データプライバシーの概要

Hedyは、お客様の会話が単なる言葉ではなく、機密性の高い話し合い、戦略を練る場、センシティブなやり取りであり、最高水準のプライバシー保護が必要であることを理解しています。Hedyは、プライバシーを中核に据えてプラットフォームを構築し、堅牢なセキュリティ対策と透明性のあるデータの取り扱いによって、お客様の信頼にふさわしいサービスを提供しています。

Hedyのプライバシーへの取り組み

Hedyは、次の4つの基本的なプライバシー原則に基づいて構築されています。

データの販売は一切なし：お客様のデータを第三者に販売することはありません。お客様の会話とインサイトは、お客様だけのものです。

エンドツーエンドのセキュリティ：すべてのデータは、送信時にTLS 1.3、保存時にAES-256で暗号化され、あらゆる段階で情報を保護します。

トレーニングに使わないAI分析：デフォルトのクラウドモードでは、AIプロバイダーはお客様の会話を分析しますが、モデルのトレーニングには使用しません。対応するハードウェアでは、ローカルAI処理により、その分析をお使いのデバイス上で完結させられます。

ユーザーによるコントロール：データはいつでも削除できるなど、お客様がデータを完全にコントロールできます。

保存するデータ

データ収集の透明性は、信頼を築くうえで欠かせません。Hedyが収集するもの、しないものを、包括的に説明します。

基本データ：

アカウント情報
ユーザーの設定（セッションタイプ、言語、カスタムプロンプト、コンテキスト）
セッションのメタデータ（日時、所要時間）
アプリの利用統計

会話データ：

会話データをHedyのサーバーに保存するかどうかは、アカウント作成時に選択したクラウド同期の設定によって決まり、後から設定で変更できます。保存されるのは、クラウド同期がオンの場合と、ご自身でセッションを共有した場合の2つのケースです。AI分析は保存とは別のものです。デフォルトのクラウドモードでは、ライブの提案、要約、チャットのたびに、リクエストに応答するためにトランスクリプトのテキストがAIプロバイダーに送信されますが、プロバイダーはそれを保持せず、トレーニングにも使用しません。ローカルAI処理では、その分析がお使いのデバイス上で行われます。クラウド同期をオンにすると、ほかのデバイスからアクセスできるように、次のセッションデータをHedyの安全なサーバーに保存します。

会話のトランスクリプト
Hedyとのチャットのやり取り
ハイライト
要約
詳細なメモ

サーバーに収集、保存しないものは次のとおりです。

音声の録音データ
基本的なアカウント情報を超える個人情報

コンプライアンスに関する正式な書類が必要な組織の方は、trust.hedy.aiのトラストセンター、または設定→ヘルプ→トラストセンターからご覧いただけます。トラストセンターには、データ処理契約（DPA）、標準契約条項、技術的・組織的措置、サブプロセッサーに関する資料が含まれています。

デバイス上の音声キャッシュ

WhisperやNemotronなど、デバイス上で動作する対応の音声認識エンジンは、セッション後の話者検出のために一時的な音声をデバイスに保持し、その後削除できます。一時音声キャッシュはデフォルトでオンです。設定→プライバシーとシステム→一時音声キャッシュでオフにできます。このキャッシュは、再生用に録音を残す機能とは別のもので、Hedyのサーバーにアップロードされることはありません。エンジンの詳細は、音声認識プロバイダーをご覧ください。

データの保護方法

データは、複数のセキュリティ層で保護されています。インフラの詳細は、データの保存とセキュリティをご覧ください。

ローカル処理: 音声認識はお使いのデバイス上で行われるため、生の音声がご本人の許可なくスマートフォンの外に出ることはありません。対応するハードウェアでは、ローカルAI処理により、パイプライン全体（要約、メモ、提案）をデバイス上で、オフラインでも実行できます
暗号化された通信：お使いのデバイスとHedyのサーバーの間で送信されるすべてのデータには、業界標準のTLS暗号化が使われます
安全な保存：クラウドに同期したセッションは、アカウントのデータリージョン（米国またはEU）のGoogle Cloudに保存されます
アクセス制御：厳格な社内ポリシーにより、従業員によるユーザーデータへのアクセスを制限しています
ゼロトラストモデル：ユーザーデータへのアクセスには、業務上の正当な理由とセキュリティ部門の承認が必要で、監査のために記録されます。
定期的なセキュリティレビュー：セキュリティ対策を継続的に監視し、更新しています

