業務での利用ガイドライン

業務環境によって、プライバシーとセキュリティの要件はそれぞれ異なります。このガイドは、ご自身の状況に合わせてHedyを適切に使う方法を理解するのに役立ちます。Hedyがデータをどう扱うかの背景については、データプライバシーの概要をご覧ください。会話が取り込んだデバイスの外に出ないようにHedyを設定する方法については、機密性の高い会話をデバイス内にとどめるをご覧ください。

業務利用の一般的なガイドライン

業務でHedyを使う前に、次の点を確認してください。

業界のプライバシー要件を理解する
録音に対する適切な同意を得る
プライバシー設定を適切に構成する
共有と保持のポリシーを見直す。公開リンクは公開されたものとして扱ってください。アドレスを知っている人なら誰でも開いて転送できるため、機密情報や規制対象の情報にはメールでの招待を選び、有効期限は短くして、不要になったら無効にしてください

医療の場面での会話

Hedyは、患者やその介護者が自身の診察を取り込むために作られています。医師の説明を理解し、指示を覚え、フォローアップの質問を準備するための使い方です。診療の担当者が患者のセッションを記録するための臨床ツールではなく、医学的なアドバイスを提供するものでもありません。医療上の判断は、担当の医療提供者が行います。

ご自身の診察でHedyを使う場合は、次の設定でプライバシーを守れます。

文字起こしツールを使っていることを医療提供者に伝え、お住まいの地域の録音と同意に関する規則に従ってください
クラウド同期をオフにして、機密性の高い文字起こしをデバイス内にとどめます
AIが生成した要約を、ご自身の記憶と照らして確認します
不要になった録音は削除します

HIPAA評価を含む、Hedyのコンプライアンス体制の全体については、trust.hedy.aiのトラストセンターをご覧ください。

ジャーナリズム

ベストプラクティス：

機密性の高い情報源を扱うときは、クラウド同期をオフにします
保存されたデータを定期的に確認して整理します
自動要約メールを無効にします

法律の専門家

推奨設定：

機密性の高い会話では、クラウド同期をオフにします
案件ごとのセッションコンテキストを使います
過去のセッションを定期的に削除して、適切な保持期間を守ります

同意、「クライアント相談」セッションタイプ、案件ごとに1つのトピックを含む、完全な設定方法については、Hedyを法律相談で使う方法をご覧ください。

規制対象の業界とエンタープライズ

正式なコンプライアンス要件がある組織は、トラストセンターで包括的なドキュメントを確認できます。

GDPR： 完全なコンプライアンス文書を現在ご利用いただけます（DPA、SCC、TIA、TOM）
SOC 2 Type I： Hedyのセキュリティ統制に対する独立した審査を、2026年4月に完了しました
HIPAA： ビジネスアソシエイトとしての独立した評価を、2026年4月に完了しました

トラストセンターには、trust.hedy.aiから、またはHedyアプリの設定 → ヘルプ → トラストセンターからアクセスできます。

同意と録音

録音の同意に関する要件：

お住まいの地域の録音と同意に関する要件を理解する

同意を得て、記録に残す

録音していることを表示する

同意の記録を保管する

同意の撤回を尊重する

サポートを受ける

業務でHedyを使う際の具体的なガイダンスについては、次をご利用ください。

サポートチームに問い合わせる
コンプライアンス文書を確認する
トレーニング資料にアクセスする