安全な文字起こし

お客様のデータをAI学習に使うことはありません

Sonixは、処理した音声、動画、文字起こしをモデルの学習に使用しません。どのプランでも、トライアルでも同じです。

AIベンダーに対してセキュリティチームが最初に確認するのがこの点です。ですから、条件を付けずにお答えします。Sonixはお客様のファイルをモデルの学習やチューニングに使用しません。このポリシーはEnterpriseの追加オプションではなく、無料トライアルにも病院グループにもまったく同じように適用されます。

人についても同じルールです。Sonixの従業員は、お客様の明示的な書面による同意がない限り、録音や文字起こしを開くことはできません。たとえば、お客様からお問い合わせいただいたサポート案件の調査などが該当します。当社のセキュリティチームは、システム、イベントログ、通知、アラートを常時監視し、あってはならない事象を検知しています。

第三者についても同様です。お客様の情報を、第三者の販促目的で販売、貸与、共有することはありません。プライバシーは製品の仕組みそのものに組み込まれており、録音を託してくださる皆様に対する当社の姿勢でもあります。

アップロードから削除まで、暗号化して保護

ファイルはお客様のデバイスを離れた瞬間から、削除される瞬間まで暗号化されています。

転送時

アップロード、再生、編集、エクスポートなど、お客様とSonixの間でやり取りされるすべてのデータはTLS（Transport Layer Security）で暗号化され、最新のブラウザではTLS 1.3を使用します。バックアップやレプリケーションのためにデータセンター間を移動する際にも再度暗号化されるため、処理の流れのどこにも保護されていない区間はありません。

保存時

保存メディア、文字起こし、データベースは、サーバー側のAES-256暗号化で保護されています。AES-256は現在利用できる最も強力なブロック暗号の一つで、金融機関が自らのデータの保護に採用している標準です。

データの保管場所

お客様のデータはすべて米国内のAWSに保管されます。施設はエンタープライズグレードで、24時間365日の監視、常駐の警備スタッフ、定期的なセキュリティ監査を備えています。その前段のネットワークでは、業界のベストプラクティスに沿って設定したファイアウォール、侵入防止システム、ネットワーク分離を運用しています。特定の地域にデータを保管する必要があるEnterpriseのお客様は、当社チームとデータレジデンシーを設定できます。

誰が開けるか

各ファイルを誰が見られるかは、お客様が決めます。ロールベースの権限で、チームメンバーごとに閲覧、編集、共有できる範囲を設定できます。文字起こしをワークスペースの外に共有する場合は、共有リンクに個別のパスワードを設定できます。書面による同意がない限り、Sonixのスタッフがお客様のコンテンツに触れることはありません。

保持と削除

ファイルはお客様のものです。いつでも閲覧、エクスポート、ダウンロード、削除が可能で、サブスクリプション終了後もアクセスできます。ファイルを削除すると、Sonixは音声と文字起こしの両方をプラットフォームから完全に消去します。Enterpriseアカウントでは、指定した期間の経過後にメディアと文字起こしを自動削除する保持ルールも設定できます。

1席から数千席まで対応するアクセス制御

すべてのアカウントで2要素認証、アカウントロック、ロールベースの権限をご利用いただけます。EnterpriseではSAML 2.0によるシングルサインオンも追加されます。

2要素認証

2FAを有効にすると、Sonixはパスワードに加えて、Google Authenticator、Authy、1Passwordなどの認証アプリの6桁のコードを求めます。Googleでのサインインにも対応しているため、Google側で管理しているアカウントセキュリティをそのまま活用できます。

ロックとセッションタイムアウト

サインインに5回失敗すると、アカウントは1時間、またはユーザーがSonixから届くメールでロックを解除するまでロックされ、パスワードの総当たりを確実に防ぎます。2日間操作のないセッションは自動的にサインアウトされるため、閉じ忘れたブラウザのタブから文字起こしにアクセスされたままになることはありません。

シングルサインオン

Enterpriseプランでは、Okta、Microsoft Entra ID、OneLoginなどのIDプロバイダーとSAML 2.0でSonixを連携できます。メンバーの追加や削除はIT部門がすでに運用しているディレクトリで行えるため、Sonix専用のパスワードを管理する必要はありません。

ロールベースの権限

Admin、Team Lead、Editor、Team Member、View Onlyの各ロールで、見られる範囲とできる操作が異なります。Billing Adminはメディアに触れずに請求書を扱え、外部ロールを使えばクライアントや委託先がチームに参加せずに編集や閲覧を行えます。入社日にアクセスを付与し、退職日に取り消すことができます。

Enterprise向けの監査ログ、IP制限、パスワードポリシー

Enterpriseアカウントでは、コンプライアンスチームが求める統制を追加できます。各ファイルを誰がアップロード、閲覧、編集、共有、削除したかを記録する監査ログ、サインインを社内ネットワークに限定するIP制限、組織全体のパスワード要件です。お客様のポリシーに合わせて、当社チームがお客様のチームと一緒に設定します。

APIとAIアシスタントの連携

自動化ワークフロー向けのSonix APIは、Coreプラン以上でご利用いただけます。Sonix MCPサーバーはOAuth 2.1の読み取り専用アクセスでAIアシスタントをお客様のライブラリに接続します。連携を承認できるのはAdminとTeam Leadのみのため、それ以外のメンバーが外部ツールにアカウント全体へのアクセスを与えることはできません。

Enterprise向けのセキュリティレビュー

Enterpriseプランでは専任のセキュリティレビューが追加されます。質問票、ドキュメント、お客様のポリシーが求める統制について、当社チームがお客様のチームと直接連携して対応します。

セキュリティチームからよくある質問への回答

ほぼすべてのベンダー評価で挙がる5つの質問に、簡潔な回答とその根拠をまとめました。

当社のデータでAIモデルを学習させますか？

いいえ。Sonixで処理されたデータが学習目的で使用されることは一切ありません。これはすべてのプランに適用される恒久的なポリシーで、製品の仕組みに組み込まれています。探して有効にする設定ではありません。

データはどこに保管されますか？

米国内のAWSで、24時間365日監視されたエンタープライズグレードの施設に保管されます。データは保存時にAES-256で、転送時にTLSで暗号化され、バックアップやレプリケーション用のコピーも同様です。

ファイルを削除するとどうなりますか？

Sonixは音声と文字起こしの両方をプラットフォームから完全に消去します。適切なロールを持つユーザーであれば、サポートへの連絡や保持期間の経過を待つことなく、Webアプリからいつでもファイルを削除できます。

セキュリティインシデントをどう防いでいますか？

年間を通じて機能する多層的な対策で防いでいます。100以上の統制の継続的な監視、独立したセキュリティ企業による年1回のネットワークおよびアプリケーションのペネトレーションテスト、全従業員への年1回のセキュリティ研修、開発全体を通じた手動と自動のセキュリティチェックです。脆弱性はどなたでも[email protected]に報告でき、チームがすべての報告を速やかに調査します。

SOC 2レポートを確認できますか？

はい。SOC 2 Type IIレポートはWebサイトでは公開していませんが、セキュリティ評価中のお客様は、担当のアカウントマネージャーまたは[email protected]へのご連絡で最新のレポートをご請求いただけます。