Nottaの安全性・情報漏洩は大丈夫？公式の認証とデータの保存場所

この記事には広告（アフィリエイトリンク）を含みます。

最終更新日：2026年10月14日

この記事は公式の情報と公開されている声をもとに書いています（運営者は Notta の有料プランを契約していません）。

会議の録音を外部のサービスに預けるのは、少し勇気がいります。「Nottaは危険性がないのか」「情報漏洩は大丈夫か」は、申し込む前に確かめておきたい点です。

この記事では、Notta が公式に示しているセキュリティの事実を、出典と確認日付きで並べました。「安全です」と言い切る記事ではありません。公式が何を約束しているかと、使う側で確かめることを分けて書いています。

30秒でわかる結論

「危険性」「情報漏洩」で調べる人が気にしていること

検索の言葉から見ると、気になっている点はおおむね次の5つに分かれます。それぞれ、この記事のどこで答えているかを並べました。

運営会社がどこの国の会社かを気にする人もいます。会社情報は運営会社（日本法人と親会社）の整理にまとめました。

公式の認証｜ISO/IEC 27001 と SOC2 Type2 保証報告書

Notta は、情報セキュリティについて第三者の審査を受けた結果を2つ公表しています。ヘルプセンターの記載を表にしました。

出典：Nottaヘルプセンター『データ保護の取り組み』、Notta公式「セキュリティ」（2026年10月13日確認）

注意したいのは、公式の中でも書き方がそろっていない点です。料金ページは「SOC2認証報告書」、法人向けのよくある質問は「SOC2 Type2の認証を取得」、App Store の説明文は「ISO/IEC 27001:2013」と書いています。当サイトでは、ヘルプセンターの記載どおり「SOC2 Type2 保証報告書を受領」「2026年2月に2022年版へ更新」と書きます。

法人向けのよくある質問によると、ISO/IEC 27001 と SOC2 Type2 のレポートは NDA（秘密保持契約）を結んだあとに提供できるとされています。報告書の中身まで確かめたい企業は、導入前に問い合わせる形になります。

セキュリティページには HIPAA・GDPR・APPI・CCPA の表示もあります。GDPR・個人情報保護法（APPI）・CCPA は「準拠しています」と書かれていますが、HIPAA は法律の説明だけで、準拠や認証の文言は見当たりません（2026年10月13日確認）。

データの保存場所と暗号化

データを置く場所と、送るとき・置くときの守り方について、公式の記載をまとめます。

出典：Nottaヘルプセンター『データは国内に保存されていますか？』、同『リージョンを選ぶことができますか？』、同『通信は暗号化されますか？』、同『法人契約に関するよくある質問』、同『データ保護の取り組み』、Notta公式「セキュリティ」（2026年10月13日確認）

料金ページにも「すべてのデータは日本国内に保管」という記載があります。ただし、これは文字起こしデータの保管の話です。AI要約では外部のLLMにデータが送られるので、「データが国外に一切出ない」とまでは公式も書いていません。

図：録音データがどこへ送られ、どう扱われるか

AI学習とAI要約のデータの扱い

文字起こし（音声認識）では、エンジンを提供する国内パートナー企業が、音声データと認識結果からランダムに選んだデータを音声認識エンジンの学習に使う、と公式は説明しています。「AI学習なし」はエンタープライズ・ビジネスPlus・士業向け特別プランだけで、プレミアムとビジネスは対象外です。

音声認識以外のAI機能（AI要約など）については、どのプランでも学習にデータを提供していないと書かれています。プラン別の表と学習の中身はAI学習の範囲と「AI学習なし」のプランでくわしく整理しました。

AI要約のデータについて、公式の「LLMセキュリティ」のページは、TLS 1.2 以降で暗号化して送り、最長30日保存して削除すると書いています。出典はNotta公式「LLMセキュリティ」（2026年10月13日確認）です。同じページは使っているモデルを Anthropic社の Claude 3 と書いていますが、ページの更新日はわかりません。

運営会社の社員はデータを見られるのか

利用規約は、利用者が送った音声データ・テキスト・翻訳・動画などについて「データの内容自体を閲覧又は使用することはありません」と定めています。ただし、利用頻度や時間のデータは除くとされています（Notta公式「サービス利用規約」、2025年8月1日改訂）。

料金ページにも、データは多重暗号化されていて、業務担当者も個別のユーザーデータを特定して確認できない、という説明があります。法人向けのよくある質問では、録音した音声データはアクセス権限を持つユーザーだけが閲覧できるとしています。

一方で、共有リンクやアクセス権限を渡した相手は、その範囲でデータを見られる状態になります。漏洩を防ぐうえでは、利用者側の共有の設定が大きな意味を持ちます。

プラン別の管理機能

会社で使うときに気になる管理機能は、プランによって使えるものが違います。公式の料金ページとヘルプの記載から整理しました。

出典：Notta公式「料金プラン」・Nottaヘルプセンター『データ保護の取り組み』（2026年10月13日確認）。フリーは1回3分・月120分まで

法人向けのよくある質問には、多要素認証・2段階認証には「現在、対応しておりません」と書かれています（2026年10月13日確認）。パスワードは8〜20文字で、英大文字・英小文字・記号・数字をそれぞれ1文字以上含める決まりです。

会社としてアクセスを絞りたい場合は、IPアドレス制限や SSO があるプランを選ぶことになります。プランごとの料金と上限は会議の回数×時間で選ぶ料金・プランの早見表で確認できます。