サードパーティとの提携とデータセキュリティ

Hedyは、クラウドホスティング、AI処理、サブスクリプションの課金、エラー監視、メールとサポートについて、ごく少数のテクノロジーパートナーと協力しています。パートナーは、その機能と同じくらい、プライバシーとセキュリティへの取り組みを重視して選んでおり、いずれもHedyとのデータ保護契約に拘束されています。

会話をトレーニングに使わない：AI処理のパートナーは、リクエストに応答するためだけに会話を分析します。契約により、お客様のコンテンツをモデルのトレーニングに使うことは禁止されており、リクエストの処理が終わった後に保持することもありません。
AI処理にもデータリージョンが適用される：アカウントがEUのデータリージョンにある場合、同期した会話はEUに保存され、AI分析はEU域内のインフラで実行されます。何がどこで動作しているかは、EUデータ所在地の記事で説明しています。
各パートナーには必要なものだけを渡す：課金、エラー監視、サポートを担当するパートナーは、会話の内容を受け取りません。自動要約メールをオンにした場合、メールは、米国に拠点を置くメールプロバイダー経由で送信されます。
音声認識はデフォルトでデバイス上で実行：文字起こしのために、音声がどこかに送信されることはありません。設定でクラウドの音声認識プロバイダーを選んだ場合は、代わりに、音声が文字起こしのためにそのプロバイダーへ送られます。

現在のパートナー一覧は、各社が何をどこで処理しているかとともに、トラストセンターで公開しています。パートナーが変わるたびに更新しています。

業務での利用シーン

利用場面によって、プライバシーに関して考慮すべき点が異なります。

医療相談

Hedyは、ビジネスアソシエイトとして、独立したHIPAA評価を完了しています。最新のコンプライアンス関連書類は、トラストセンターをご覧ください。

Hedyは、主にメモの作成と基本的な分析にご利用いただくことをおすすめします
患者のセンシティブな情報には、ローカルのみの保存を有効にしてください
自動のメール要約を無効にしてください
共有する前に、AIが生成したすべてのコンテンツを手動で確認してください

ジャーナリズム

Hedyは、取材源を守ることがジャーナリズムにとって極めて重要であると理解しています。取材源を最大限に守るためには、次の設定をおすすめします。

ローカルのみの保存を有効にして、すべてのデータをお使いのデバイスに保持する
自動のメール要約を無効にする
ハイライト機能を使って、重要な発言に印を付ける

ビジネス会議

機密性を気にされるビジネスユーザーのために、次のような配慮をしています。

厳格なデータの取り扱いポリシーにより、秘密保持契約（NDA）が尊重されます
メールでの招待は、指定した個人のHedyアカウントにアクセス権を付与します。公開リンクは、非公開ではなく限定公開のため、リンクを送った相手がさらに転送できます
AIプロバイダーはお客様の会話を分析しますが、モデルのトレーニングには使用しません

重要：会話を録音する前に、必ず適切な同意を得てください。録音の同意に関する要件は、法域によって異なります。

データをコントロールするオプション

Hedyは、お客様がご自身のデータを完全にコントロールできるようにしたいと考えています。

個別のセッション管理

個別のセッションの表示と削除
特定のセッションをさまざまな形式でエクスポート
アカウントのクラウド同期のオン、オフの切り替え

Hedyが、スケジュールに従って何かを削除することはありません。自動削除も保持期間のタイマーもないため、セッションは、個別に削除するか、アカウントを削除するまで残ります。

アカウントレベルのコントロール

クラウド同期の設定を全体で管理する
すべてのデータを一度にエクスポートする
アカウントと関連するデータをすべて削除する
AI処理：クラウドAI、ローカルAI、オフで、AI分析の設定を管理する

地域ごとのプライバシー設定

データリージョン（EUまたは米国）は、アカウント作成時に選択します。選択したリージョンは設定→プライバシーとシステム→プライバシー設定に表示され、後から変更することはできません。GDPR、CCPA、そのほかの地域の要件の対象かどうかにかかわらず、Hedyは、お客様の法域に合わせてデータの取り扱いを調整します。

特定のプライバシー機能について詳しく知りたい場合は、ほかのプライバシー関連の記事をご覧になるか、support@hedy.botまでお問い合わせください。