者機関による認証・認定実績をもつデータセンターです。Nottaで利用するデータは東京のデータセンターに保管されます。

※HTTPSとは・・「Hypertext Transfer Protocol Secure）の略で、SSL（暗号化通信）によってセキュリティを高めたHTTP通信のことです。

※TLSとは・・「Transport Layer Security」の略で、安全性の高い通信を行うプロトコル（通信手順）です。データ送信者と受信者の間でやり取りされるデータに、第三者がアクセスすることを防ぎます。

※WAF（ワフ）とは・・Web Application Firewallの略で「Webアプリケーションの脆弱性を悪用した攻撃からWebサイトを保護するセキュリティ対策です。Webサーバーの入り口より前に設置して、通信を解析。攻撃と判断した通信を遮断することでWebサイトを保護します。

※IDS/IPS・・IDSの機能は、ネットワークに対して不正アクセスや異常な通信がある場合に通知を行うものです。またIPSは不正アクセスや異常な通信を通知した上で、通信をブロックします。

これらの技術的なセキリティ対策によって、ユーザーがいつでも安心してサービスを利用できる環境を保証しています。

２：高度な国際標準規格を取得している

Nottaでは扱うデータやプライバシーに関して「高度な国際標準規格」を取得しています。

Nottaが取得している国際標準規格は以下の通りです。

国際標準規格	内容
※ISMS認証（ISO 27001）	ISO 27001とは、情報セキュリティ管理システムの国際規格です。組織が情報資産の保護を適切に行い、リスクを適切に管理するためのフレームワークを提供し、情報の「機密性」「安全性」「可用性」を保護することを証明します。
※SOC2 Type1報告書	SOC2保証報告書は、顧客情報が第三者による不正アクセスから安全に保護されていることを証明するものです。また、提供するサービスそのものの安全性だけでなく、運営する組織、管理システム、プロセスなど総合的な内部統制について、ユーザーに信頼性を保証するものです。
HIPAA	HIPAAとは、電子化した医療情報に関するプライバシー保護・セキュリティ確保について定めた法律のことです。医療情報のプライバシーとセキュリティに関する世界的な基準となっています。
GDPR	GDPRとは、General Data Protection Regulationの略で、個人情報とプライバシー保護の強化を目的とした法令のこと。EU（欧州連合）におけるデータ保護を目的とした規則。データの収集、保管、処理において厳格な条件を設け、個人が自身のデータにアクセスしたり削除を求めたりする権利を保証しています。
CCPA	CCPAとは、California Consumer Privacy Actの略で、アメリカで作られたプライバシー保護関連の法律です。ユーザーは、自分のデータがどのように利用されているかを知る権利、販売されないことを求める権利、データの削除を求める権利を有します。
APPI	APPIとは、ACT on the Protection of Personal Informationの略で、日本の個人情報保護法です。企業が個人情報を取り扱う際の基準を定め、安全管理や第三者に提供する際の規制を行なっています。

※Nottaは2023年9月に情報セキュリティマネジメントシステム(ISMS）の国際規格「ISO/IEC 27001:2013）の認証を取得しました

参考：Notta公式▶︎ISMS認証(ISO 27001）は取得していますか？

※Nottaは2022年9月にSOC2 Type1保証報告書を、2023年2月にSOC2 Type2保証報告書を受領しています。

SOC2 保証報告書とは・・特定の業務を受託して提供する会社の内部統制の有効性について、監査法人が第三者の立場から内部統制に対する手続きを実施した結果と意見とを証明した報告書です。米国公認会計士協会（AICPA）が定めたTrustサービス基準に基づいて評価されています。

参考：Notta公式▶︎SOC2は取得していますか？

これらの国際標準規格があるからといって、100%情報漏洩が防げる！というわけではありませんが、「セキュリティ対策をしっかりと行なっている」という信頼性には繋がります。

Nottaのセキュリティ面での対策は世界水準に準拠しています。

3：第三者機関からのセキュリティ評価

Nottaでは、セキュリティ評価プラットフォーム「Assured（アシュアード）」を導入することで、専門の第三者機関からの情報提供や評価を受け、信頼できるセキュリティ対策を担保しています。

参考：PRタイムズ▶︎「Nｏｔｔａ株式会社が、セキュリティ評価プラットフォーム「Assured」を活用したセキュリティ情報開示を開始」

Assuredは、SaaS/ASPなどのクラウドサービスの安全性を可視化するプラットフォームです。

FISC安全対策基準や国内外の各種ガイドラインを含めた網羅的な調査票を使ってAssuredのセキュリティ専門家がセキュリティ対策を評価します。

Assuredは多くの大企業や金融機関でも利用されている信頼性の高いサービスです。

▶︎ASSURED公式リンク

4：音声認識のデータはAIに学習されない

Nottaを利用する場合、文字起こしや要約に利用する「音声データ」の行方が気になるところです。

Nottaでは「音声データが持つ情報をAIは学習しません」。そのため機密性の音声を扱う場合にも安心してサービスを利用することができます。

Nottaに音声認識エンジンを提供する第三者の国内パートナー企業が、音声データと認識結果データからランダムピックアップしたデータのみを、機密性に配慮した上で音声認識エンジンの学習に利用します。

