【徹底検証】Nottaの安全性は本当？国際認証で裏付けられた証拠を解説！

「Nottaって安全なの？本当に大丈夫？」

「機密情報が漏れたら、取り返しがつかない…」

「海外製って聞くけど、運営元は信頼できるの？」

ビジネスでNottaを使いたいけど、情報漏洩やデータの扱いに不安を感じる方は少なくありません。

この記事では、Nottaの安全性について、5つの客観的な証拠をもとに検証します。

この記事を読めば、Nottaがなぜ多くのビジネスユーザーから信頼されているのか、そしてあなたの大切な情報をどのように守ってくれるのかが、はっきり分かります。

ここからは、国際認証、データの保管場所、暗号化技術、AI学習の不使用、実績という5つの根拠から、Nottaの安全性を詳しく見ていきましょう。

＼ 累計1,000万人、導入企業4,000社以上 ／

結論：Nottaの安全性は非常に高い【5つの客観的証拠】

Nottaを業務で使う上で、情報漏洩は絶対に避けたい最重要事項ですよね。

ご安心ください、Nottaの安全性は単なる自己申告ではなく、客観的な5つの強力な証拠によって裏付けられています。

それでは、一つ一つの証拠を具体的に見ていきましょう。

証拠①：SOC 2 Type IIやISO 27001など国際的な第三者認証を取得

Nottaのセキュリティは、国際的に最も信頼されている第三者機関によって客観的に証明されています。

これは企業のセキュリティ体制が厳格な基準を満たしていることの「成績証明書」のようなもので、一度取得すれば終わりではなく定期的な監査によって維持されます。

特に重要なのが、SOC 2 Type IIとISO 27001という2つの認証です 。

このように、Nottaは複数の国際的な認証を取得することで、組織全体のセキュリティレベルの高さを証明しています。

Nottaは2023年2月12日にSOC2 Type2保証報告書を受領し、2023年9月14日付で情報セキュリティマネジメントシステム（ISMS）の国際規格「ISO/IEC 27001:2013」の認証を取得しました。

