メインコンテンツへスキップ
NEWS約2.4億円の資金調達を実施（新しいタブで開きます）

Nottaのセキュリティ

Nottaのセキュリティは大丈夫？情報漏洩・AI学習・運営会社を公式情報で確かめる

Notta（ノッタ）を会社で使ってよいかは、プランと扱う情報で答えが変わります。AI学習、保存場所、認証、ログインの保護、操作ログ、運営会社について、Nottaのトラストセンター、ヘルプセンター、利用規約の記述を確かめ、情報システム部門が導入前に見る9項目にまとめました。

会議の記録を安全に試すフリープランは文字起こしの時間枠なし・月額¥0・クレジットカード不要。

更新日：執筆・運営：

「Nottaは安全か」という問いの答えは、どのプランを契約するかで大きく変わります。Nottaの料金ページ、法人向けページ、ヘルプセンターの記述を並べました。

ビジネス Plusは料金ページの一覧には載っておらず、法人向けページとヘルプセンターで案内されています。料金ページの金額は年払いの月あたり・税込、法人向けページの金額は税抜です。

ここでいう「AI学習」は、音声認識エンジンを提供する国内の第三者パートナーが、音声と認識結果からランダムに選んだデータを学習に使うことです。Nottaは、単語の組み合わせが持つ意味までは学習されないと説明しています。学習なしの環境では、音声と認識結果はパートナーのサーバーにも保存されないとしています。

Nottaのプラン別のセキュリティ（2026年11月10日時点の公式情報）
プラン音声認識のAI学習主な管理機能料金（1ユーザー）
フリーあり個人向け。録音通知バナーを消す設定は使えません0円
プレミアムあり個人向け月1,185円（年払い・税込）
ビジネスありロール管理、社外共有の制限、IPアドレス制限（20件まで）、利用状況レポート月2,508円（年払い・税込）
ビジネス Plusなしビジネスの全機能に加えて、音声認識の「AI学習なし」とNotta Brainの月8,000クレジット年64,800円（税抜、月あたり5,400円）
エンタープライズなしSAML SSO、操作ログ（過去180日）、監査モード、自動削除、パスワードの有効期限、IPアドレス制限（1,000件まで）要相談

導入の承認前に確かめる項目を、Nottaの公式な回答と、会議の記録をKlangで行う場合の回答と並べました。Nottaの欄は、すべてNottaのトラストセンター、ヘルプセンター、利用規約、会社概要の記述です。

Nottaのヘルプセンターは、文字起こしの内容は暗号化されているため社員は閲覧できないと回答しています。チェックシートで確かめるときは、障害対応やサポートでの閲覧の扱いも合わせて質問すると、回答の範囲がはっきりします。

Klangの欄は、同じ用途をKlangで行う場合の比較です。認証や暗号化についてのKlangの公開回答は、トラストセンターのチェックシート（CSV）にまとめています。