データは音声認識の精度向上のために利用され、そのデータが持つ情報は学習されません。

（Notta公式より）

参考：Notta公式▶︎AI学習について

＼ 「長時間の文字起こし」「AI要約」で議事録作成を高速化！ ／

Notta・情報漏洩を防ぐための対策

Nottaではセキュリティ対策の一環として、車内にCPOとCISOという上級管理職で構成されるセキュリティグループを設置しています。

社内では以下のようなセキュリティ対策を行なっています。

社内対策	内容
セキュリティ管理	Nottaは、身分証明、アクセス制御、アクセス権限管理などのメカニズムを採用して、データの権限を制限し、データのアクセスと操作を監視、および監査しています。
セキュリティ監査	Nottaは、システムおよびユーザーのアクティビティ、機密データのアクセスと操作を監視および記録するセキュリティ監査メカニズムを確立しています。また、セキュリティモニタリングシステムを実装して、潜在的なセキュリティイベントや侵入行為に迅速に対応するようにしています。
テストと検証	Nottaは各バージョンをリリースするバエに、単体テスト、結合テストや、システムテストなどの包括的なテストと検証を実施して、あらゆる状況下でデータ処理システムの信頼性と安全性を確保しています。
セキュリティ教育	Nottaは、定期的に社内でセキュリティ研修を提供し、最良のセキュリティプラクティス、潜在的な脅威の識別、およびデータ保護の重要性について教育しています。また、ユーザーには定期的なパスワード変更や共有デバイスでのログインを避けるなど、積極的なセキュリティ対策をとるように推奨しています。

また、Notta公式サイトからは、セキュリティーチェックシートのダウンロードも可能です。

導入する際はチェックシートを利用することで、個人および企業でセキュリティ対策をチェックし、実施することができます。

Nottaでは、これらのセキュリティ対策によって、ユーザーが安心してサービスを利用できる環境を提供しています。

※Nottaは主にクラウドサービスを利用しているため、データの保存はAmazon Web Service（AWS）に依存していますが、セキュリティ面での基準は世界標準に準拠しています。

＼ 「今ならプレミアム年間プランが40%OFFで利用可能！」 ／

Nottaの運営会社

Nottaは東京に本拠地を持つ日本の会社が運営しています。

会社名	Notta株式会社
設立	令和4年5月25日
代表者名	Ryan Zhang
資本金	900万円
所在地	東京都渋谷区道玄坂1-12-1
電話番号	03-4360-5451
従業員	68名

株式会社Nottaは「会話から無限大の価値を発見」をビジョンとして、AI自動文字起こしなどのサービスを提供しています。

＼ ユーザー数500万人突破！導入企業4000社超えのAI文字起こし ／

Nottaの評判や口コミまとめ

Nottaのネット上のリアルな口コミを集めました。

良い口コミ3つ

良い口コミのポイントは以下の通りです。

良い口コミでは、「議事録作成にかかる工数を多く削減できた」「時間短縮につながった」という声が多く見られました。

また、「要約機能が役立つ」という口コミも多かったです。

悪い口コミ3つ

口コミのポイントは以下の通りです。

悪い口コミでは「文字起こしの精度がイマイチ・・」という声がいくつかありました。

AI文字起こしは録音する環境によって、精度が下がってしまうことがあります。

とはいえ、「周りの雑音を減らす」「マイクの正面で話す」「ゆっくり、はっきり話す」など対策をして録音することで、文字起こしの精度を上げることが可能です。

参考：Notta公式▶︎文字起こし（音声認識）の精度を上げるためには

また、整然と発言するフォーマルな会議の場合、認識率は90%以上と、文字起こしの精度は高い値を示しています。

 Notta口コミのまとめ

Nottaのネット上の口コミは、全体的に良いものばかりでした。

特に、「AI文字起こし」と「AI要約」の機能によって、「会議の記事録作成時間を大幅に時間短縮することができた」という口コミが多くを占めていました。

＼「作業負担が1/10になった」と評判のAI文字起こし／

【まとめ】Nottaは情報漏洩の心配がない安全性の高いAIツール

Nottaの安全性やセキュリティ対策についてまとめると以下の通りです。

【Notta】はこれら国際標準規格に遵守した個人データの管理やセキュリティ対策によって、扱うデータが情報漏洩する心配はないといえます。また、セキュリティ対策としては世界基準に準拠しています。

現にNottaはサービス開始以来、情報漏洩に関して無事故で運営できています。

音声データの取り扱いに関して心配な方にもおすすめできるサービスです。

以下のボタンから早速無料で導入しましょう⬇︎

＼「3日間の無料トライアル」キャンペーン実施中！／

なお、Nottaの「無料プランと有料プランの違い」や「プロモーションコード・割引情報」については以下の記事でたっぷりと解説しています。

▶︎▶︎【Notta】無料プランと有料プランの違い。プランごとの利用シーンを解説

▶︎▶︎【Notta】プロモーションコード・割引情報”11個”まとめ！