›

›

Notta株式会社

Notta株式会社

Notta Japan Inc.

音声の録音・文字起こし・AI要約を中心とするNotta、および会議記録等を分析するNotta Brainを提供する日本法人。公式会社名の表記はNotta株式会社。

SOC 2 Type 1

SOC 2 Type 2

国内

公式サイトを見る →

従業員規模

101〜300名

上場区分

非上場

業界

IT・ソフトウェア

サービスカテゴリ

AI文字起こし・議事録/ナレッジ活用

SOC 2の公開状況

Type 1 公開状況

確認済

Type 2 公開状況

確認済

SOC 2現行性

現在の公式ページに取得表記あり・最新期間不明

最終確認日

SOC 2対象・関連サービス

Notta

会議・商談・インタビュー等の録音、文字起こし、翻訳、AI要約・議事録作成を提供。

SOC2対象確認済

Notta Brain

会議記録・ファイル等を横断して検索・分析し資料を生成するAIサービス。学習不使用を説明するが旧SOC2報告書への包含は未確認。

SOC2関連あり・範囲不明

サービス別SOC 2レポート

Notta

Type 1

対象範囲

Nottaサービスのセキュリティに関する内部統制のデザイン。

受領日

公表日

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Notta

Type 2

対象範囲

Nottaサービスに関する内部統制。実際に採用されたTSCカテゴリ・詳細システム境界は未確認。

受領日

SOC2現行性

現在の公式ページに取得表記あり・最新期間不明

Trust & Security

ISMS

確認済

認証範囲

Notta株式会社:Webサービスの開発及び運用。ISO/IEC27001:2022。初回2023-09-14、最終更新2026-02-03。

認証番号

123133

ISO 27017

公表を確認できず

CSA STAR

公表を確認できず

SaaSセキュアチェック

確認済

Trust Center

公表を確認できず

Security Page

確認済

脆弱性報告窓口

公表を確認できず

Status Page

確認済

その他Trust情報

GDPR・APPI・CCPAへの準拠表明

法令対応の自己表明

Notta

公式Security Pageで準拠を表明。これらを独立した第三者認証とは扱わない。

HIPAA関連の公開表記

HIPAA関連

Notta

HIPAA complianceの画像表記と法令の説明あり。第三者認証・BAA提供・具体的対象範囲は確認できず、取得認証としては扱わない。

自社セキュリティチェックシート

セキュリティ資料提供

Notta

経済産業省様式に準拠する記入済み資料をフォーム入力後に提供。資料本文は未取得。

SaaSセキュアチェック(ベンダー監修)

セキュリティ情報開示

Notta

ベンダー監修、更新2026-09-08、有効期限2027-03-08。詳細は会員向けで、表示されたダミー項目は採用しない。

2026-09-08

SOC2・ISMS資料のNDA提供

監査資料アクセス

Notta

NDA締結後にISO27001およびSOC2 Type2レポートを提供すると説明。報告書自体は未入手。

AI要約の学習不使用・一時保持

AI Security/データ保持

Notta AI要約

AI要約で使うLLMの学習にユーザーデータを使用しない旨と、最長30日保持後削除を説明。録音原本の保存期間とは異なる。

音声認識エンジンの学習条件

AI利用ポリシー

Notta:プラン別

音声・認識結果の一部を国内パートナーの音声認識精度向上に利用する旨を説明。エンタープライズでは提供しない。AI要約のLLM学習とは区別。

Notta Brainの学習不使用

AI利用ポリシー

Notta Brain

顧客情報をAI学習に使用しないとFAQに明記。複数モデルを使い分ける旨も説明。

保管場所・削除・バックアップ

Data Residency/データ保持・BCP

Notta

AWS東京リージョンで保管。録音原本は手動削除まで保持。バックアップについて1日1回・35世代・最大180日と説明。

保存・通信の暗号化

暗号化

Notta

保存時はAWS KMSで管理する鍵でS3/RDSを暗号化し、通信はTLS1.2のHTTPSを使用すると説明。AWS自身の認証と自社SOC2を区別。

最終確認日

本ページは公開情報をもとにSecureNaviが調査・整理しています。企業による公式な掲載・保証を意味するものではありません。

掲載情報の修正・追加はこちら

自社のSOC 2対応を検討していますか?

SOC 2を取得すべきかまだ決まっていない段階からご相談いただけます。

Fit&Gapについて詳しく見る