Notta導入前の確認項目（2026年11月10日時点）
確認項目Nottaの公式情報会議の記録をKlangで行う場合
1. 運営会社と契約の相手日本で登録した利用者の契約相手は、東京都千代田区のＮｏｔｔａ株式会社（2022年5月25日設立）です。利用規約（2026年9月2日施行）は、シンガポールのNOTTA PTE. LTD.をＮｏｔｔａ株式会社の親会社と記載しています。日本の利用者との契約は日本法に準拠し、東京地方裁判所を管轄とします。スウェーデンのKlang AI ABが運営します。データ処理契約（DPA）の締結はビジネスプランで対応します。
2. 音声がAIの学習に使われるか音声認識エンジンを提供する国内の第三者パートナー（社名の記載はありません）が、音声と認識結果からランダムに選んだデータを学習に使います。フリー・プレミアム・ビジネスでは学習あり、ビジネス Plusとエンタープライズでは学習なしです。学習なしにするには、この2つのプランの契約が必要です。要約などの生成AIの学習には、どのプランでも使わないとしています。すべてのプランで、会話データをAIの学習に使いません。
3. データの保存場所主な顧客データはAWSの東京リージョンに保存され、リージョンは選べません。ただし、音声認識、生成AI、外部サービスとの連携では、関連データが日本国外で処理される場合があると説明しています。国名や委託先の一覧は公開されていません。保存と処理のリージョンは、構成に応じて個別に回答します。専用環境と顧客管理の暗号鍵（BYOK）を使うKlang Vaultは、エンタープライズプランです。
4. 第三者認証と報告書ISO/IEC 27001:2022（認証番号123133、範囲は「Webサービスの開発及び運用」、2026年2月3日更新）を取得しています。SOC 2はType 2報告書を2023年2月12日に受領し、閲覧には秘密保持契約が必要です。ISO/IEC 27001:2022の認証を取得しています。通信はTLS 1.2以上、保存するファイルはワークスペースごとの鍵で暗号化します。
5. ログインの保護SAML SSOはエンタープライズプランです。法人向けFAQ（2026年8月18日更新）は、多要素認証・2段階認証に「現在…対応しておりません」と回答しています。IPアドレス制限はビジネスプラン以上で、IPv4のみです。SSO（SAML 2.0・OIDC）はビジネスプランです。二要素認証を全員に必須にする設定もあります。
6. 操作ログと監査操作ログ（ログイン、ノートの閲覧・編集・削除、ダウンロード、ロールの変更）はエンタープライズプランで、過去180日分をExcelで出力できます。読み取り専用の「監査モード」もエンタープライズプランです。監査ログはビジネスプラン、アクセス権限の管理はエンタープライズプランで対応します。
7. データの保持と削除利用者が削除しない限り、録音データは保管され続けます。ゴミ箱は30日で完全に削除され、退会するとすべてのデータが削除されます。日数を決めた自動削除（1〜365日）はエンタープライズプランです。バックアップは1日1回、35世代、最大180日です。データ保持期間のカスタマイズはエンタープライズプランで対応します。
8. 会議ボットと参加者への告知Notta Botは参加者として会議に入り、待機室のある会議ではホストの承認が必要です。録音通知バナーは有料プランで非表示にできます。デスクトップ版の「Botなし録音」では、ほかの参加者に文字起こしは通知されず、同意の確認は利用者の責任とされています。会議ボットは参加者として入室します。どのツールでも、録音することを参加者に伝えるのは主催者の役目です。社内ルールに告知の文面を決めておきます。
9. セキュリティチェックシート経済産業省の様式に準拠した自社のチェックシートを、フォーム入力後にダウンロードできます。ITreviewの「SaaSセキュアチェック」からも依頼でき、自社書式の回答にも協力するとしています。トラストセンターで、セキュリティチェックシート（CSV）を公開しています。自社の書式での回答も依頼できます。

契約書や利用規約の審査で確かめる、運営会社と準拠法の記載です。

日本で登録した利用者の契約相手は、日本法人のＮｏｔｔａ株式会社です。会社概要によると、2022年5月25日の設立で、所在地は東京都千代田区神田神保町です。利用規約（2026年9月2日施行）は、シンガポールのNOTTA PTE. LTD.をＮｏｔｔａ株式会社の親会社と記載しています。日本の利用者との契約は日本法に準拠し、東京地方裁判所を管轄とします。日本国外で登録した利用者の契約相手はNOTTA PTE. LTD.で、シンガポール法に準拠します。

社内の審査で大切なのは、運営会社の所在地に加えて、データの流れです。保存先はAWS東京ですが、音声認識、生成AI、外部サービスとの連携では関連データが国外で処理される場合があると、Notta自身が公開しています。審査では、委託先と処理する国を書面で確かめます。

Nottaの公開情報のうち、社内のセキュリティ基準と照らしたときに確認が必要になりやすい点です。どれも、プランの選び方か社内ルールで対処できます。

  • 多要素認証に未対応

    法人向けFAQ（2026年8月18日更新）の回答です。IDとパスワードだけで入れる状態は、多くの社内基準で指摘の対象になります。SSOで自社のIdPの多要素認証を使うなら、エンタープライズプランが前提です。

  • 学習なしは上位の2プランだけ

    ビジネスプランでも、音声認識の学習は「あり」です。顧客との会話や人事の面談を扱うなら、ビジネス Plus以上を比較の前提にします。

  • 国外での処理がありうる

    「AWS東京に保存」と「処理がすべて国内」は別のことです。音声認識や生成AIの処理で国外の事業者が関わる場合の国名と委託先は、書面で確認します。

  • Botなし録音は相手に見えない

    デスクトップ版の録音は参加者一覧に表示されず、通知もされません。社外の商談で使うなら、録音を伝える手順を社内ルールに入れておきます。

架空の会社での判断の流れです。料金と機能は、2026年11月10日時点のNottaの公式情報にもとづきます。

  1. 01

    相談を受ける

    従業員200人の会社で、営業部から「Nottaのビジネスプランを10人で使いたい」と申請がありました。商談の録音には、取引先の担当者の発言が入ります。

  2. 02

    学習の扱いを確かめる

    ビジネスプランでは、音声認識の学習が「あり」です。取引先との秘密保持契約の範囲を考え、学習なしのビジネス Plus（年64,800円・税抜／人）を比較の前提にします。

