HedyのEUデータレジデンシー（2026）：AIミーティングコーチのデータをヨーロッパで保管

Hedyは、完全なEUデータレジデンシーを備えた、GDPRに準拠したAIミーティングアシスタントになりました。バージョン2.15から、新規ユーザーは会話データの保管場所として、欧州連合（EU）か米国を選べます。ヨーロッパを選ぶと、会話は物理的にEU域内にあるサーバーに保存されます。

AIミーティングツールにとって、EUデータレジデンシーが重要な理由

Hedyが扱うのは、現実の会話です。経営戦略の会議、コーチング通話、採用面接、法律相談、顧客との交渉。その会話の内容は機微なものであり、そのデータが物理的にどこにあるかは、些細な問題ではありません。

たとえば、ウィーンのコンサルタントが、クライアントと独自の経営戦略について話す場合。ベルリンのコーチが、リーダーシップ開発のセッションを行う場合。アムステルダムのジャーナリストが、機微な取材源へのインタビューを行う場合。こうした会話では、データレジデンシーは抽象的な方針の問題ではありません。こうした専門家がそもそもツールを使えるかどうかに、直接影響します。

ヨーロッパの専門家にとって、データ主権は実務上の要件になりました。個人データをEU域内に保管するAIツールしか導入できない組織も多くあります。規制の枠組みを定めるのはGDPRですが、コンプライアンスを超えて、人々はシンプルに、自分の会話が別の大陸のサーバーに置かれていないことを知りたいのです。

私たちがEUデータレジデンシーを構築したのは、ヨーロッパのユーザーから求められたからであり、それが正しいことだったからです。

HedyのEUデータレジデンシーの仕組み

新規ユーザーがHedyに登録すると、オンボーディング時にシンプルな選択肢が表示されます。欧州連合か、米国かです。Hedyはユーザーの所在地に基づいてリージョンを提案しますが、選ぶのはユーザー自身です。一度選択したリージョンは、変更できません。

EUを選んだユーザーの場合、すべての会話データはヨーロッパのサーバーで処理、保存されます。これには、文字起こし、要約、ハイライト、トピック、チャット履歴、カスタムコンテキスト、ユーザー設定が含まれます。

会話のクラウドストレージが適用されるのは、クラウド同期を有効にしているユーザーのみです。クラウド同期を使わないユーザーの会話は、お使いのデバイス上だけに保存されます。データレジデンシーの選択が決めるのは、クラウド同期を使う場合に、データがどこに送られるかです。

運用上のサービスの一部は、すべてのユーザーについて米国に置かれたままです。アカウント認証、サブスクリプションの課金、エラー追跡です。メールサービスプロバイダーも米国にあるため、セッションの要約やノートを含む自動要約メールは、米国のインフラを通じて送信されます。これが気になる場合は、設定で自動要約メールを無効にし、選択したリージョン内にとどまるアプリ内で、セッションの内容を直接確認できます。会話の保存と、運用上のサービスとのこうした分離は、プライバシーポリシーで開示しています。

ボットなし、オンデバイスで実現する会話のプライバシー

多くのAIミーティングアシスタントは、目に見えるボットの参加者として通話に参加し、すべてを録音し、処理のために自社のサーバーに送ります。Hedyは違います。

Hedyの音声認識は、お使いのデバイス上でローカルに実行されます。音声は、どこにも送られることなく、スマートフォン、タブレット、コンピューター上で文字起こしされます。会議に参加するボットはありません。通話に現れるサードパーティの参加者もありません。会話の相手が、Hedyを使っていることを知る必要もありません。

このオンデバイスのアプローチにより、多くのユーザーにとって、処理のなかで最も機微な部分である、音声からテキストへの変換は、サーバーに触れることがありません。すべてが、ご自身で管理するハードウェア上で完結します。

デフォルトのクラウドモードで、Hedyが要約、自動提案、インサイトを生成するときは、文字起こしの内容が、分析のためにAI処理パートナーへ送られます。内容はメモリ上で処理され、相手のサーバーには保存されず、AIモデルの学習にも使われません。対応する性能のハードウェアでは、ローカルAI処理により、その分析もお使いのデバイス上にとどまります。すべてのAIプロバイダーとの間で、お客様のデータをモデルの学習に使うことを一切禁じる、拘束力のある契約を結んでいます。

