HedyがSOC 2 Type IとHIPAAの評価を完了

Hedyは、独立したSOC 2 Type I審査と、独立したHIPAA評価を完了しました。どちらも2026年4月に終了しています。小さなチームが作るプライバシー重視の製品が、はるかに大規模なベンダーに対してエンタープライズのバイヤーが期待するセキュリティの水準を満たしたことは、節目として記しておく価値があります。

Hedyは何を完了したのか

2つの独立したレビューです。

• SOC 2 Type I： Hedyのセキュリティ統制に対する独立したレビュー。
• HIPAA： ビジネスアソシエイトとして、Hedyが健康情報をどのように扱うかに対する独立した評価。

どちらも、Hedyがすでに土台としているプライバシーとセキュリティへの取り組みを、独立した立場から確認したものです。

お客様にとって何を意味するのか

日々の使い方で、お客様が頼りにしている点は変わりません。音声認識はデフォルトでお使いのデバイス上で実行され、AI分析もデバイス上で行えます。音声は、お客様が共有を選ばない限り、お客様の管理下を離れることはありません。クラウドAI分析は一時的な処理にとどまり、保存されることも、モデルのトレーニングに使われることもなく、お客様のデータを販売することもありません。

新しいのは、その証明です。セキュリティ審査でSOC 2を求められた場合も、レポートをご用意しています。

ほかにデータを守っているもの

これは、Hedyがすでに行っているお客様を守るためのあらゆる取り組みに加わるものです。完全なGDPRフレームワーク、EUデータレジデンシー、デバイス上での音声認識があります。SOC 2 Type Iレポートと、HIPAA評価は、お客様や見込みのお客様に、トラストセンターを通じてご提供しています。セキュリティチームへは、security@hedy.aiからご連絡いただけます。すべての内容は、セキュリティのページでご覧いただけます。

最も機密性の高い会話には、確かな保護が必要です。その保護が、今は独立して検証されています。