利用者側でできる情報漏洩の対策

サービス側の対策とは別に、使う側で確かめておきたいことを並べます。どれも公式の機能や規約の範囲でできることです。

1. 共有リンクの範囲を確かめる：共有リンクで外部の人と共有できます。社外に渡す前に、相手と中身を確認します。ビジネス以上では外部共有を制限できます
2. 録音は参加者に知らせる：Notta Bot には、録音していることを参加者全員に知らせるバナーを表示する設定があります
3. 社内規程と取引先との約束を確認する：機密情報を扱う会議では、社内のルールや NDA で外部サービスの利用が認められているかを先に確認します
4. いらないデータを削除する：データは手動で削除しない限り残ります。退会するとすべてのデータが削除され、復旧はできません
5. 手元で処理する方法も知っておく：デスクトップ版のプライバシーモード（プレミアム以上）は、文字起こしをパソコンの中だけで行い、クラウドにアップロードしないとヘルプに書かれています

録音の通知の設定はNottaヘルプセンター『カレンダー連携によるWeb会議の文字起こし』、プライバシーモードは同『Nottaデスクトップ版のプライバシーモードとは？』に説明があります。機密の会議で使う前のチェックリストはNottaの利用規約と機密情報（会議で使う前のNDA確認点）に、Web会議で相手にどう見えるかはNottaはZoomでバレる？（Botの表示と録音の伝え方）にまとめています。

公式に記載が見当たらない点

調べた範囲で、公式の記載では答えが出なかった点もあります。断定できないので、気になる場合は公式に問い合わせてください。

• HIPAA への対応の位置づけ（セキュリティページは法律の説明だけ）
• AI要約でデータを送る LLM の処理がどの国で行われるか
• ISO/IEC 27001・SOC2 の次の更新や再受領の時期

「Nottaは安全か、危険か」は、この記事の事実だけでは決められません。自分の会議で扱う情報の重さと、社内のルールに照らして判断する形になります。

よくある質問10選

Q1. Nottaは安全ですか？

安全かどうかを言い切れる情報はありません。公式は ISO/IEC 27001 認証、SOC2 Type2 保証報告書の受領、東京での保管、暗号化を示しており、共有の設定などは利用者側で確かめる必要があります。

Q2. 導入前にセキュリティの資料はもらえますか？

法人向けのよくある質問によると、経済産業省の規定に準拠するとしているセキュリティチェックシートを、フォームに入力したあとダウンロードできます。ISO/IEC 27001 と SOC2 Type2 のレポートは、NDA を結んだあとに提供できるとしています。

Q3. Nottaのデータはどこに保存されますか？

公式ヘルプによると、データは AWS の東京のデータセンターに保管されます。保存する地域（リージョン）は利用者が指定できません。

Q4. NottaはSOC2の認証を取っていますか？

SOC2 は認証ではなく、第三者が評価した保証報告書です。公式は、2022年9月に Type1 の保証報告書を取得し、2023年2月に Type2 の保証報告書を受領したとしています。

Q5. ISO/IEC 27001はいつ取得しましたか？

公式ヘルプによると、2023年9月14日に取得し、2026年2月に ISO/IEC 27001:2022 への更新を完了しています。App Store の説明文には2013年版の記載が残っています。

Q6. Nottaの社員は録音の中身を見られますか？

利用規約では、音声やテキストなどのデータの内容自体を閲覧・使用しないと定めています。ただし、利用頻度や時間のデータは除くとされています。

Q7. 録音したデータはAIの学習に使われますか？

公式の説明では、音声認識でエンジン提供元の国内パートナー企業がランダムに選んだデータを学習に使います。「AI学習なし」はエンタープライズ・ビジネスPlus・士業向け特別プランだけです。

Q8. AI要約のデータは外部に送られますか？

公式の「LLMセキュリティ」のページによると、AI要約では外部のLLMにデータを送り、最長30日保存して削除します。送信は TLS 1.2 以降で暗号化するとしています。

Q9. Nottaは2段階認証に対応していますか？

法人向けのよくある質問には、多要素認証・2段階認証には現在対応していないと書かれています（2026年10月13日確認）。エンタープライズでは SAML シングルサインオンが使えます。

Q10. 会社で使うときに確認しておくことは何ですか？

社内規程や取引先との NDA で外部サービスの利用が認められているかを先に確認します。そのうえで、共有リンクの範囲、録音の通知、AI学習なしが必要かを決めます。

まとめ

• 公式は ISO/IEC 27001 認証（2026年2月に2022年版へ更新）と SOC2 Type2 保証報告書（2023年2月受領）を示している
• 文字起こしデータは AWS 東京に保管と公式に記載。AI要約は外部のLLMに送られ最長30日保存
• 共有の設定・録音の通知・AI学習の範囲は、利用者側で確かめてから使う

管理機能や「AI学習なし」が必要かどうかで、選ぶプランが変わります。必要な機能を決めてから料金を見ると、無駄がありません。

※本記事は一般的な情報提供です。料金・無料版の上限（1回3分・月120分まで）・トライアルの条件（解約しないと年額14,220円・税込で自動更新）は確認日時点のもので、変わることがあります。最新の情報は Notta の公式サイト（notta.ai）の料金ページ・ヘルプセンターでご確認ください。

「安全性・運営会社」の記事一覧

• Nottaの安全性・情報漏洩は大丈夫？公式の認証とデータの保存場所（この記事）
• NottaのAI学習とは｜学習に使われる範囲と「AI学習なし」のプラン
• Nottaの運営会社はどこの国？日本法人と親会社（シンガポール法人）
• 利用規約と機密情報の扱い
• Zoomでばれる？Botの表示と録音の伝え方