EUリージョンを選んだユーザーの場合、このAI処理もヨーロッパで行われます。会話は、ヨーロッパで保存されるだけでなく、ヨーロッパで分析されます。

EUの会話を処理するのは誰か：Inceptron

EUデータリージョンのクラウドAI処理は、現在、Inceptronで実行されています。スウェーデンのルンドに拠点を置くAI推論企業で、GPUの処理能力をフィンランドとフランスに備えています。Inceptronとのデータ処理契約により処理はEUとEEAに限定されており、Inceptronはリクエストやレスポンスの内容を保存せず、モデルの学習にも使用しません。EUアカウントと、EUでのAI処理を選択した以前からのアカウントは、設定不要で、自動的にこの処理が適用されます。

Inceptronが利用できない場合、HedyはEUリージョンのGoogle Vertex AIにフォールバックするため、EUアカウントからのリクエストは、その場合もEU域内で処理されます。Googleは米国に本社があるため、trust.hedy.aiの復処理者リストには別項目として掲載されています。

データをEU域内にとどめるAI処理のオプション

Hedyでは、設定 → 音声とAI → AI 処理で、AIの処理をどこで実行するかを選べます。すべてのオプションが、データリージョンを尊重するわけではありません。

• クラウド AI（EUリージョン）：上記のとおり、EU域内で処理されます。
• ローカルAI：お使いのデバイス上で処理されるため、何も外に出ません。Apple Silicon搭載のMac、対応するGPUを備えたWindows PC、iPhone 15 Pro以降、M系列またはA17 Proを搭載したiPadで利用できます。
• オフ：AI分析を一切行いません。文字起こしは引き続き動作します。
• Apple Private Cloud Compute（iOS 27のiPhoneとiPad、Apple Intelligence対応）：EUレジデンシーを満たしません。AppleはPrivate Cloud Computeについてリージョンを確約していないため、リクエストがEU域外で処理される可能性があります。初めて選択するときに、Hedyがこの点を警告します。

ご自身または組織にとってEUレジデンシーが必須の場合は、EUリージョンのクラウド AIか、ローカルAIをお使いください。

新規ユーザーと既存ユーザーのEUデータレジデンシー

新規ユーザーには、オンボーディング時にリージョンの選択肢が表示されます。EUを選ぶと、保存される会話データとAI処理の両方が、自動的にヨーロッパで行われます。

EUレジデンシーが提供される前に登録した既存のユーザーは、何かを変更するよう強制されることはありません。保存されたデータは、これまでと同じ米国のサーバーに残ります。ただし既存のユーザーは、設定 → プライバシーとシステム → プライバシー設定でリージョンの設定を更新して、EUでのAI処理を選択できます。これにより、以降のクラウドAI分析がEUに振り分けられます。以前に保存された会話がEUのサーバーへ移行されるわけではありません。

アカウントの保存リージョンは変更できません。既存のユーザーが、保存と処理の両方で完全なEUデータレジデンシーを必要とする場合は、古いアカウントからデータをエクスポートし（設定 → 自動化とデータ → バックアップと転送 → 全データをエクスポート）、EUリージョンで新しいアカウントを作成して、そこにファイルをインポートします。ProまたはLifetimeのライセンスは、サポートチームが新しいアカウントに移行します。各手順は、HedyアカウントをEUデータ保管へ移行するで説明しています。

より広範なGDPR対応の取り組みの一環

EUデータレジデンシーは、厳格なデータガバナンス要件を持つ組織にとって、HedyをGDPRに準拠したAIミーティングコーチとして使えるものにするための、継続的な取り組みの一部です。HedyのGDPR対応の全体像（DPA、SCC、移転影響評価、技術的・組織的措置）は、専用の記事をご覧ください。Hedyは、独立したSOC 2 Type Iの審査とHIPAAの評価も完了しています。GDPR対応の資料一式は、trust.hedy.aiのトラストセンターで入手できます。