引用元：データ保護の取り組み – Notta – ヘルプセンター

証拠②：データは日本国内のサーバーで厳重に保管・管理

あなたの重要な会議データが、どこの国の法律の下で管理されているか気になりますよね。

Nottaでは、ユーザーのデータはすべて日本国内のデータセンターで厳重に保管・管理されています。

使用しているのは、世界最高水準のセキュリティを誇るAmazon Web Services (AWS) の東京リージョンです。

日本国内でデータを管理することで、Nottaは物理的な安全性と法的な安心感の両方を提供しているのです。

Nottaではデータセンターとして、Amazon Web Service（AWS）を使用しています。

Nottaで利用するデータは東京のデータセンターに保管されます。

引用元：【Notta】情報漏洩の危険性はある？セキュリティや安全性について徹底解説！

証拠③：通信・保存の両方で米国政府の標準規格である暗号化技術を採用

データは送受信中と保存中の両方で狙われる可能性がありますが、Nottaはこの両段階で隙のない暗号化対策を施しています。

採用されているのは、金融機関でも利用される米国政府の標準規格である暗号化技術です。

これにより、万が一データが第三者の手に渡っても、内容を解読することは極めて困難です。

このように、データの通信から保管までを一貫して強力に暗号化することで、技術的な情報漏洩リスクを徹底的に排除しています。

証拠④：音声データはオプトアウト設定が可能

「自分の会議内容がAIの学習に勝手に使われるのでは？」という不安は、多くのAIサービスに共通する懸念点です。

Nottaはこの点について、「Nottaエンタープライズプラン（AI学習なし）」を選択すればAI学習されいないとはっきり明示しています。

音声データ及び認識結果が当社のサーバー内やストレージに保存されることは一切ありません。

エンタープライズプランでは、この音声認識エンジンの「AI学習」のためのデータを提供いたしません。（AI学習なし）

引用元: Notta AI学習について

証拠⑤：サービス開始以来、情報漏洩インシデントはゼロ件

どんなに優れた理論や技術も、最終的には実績がその価値を証明します。

Nottaのセキュリティ体制が有効である何よりの証拠は、サービス開始以来、情報漏洩インシデントが一件も報告されていないという事実です。

この完璧な実績が、Nottaの信頼性を雄弁に物語っています。

この運用実績と多くのユーザーからの信頼こそが、Nottaが安全であることの最も強力な証明です。

＼ 累計1,000万人、導入企業4,000社以上 ／

なぜNottaの安全性が重要視されるのか？よくある3つの懸念点

Nottaのような便利なツールをビジネスで活用したいと思う一方で、どうしても拭えない不安がありますよね。

ここでは、多くの人が抱えるセキュリティに関する3つの具体的な懸念点を掘り下げていきます。

これらの懸念点を正しく理解することが、安心してツールを選ぶための第一歩です。

① 機密情報（会議・インタビュー）の情報漏洩リスク

AI文字起こしツールを導入する上で、最大の懸念はやはり情報漏洩のリスクです。

ビジネスシーンで交わされる会話には、外部に漏れることが許されない機密情報が数多く含まれています。

万が一これらの情報が漏洩すれば、企業の信頼失墜や金銭的な損害に直結する可能性があります。

だからこそ、ツール選定においては、そのサービスがどれだけ高いレベルで情報を保護してくれるのかを、厳しく見極める必要があるのです。

② 運営会社はどこの国？中国企業という噂の真相

ツールの安全性を判断する上で、運営会社の素性は気になるポイントです。

特にNottaについては、「中国の企業ではないか？」という情報が見受けられ、不安に感じる方もいらっしゃるかもしれません。

Nottaは、中国の連続起業家が創業したAI文字起こしサービスですが、運営会社のNotta株式会社は日本法人です。

Nottaはトップが中国人ですが、法人は日本であり、サーバーも日本にあるので中国企業ではありません。

中国のシリアルアントレプレナー（連続起業家）が手がける文字起こしアプリの利用が日本で広がっている。人工知能（AI）を応用したネットサービスだが、10億人超のネット利用者を抱える中国では一切提供せず、日本市場に集中している。中国で続々と生まれる起業家による新たな日本進出の形と言える。

「中国市場は競争相手が多すぎる。民営の中小企業が多い日本の方が顧客を開拓しやすい」。文字起こしサービス「Notta（ノッタ）」を運営するNotta（東京・中央）の張岩社長はこう語る。

引用元: 日本経済新聞：文字起こしアプリ、日本市場に懸ける中国の連続起業家

③ 録音データがAIの学習に使われるのでは？という不安

多くのAIサービスでは、ユーザーが入力したデータをサービスの品質向上のために利用することがあります。

そのため、「自分の会議の音声データが、NottaのAIの学習に勝手に使われてしまうのではないか」という懸念が生まれます。

もし機密情報を含む会話がAIの学習データになれば、意図しない形で情報が再現されたり、プライバシーが侵害されたりするリスクが考えられます。

この懸念に対して、Nottaは「エンタープライズプラン」ではAI学習にユーザーデータは一切利用しないとしており、ユーザーの不安を払拭しています。

＼ 累計1,000万人、導入企業4,000社以上 ／

国際基準の認証が証明するNottaの組織的な安全性

Nottaのセキュリティは、単なる自己申告ではありません。

世界的に認められた厳格な国際基準をクリアし、第三者機関から客観的なお墨付きを得ることで、その信頼性を証明しています。

これらの認証が、Nottaの組織的な安全性をいかに強固に裏付けているか、詳しく見ていきましょう。

SOC 2 Type II：世界で最も厳しいクラウドサービスの監査基準

SOC 2 Type IIは、米国公認会計士協会（AICPA）が定める、クラウドサービスの信頼性に関する報告書です。

特に「Type II」は、特定の時点だけでなく、長期間にわたってセキュリティ体制が有効に運用されていることを独立監査人が証明するものであり、非常に信頼性が高いとされています。

企業のIT部門がクラウドサービスを選定する際に、最も重視する認証の一つです。

ISO 27001：情報セキュリティ管理の国際標準

ISO 27001は、情報セキュリティマネジメントシステム（ISMS）に関する国際規格です。

これは、特定の一つの技術ではなく、組織全体として情報資産をどのように保護し、リスクを管理していくかという「仕組み」が、国際的な基準を満たしていることを証明するものです ⁴。

