Plaud は ISO 27001、ISO 27701、SOC 2 Type II の認証を取得しています。 この記事では、エンタープライズのセキュリティエンジニア、DPO、調達チームから最もよく寄せられる、セキュリティ・プライバシー・コンプライアンスに関する質問にお答えします。認証、データの保管と所在地、データの保持と削除について説明します。
対象： v4.0.x以降。Plaud Team v3.30.x以前をお使いの場合は、Plaud のセキュリティとコンプライアンスをご覧ください。
認証
| 認証 | 範囲 | 入手方法 |
| ISO/IEC 27001 | 情報セキュリティマネジメントシステム | Trust Center で証明書を入手可能 |
| ISO/IEC 27701 | プライバシー情報マネジメント（GDPR 準拠） | Trust Center で証明書を入手可能 |
| SOC 2 Type II | セキュリティ、可用性、機密性。継続的な監査期間 | Trust Center で証明書を入手可能 |
各種文書については、Trust Center をご覧ください。
データの保管と所在地
| アカウントの地域 | インフラ |
| EU / EEA | AWS フランクフルト（ドイツ） |
| 北米・南米 | AWS US-West（オレゴンリージョン） |
| アジア太平洋 | AWS シンガポール |
| 日本 | AWS 日本 |
AWS のリージョンの詳細については、AWS をご覧ください。
データの保持と削除
録音・文字起こし・要約は、ユーザーが手動で削除するか、アカウントを解約するまで保持されます。
| イベント | 処理内容 |
| ユーザーによる削除 | プライマリストレージから即時に削除 |
| バックアップへの反映 | 削除は自動同期によってバックアップに反映されます |
| AI サブプロセッサーによる処理 | データ保持なし。応答が返されたあとにデータが残ることはありません |
| アカウントの解約 | バックアップへの反映を含む完全な削除を実行 |
| クラウド同期が無効（PCS オフ） | 録音はデバイスに残ります。クラウドは AI 処理のときだけ必要に応じて使われ、サーバーに永続的なコピーは保持されません |
セキュリティとコンプライアンスに関する FAQ
チームの管理者はチームメンバーの録音コンテンツにアクセスできますか？
ワークスペースは管理者にメンバー管理の権限を与えますが、各個人のワークスペースにあるメンバーのコンテンツへのアクセス権は与えません。
Plaud は自分の録音コンテンツにアクセスできますか？
Plaud は、契約しているサービスを提供する目的にのみ、録音を処理します。GDPR のもとで、Plaud はデータ処理者（Data Processor）として行動し、管理者（Controller）であるお客様の文書化された指示に基づいてのみデータを処理します。Plaud が独自にコンテンツにアクセスすることはありません。詳しくは、データ処理補遺（DPA）をご覧ください。
Plaud の処理場所はどこですか？
最初の音声の取得はデバイス上でローカルに行われ、録音はデバイスに保存されます。コンテンツが Plaud Inc. のクラウドインフラにアップロードされるのは、ユーザーがそのアップロードに明示的に同意した場合だけです。Plaud のクラウドインフラは、上記のとおり Amazon Web Services 上でホストされています。
Plaud は HIPAA／SOC 2／GDPR／EN 18031／ISO 27001／27701 に準拠していますか？
はい。プライバシーとデータセキュリティは Plaud の中核です。Plaud は、SOC 2 Type 2、HIPAA、GDPR、ISO 27001／27701、EN 18031 を含む厳格なコンプライアンス基準を遵守しています。詳しくは Trust Center をご覧ください。
録音の同意についてはどうですか？
会話を録音する前に、相手にひと言伝えておくとよいでしょう。地域の規制は異なるため、不明な場合は事前に確認しておくと安心です。
同意の求め方に迷ったら、次のひと言が便利です。「会話の内容やフォローアップを聞き逃さないように、AI ノートテイカーを使ってもいいですか？あとでメモを共有することもできます。」
ご不明な点はありますか？
リクエストを送信してください。サポートチームが営業日の 24 時間以内に回答します。
免責事項：本記事の情報は参考用です。Plaud製品の機能更新に伴い、内容が変更される場合があります。最新の仕様については、製品の最新バージョンをご確認ください。