あなたの会話は
あなたがコントロール
Hedyがデータをどのように扱うか、提携先、そして講じている保護対策についてご説明します。
基本原則
プライバシー・バイ・デザイン
音声認識はお使いのデバイス上でローカルに動作し、AI分析も同様に行えます。音声はデバイスに残り、共有するセッションに含まれることはありません。
ユーザーによる管理
共有、同期、削除の対象はあなたが決めます。特定の相手とセッションを共有することも、公開ページを作成して表示内容と有効期限を選ぶこともできます。
透明性のある運用
サブプロセッサー、データフロー、コンプライアンスレポートは、主張するだけでなく、トラストセンターで公開しています。
データの取り扱い
オンデバイスの音声認識
音声は初期設定でデバイス上にとどまります。音声認識はオンデバイスのモデルで動作します。
オプションのクラウド保存
デバイスのみか、クラウド同期かを選べます。EUのユーザーはヨーロッパのサーバーに保存されます。
一時的なクラウドAI
初期設定です。AIパートナーがメモリ上で処理し、保存もトレーニングへの利用もしません。EUルーティングも利用できます。
ローカルAI処理（オプション）
AI分析を、オフラインでもデバイス上で完結して実行できます。文字起こしやAIが生成したコンテンツが、分析のためにデバイスの外へ送信されることはありません。Apple Silicon搭載のMac、対応GPUを搭載したWindows PC、iPhone 15 Pro以降、M-seriesおよびA17 Pro搭載のiPadでご利用いただけます。
データの保護方法
TLS 1.3 転送中の暗号化
AES-256 保存時の暗号化
学習への利用ゼロ お客様のデータ
メモリ上のみ クラウド分析
地域ごとの管理 EUまたは米国のデータレジデンシー
ゼロトラスト 従業員のアクセス
GDPRに関する責任： Hedyはデータ処理者です。法的根拠、同意、データ主体の権利については、データ管理者として各組織が引き続き責任を負います。詳しくはトラストセンターをご覧ください。
コンプライアンスと第三者評価
GDPR
有効DPAやSCCを含む、欧州のデータ保護規制への処理者としての対応。
SOC 2 Type I
完了当社のセキュリティ管理策（セキュリティに関するトラストサービス規準）に対する独立したSOC 2 Type I審査。2026年4月発行。
HIPAA
完了ビジネスアソシエイトとして、米国HHSのHIPAA監査プログラムに照らした独立した評価を受けています。
EUデータレジデンシー
アカウント設定時に、データの保存場所を選択できます。これはAI処理が行われる場所も決定します。
🇪🇺
欧州連合
会話はEUのサーバーに保存され、AI処理もEUのサーバーで行われます。EU、EEA、英国、スイス、そして世界中のどのユーザーでもご利用いただけます。
🇺🇸
米国
会話は米国のサーバーに保存され、AI処理も米国のサーバーで行われます。ヨーロッパ以外のユーザーの初期設定です。
お客様の地域に保存
セッション、文字起こし、ハイライト、トピック、チャット履歴、カスタムプロンプト、ウェブフック、設定。
常に米国
アカウントの認証情報、請求情報、エラーレポート（内容は含みません）、メールでの連絡。
EUでのAI処理
すべてのAI分析をEUのサーバー経由で行います。既存のユーザーはアカウント設定で有効にできます。
地域は変更できません
オンボーディング時に選択します。変更するには、新しいアカウントを作成して正しい地域を選択してください。
よくある質問
会議のデータがAIモデルのトレーニングに使われることはありますか？
いいえ。厳格な契約により、AIプロバイダーがお客様のデータをトレーニングに使用することは禁止されています。会話は即時のインサイトを得るために処理され、その後破棄されます。
データはどこに保存されますか？
音声： お使いのデバイス上のみ
文字起こし： デバイス、または暗号化されたクラウド（地域に応じてEU/米国）
AI処理： EUまたは米国のサーバー経由、またはローカルAI処理によりデバイス上で完結
アカウントデータ： Google Cloud Platformで暗号化
AI分析をすべてデバイス上で実行できますか？
はい。ローカルAI処理はオプトインの設定で、要約、詳細なメモ、チャットの返信、セッション中の提案を、オフラインでもデバイス上で実行します。文字起こしとAIが生成したコンテンツはデバイスにとどまります。Apple Silicon搭載のMac、対応GPUを搭載したWindows PC、iPhone 15 Pro以降、M-seriesおよびA17 Pro搭載のiPadでご利用いただけます。最も厳格な設定にするには、クラウド同期をオフにして組み合わせてください。セッションを共有すると、そのセッションはアップロードされます。また、公開リンクを作成すると、選択した部分が、アドレスを知っている誰でも開けるページに公開されます。
Hedyの従業員は私の会話にアクセスできますか？
いいえ。ゼロトラストモデルを採用しています。アクセスにはすべて、業務上の正当な理由とセキュリティ承認が必要で、監査ログに記録されます。
すべてのデータを削除するにはどうすればよいですか？
アカウント設定 → アカウントを削除。サーバー上のすべてのデータが30日以内に完全に削除されます。
GDPRにおけるお客様の責任は何ですか？
データ管理者として、法的根拠、透明性、データ主体の権利、DPIAに対応する責任があります。Hedyは、お客様のコンプライアンスを支える技術的な対策を提供します。詳しくはトラストセンターをご覧ください。
ほかにご質問はありますか？
ヘルプセンターでは、セキュリティの詳しいガイド、データの取り扱いポリシー、コンプライアンス関連のドキュメントをご覧いただけます。
Privacy-first AI,
no compromises
On-device processing. Zero data training. Your most sensitive conversations deserve the strongest protections.
ダウンロード