場当たり的な対策ではなく、計画的かつ継続的にセキュリティレベルを維持・向上させる体制が整っていることを示します。

この認証は、Nottaが技術的な対策だけでなく、組織運営の面でも高いセキュリティ意識を持っていることの証明になります。

GDPRや個人情報保護法（APPI）など国内外の法令に完全準拠

Nottaは、グローバルにサービスを展開する上で、世界各国のデータ保護法規制を遵守しています。

特に重要なのが、世界で最も厳しいプライバシー基準と言われるEUのGDPRと、日本の個人情報保護法（APPI）です。

これらの法律に準拠していることは、Nottaがユーザーのプライバシー権を尊重し、データを倫理的かつ合法的に取り扱っていることを意味します。

これらの法規制への準拠は、Nottaがグローバル基準で信頼できるパートナーであることを示しており、特に日本のユーザーにとっては、APPIへの準拠が大きな安心材料となります。

＼ 累計1,000万人、導入企業4,000社以上 ／

鉄壁の技術で守るNottaのセキュリティ対策と安全性

組織的な信頼性に加え、Nottaは最新の技術を駆使して、あなたのデータを鉄壁の守りで保護しています。

ここでは、Nottaの安全性を支える具体的な3つの技術的対策に焦点を当てます。

これらの技術がどのように連携し、データの安全を確保しているのかを見ていきましょう。

通信と保存データの両方を守る「AES-256」暗号化技術

Nottaは、データの「通信中」と「保存中」の両方で、米国政府の標準規格としても採用されている「AES-256」という極めて強力な暗号化技術を使用しています。

これは、現在のコンピュータ技術では解読が事実上不可能とされており、あなたのデータをデジタル金庫のように安全に保護します。

さらに、PCやスマホからサーバーへデータを送る際の通信も、SSL/TLSという技術で暗号化されています。

このように、Nottaはデータのライフサイクル全体を通じて、多層的な暗号化で情報を守っています。

データは日本国内のAWSサーバーで厳重に保管

Nottaは、すべてのユーザーデータを日本国内の東京にあるAmazon Web Services (AWS) のデータセンターで保管しています 。

AWSは、世界中の政府機関や金融機関が利用する、世界最高水準のセキュリティと信頼性を誇るクラウドプラットフォームです。

物理的なセキュリティ対策も万全で、許可された担当者しかサーバーにアクセスできないよう厳重に管理されています。

信頼できる第三者のインフラを利用し、かつ国内でデータを管理することで、Nottaは最高レベルの安心感を提供しています。

24時間365日の監視と不正アクセス防止システム

セキュリティは、一度設定すれば終わりではありません。

Nottaは、24時間365日体制でシステムを監視し、サイバー攻撃からデータを守るためのプロアクティブ（積極的）な防御システムを導入しています。

これにより、脅威を未然に防いだり、異常を早期に検知して対応したりすることが可能です。

これらの多層的な防御システムによって、Nottaは常に変化する脅威からあなたのデータを守り続けています。

＼ 累計1,000万人、導入企業4,000社以上 ／

無料プランでもNottaの安全性は確保されている？

Nottaの導入を検討する際、「無料プランだと、セキュリティも手薄になるのでは？」と心配になる方もいらっしゃるでしょう。

ここでは、プランごとのセキュリティ機能の違いと、法人利用で有料プランが推奨される理由を解説します。

無料プランと有料プランのセキュリティ機能の違い一覧

安心ください。

Nottaでは、データの安全性を支える基本的なセキュリティ機能は、すべてのプランで標準提供されています。

データの暗号化や国内サーバーでの保管、プライバシー保護といった核心的な対策は、無料プランのユーザーでも有料プランのユーザーと全く同じレベルで保護されます。

有料プラン（特にビジネスプラン以上）で追加されるのは、主にチームでの利用を想定した管理・統制機能です。

セキュリティ機能	フリープラン	ビジネスプラン以上
データの暗号化 (通信・保存)
国内サーバーでのデータ保管
AI学習へのデータ不使用
IPアドレス制限
シングルサインオン (SSO)		Enterprise
メンバー権限管理
操作ログの監査		Enterprise