  3. 03

    ログインの要件と照らす

    社内規程では、外部のクラウドサービスに多要素認証かSSOを求めています。NottaのSSOはエンタープライズプランなので、見積もりを依頼するか、条件の合う別のツールと比べます。

  4. 04

    保存場所を書面で確かめる

    データはAWS東京に保存されますが、音声認識や生成AIで国外の処理がありうると公開されています。チェックシートを取り寄せ、委託先と国名の回答をもらいます。

  5. 05

    告知の手順を決める

    ボットを使う場合も、Botなし録音を使う場合も、商談の冒頭で録音を伝える一文を営業部の手順に加えます。

学習なしの環境で、会議の記録から始めるなら

Klangは会議ボットとスマートフォンのアプリで録音し、文字起こしと要約を作ります。会話データはどのプランでもAIの学習に使いません。フリープランは0円で、クレジットカードは不要です。

話者の自動識別・用語集はプロプラン（年払いで月額¥980、7日間無料トライアル）で使えます。

無料で試す料金とプロの無料トライアルを見る

許可する場合も禁止する場合も、理由と範囲を利用者に伝えます。次の4点を決めておくと、運用が回ります。

  • 契約してよいプラン（顧客や人事の会話を扱うなら、学習なしのビジネス Plus以上、など）
  • 個人で契約したフリー・プレミアムのアカウントを業務で使ってよいか
  • 録音の告知の方法（ボットの通知バナーを消さない、Botなし録音では口頭で伝える、など）
  • 録音データを残す期間と、退職者のアカウントの削除の手順

Klang（クラング）は、会議の記録、文字起こし、要約、複数の会議をまたぐ分析を一つのワークスペースで行います。会話データはどのプランでもAIの学習に使いません。SSO、監査ログ、データ処理契約（DPA）はビジネスプラン、アクセス権限の管理、データ保持期間のカスタマイズ、専用環境のKlang Vaultはエンタープライズプランで対応します。

  • ISO/IEC 27001:2022認証。通信はTLS 1.2以上で暗号化
  • フォルダごとに「管理者・編集・読み取り」の権限を設定できる
  • トラストセンターで、セキュリティチェックシート（CSV）を公開している
無料で試す
Nottaは安全ですか？

ISO/IEC 27001:2022とSOC 2 Type 2を取得し、通信と保存データを暗号化しています。一方で、多要素認証には対応しておらず、音声認識の学習はビジネスプラン以下のプランでは「あり」です。扱う情報とプランの組み合わせで判断します（2026年11月10日時点の公式情報）。

Nottaで情報漏洩は起きていますか？

2026年11月10日時点で、Nottaの公式のお知らせに情報漏洩の報告はありません。公表されているのは、2026年3月10日のログイン障害（データの漏洩・改ざん・不正アクセスはないとの報告）と、2026年10月のNode.jsの脆弱性への対応（10月23日の更新時点で、データやアカウントに異常の兆候は確認されていないとの発表）です。

Nottaの運営会社はどこですか？

日本で登録した利用者の契約相手は、東京都千代田区のＮｏｔｔａ株式会社です。利用規約（2026年9月2日施行）は、シンガポールのNOTTA PTE. LTD.をＮｏｔｔａ株式会社の親会社と記載しています。日本の利用者との契約は日本法に準拠します。

Nottaの音声はAIの学習に使われますか？

フリー、プレミアム、ビジネスの各プランでは、音声認識エンジンを提供する国内のパートナーが、ランダムに選んだ音声と認識結果を学習に使います。ビジネス Plusとエンタープライズでは使われません。要約などの生成AIの学習には、どのプランでも使わないとしています。

Nottaのデータは日本に保存されますか？

主な顧客データはAWSの東京リージョンに保存され、リージョンは選べません。ただし、音声認識、生成AI、外部サービスとの連携では、関連データが日本国外で処理される場合があると公式ページに書かれています。

Nottaは二段階認証を設定できますか？

できません。Nottaの法人向けFAQ（2026年8月18日更新）は、多要素認証・2段階認証に現在対応していないと回答しています。SAML SSOはエンタープライズプランで使えます。

クレジットカードは不要です。数分でお使いいただけます。

無料で始めるお問い合わせ