私たちは、HedyをGDPRに準拠して使うための枠組みとインフラを提供します。GDPRに定められているとおり、Hedyを利用する組織は、処理の適法性の根拠の確立やデータ主体の権利への対応など、データ管理者としての自らの義務を引き続き負います。AIミーティングツールのGDPRチェックリストでは、こうした管理者の責任を一つずつ確認できます。HedyがGDPRの観点で他のミーティングツールとどう比較されるかについては、GDPRに準拠した最適なAIミーティングツールの詳しい解説をご覧ください。

よくある質問

EUリージョンを選んだ場合、Hedyのデータはどこに保存されますか？

文字起こし、要約、ハイライト、トピック、チャット履歴、カスタムコンテキスト、ユーザー設定など、すべての会話データは、物理的に欧州連合（EU）域内にあるサーバーに保存されます。クラウドAI処理もEU域内で実行され、スウェーデンのルンドにあるInceptronが担当し、フォールバックとしてEUリージョンのGoogle Vertex AIを使います。会話は、ヨーロッパで保存されるだけでなく、ヨーロッパで分析されます。

Hedyのデータレジデンシーを米国からEUに切り替えられますか？

既存のユーザーは、設定 → プライバシーとシステム → プライバシー設定でEUでのAI処理を選択でき、以降のクラウドAI分析がEUに振り分けられます。保存済みの会話は、同じアカウントのままではEUに移せません。保存と処理の両方で完全なEUレジデンシーを実現するには、データをエクスポートし、EUリージョンで新しいアカウントを作成し、そこにファイルをインポートして、サポートにProライセンスの移行を依頼してください。

EUアカウントのAI処理は、どの会社が行っていますか？

スウェーデンのルンドに拠点を置くAI推論プロバイダーのInceptronです。データ処理契約により処理はEUとEEAに限定されており、Inceptronはリクエストの内容を保存せず、学習にも使用しません。Inceptronが利用できない場合、HedyはEUリージョンのGoogle Vertex AIにフォールバックします。

Apple Private Cloud Computeは、EUデータレジデンシーを満たしますか？

いいえ。AppleはPrivate Cloud Computeについてリージョンを確約していないため、iPhoneやiPadでこれを選択すると、リクエストがEU域外で処理される可能性があります。EUレジデンシーが必要な場合は、EUリージョンのクラウド AIか、ローカルAIを使ってください。

EUレジデンシーを選んでも、米国のインフラを通るものは何ですか？

アカウント認証、サブスクリプションの課金、エラー追跡は、すべてのユーザーについて引き続き米国で行われ、自動要約メールを送信するメールサービスプロバイダーも同様です。セッションの内容がいかなる形でもリージョン外に出ないようにしたい場合は、設定で自動要約メールを無効にし、選択したリージョン内にとどまるアプリ内で、セッションの内容を直接確認してください。

EUデータレジデンシーだけで、GDPR準拠になりますか？

いいえ。EUレジデンシーは有力な補完策ですが、完全な準拠には、第28条のDPA、越境移転のためのEU標準契約条項、移転影響評価、文書化された技術的・組織的措置、復処理者の透明性、そして管理者側の義務（適法性の根拠、透明性、必要な場合のDPIA、データ主体の権利）も必要です。

オンデバイス音声認識は、EUのユーザーにとってどのような意味がありますか？

Hedyの音声認識は、お使いのスマートフォン、タブレット、コンピューター上でローカルに動作します。音声はご自身で管理するハードウェア上でテキストに変換され、文字起こしのためにサーバーへ送られることはありません。EUのユーザーにとっては、クラウドに送られるデータにEUレジデンシーが適用されるうえに、処理のなかで最も機微な部分である音声そのものが、デバイスの外に出ないということです。

結論

あなたの会話は、あなたのものです。どこに保存されるかは、あなたが選べるべきです。EUデータレジデンシー、オンデバイス音声認識、通話にボットが参加しないことにより、Hedyは、ヨーロッパの専門家に、ほとんどのAIミーティングツールにはまねできない水準の会話のプライバシーを提供します。

Hedyを最新バージョンに更新し、オンボーディング時にリージョンを選んでください。すでにご利用中の方は、設定 → プライバシーとシステム → プライバシー設定をご確認ください。