このように、個人で利用する上での安全性は無料プランでも十分に確保されています。

法人利用ならビジネスプラン以上がおすすめな理由（IPアドレス制限・SSO）

個人での利用は無料プランでも安全ですが、法人としてチームでNottaを導入する場合は、ビジネスプラン以上を強くおすすめします。

なぜなら、ビジネスプラン以上で提供されるセキュリティ機能は、個人の情報漏洩対策だけでなく、組織としてのガバナンスを強化するために不可欠だからです。

企業のセキュリティポリシーを満たし、内部からの意図しない情報漏洩リスクを管理するためには、これらの機能が必要となります。

これらの機能は、万が一の事態を防ぎ、企業の重要な情報資産を守るための「保険」のような役割を果たします。

＼ 累計1,000万人、導入企業4,000社以上 ／

さらにNottaの安全性を高めるための3つのセキュリティ設定

Nottaは非常に高いレベルのセキュリティを提供していますが、最終的な安全性を確保するためには、私たちユーザー側の対策も重要です。

ここでは、あなた自身でNottaの安全性をさらに高めることができる、簡単かつ効果的な3つの設定をご紹介します。

これらの設定を実践することで、より安心してNottaを活用できます。

① 強力なパスワードと二段階認証の設定方法

アカウントのセキュリティを守るための最も基本的で重要なステップが、強力なパスワードの設定と二段階認証の有効化です。

どんなにサービス側のセキュリティが強固でも、パスワードが単純だったり、使い回されていたりすると、そこが侵入の突破口になってしまう可能性があります。

二段階認証を設定すれば、万が一パスワードが漏洩しても、スマートフォンなどの別のデバイスでの確認が必要になるため、不正ログインを効果的に防ぐことができます。

② チーム利用時のメンバー権限の適切な管理

ビジネスプラン以上でチーム利用する場合、メンバーの権限管理は内部からの情報漏洩を防ぐ上で非常に重要です。

「最小権限の原則」に従い、各メンバーには業務上必要な最低限のアクセス権限のみを付与することを心がけましょう。

例えば、文字起こしデータの閲覧のみが必要なメンバーに、編集や削除の権限まで与える必要はありません。

③ 不要になったデータの定期的な削除

セキュリティの観点から言うと、「存在しないデータは漏洩しない」という原則があります。

プロジェクトが終了したり、法的な保管義務期間が過ぎたりして不要になったデータは、定期的に削除することが推奨されます。

データを溜め込みすぎると、管理が煩雑になるだけでなく、万が一アカウントが侵害された際の被害範囲を広げてしまう可能性があります。

＼ 累計1,000万人、導入企業4,000社以上 ／

まとめ：NottaでAIを加速させよう！

Nottaは、業務での利用においても安心して使える非常に高いセキュリティ水準を誇ります。

個人でも法人でも、機密性の高い音声データを安全に取り扱える環境が整っており、無料プランでも基本的なセキュリティは万全。

まずは無料で試して、その安心感と使いやすさを体感してみてください。

＼ 累計1,000万人、導入企業4,000社以上 ／

Nottaの安全性に関する質問

Nottaのセキュリティは本当に信頼できるの？

はい、Nottaの安全性は非常に高く、以下の5つの客観的な証拠によって裏付けられています。
① SOC 2 Type IIおよびISO 27001などの国際的な第三者認証を取得済み
② データは日本国内（AWS東京リージョン）のサーバーに厳重保管
③ 通信・保存の両方に米国政府標準の暗号化（TLS1.2、AES-256）を使用
④ 音声データはAI学習に一切利用されないポリシーを明示
⑤ サービス開始以来、情報漏洩インシデントはゼロ件
これらにより、Nottaは高い安全性を誇っています。

Nottaは日本国内の法律に準拠しているの？

はい、Nottaは日本の個人情報保護法（APPI）に準拠しており、すべてのデータを日本国内のサーバー（AWS東京リージョン）で保管・管理しています。
海外サーバーによる法的リスクを心配する必要がなく、データ主権も確保されています。

録音データがAIに使われることはある？

いいえ、Nottaではユーザーの音声データや文字起こしの内容はAIの学習には一切使用されません。
すべての処理は機械的に行われ、人間の目に触れることなく、プライバシーが厳守されています。

無料プランでも安全性は確保されているの？

はい、無料プランでもデータの暗号化、国内サーバーでの保管、AI学習不使用など、基本的なセキュリティ機能はすべて提供されています。
法人利用の場合は、IPアドレス制限やSSOなどが使えるビジネスプラン以上がおすすめです。

Nottaの運営会社は中国企業って本当？

Nottaは一部の出資者に中国企業が含まれているものの、サービス運営は日本国内で行われており、データも日本の法律に準拠した形で管理されています。
重要なのは「どの法律に基づいてサービスが運営されているか」であり、その点でもNottaは日本の法令を遵守しています。