あなたの会議。あなたのデータ。あなたのコントロール。
初日からセキュリティファーストのアーキテクチャ。妥協なし、注意書きなし。
データの保護方法
転送時および保存時の暗号化
データはTLS 1.2以降を使用して転送時に暗号化されます。TLS 1.3は、関連するクライアント、エンドポイント、サービスプロバイダーがサポートしている場合に使用されます。保存データはオーストリアの当社ホスティングインフラ上で暗号化されています。
ゼロトレーニングポリシー
お客様のデータがIronMemo独自のAIモデルのトレーニングに使用されることはありません。また、当社のパイプラインに含まれる第三者プロバイダーも、お客様のデータでのトレーニングを契約で禁止されています。ソース音声はワークスペースの保持設定に従います。
すべてのサブプロセッサーを公開
お客様のデータに関わるすべての第三者のリスト(各者の役割、運用場所、データ保持期間)は、リクエストに応じてではなく公開されています。追加の30日前に通知します。
GDPR準拠
DPAと標準契約条項によるGDPRに準拠した処理。データはEU、オーストリアに保存されます。
インフラストラクチャ
クラウドプロバイダー
オーストリア(欧州経済領域)のデータセンターにあるnetcup GmbHのインフラでホスティング。1つの拠点のみで、追加のリージョンや顧客ホスト型の展開は現在提供していません。
データの保存場所
すべてのお客様とすべてのプランでEU(オーストリア)。データは欧州経済領域から出ることはなく、リージョン設定はありません。DPAの附属書IIIにも同じ場所が記載されています。
バックアップポリシー
毎日の暗号化バックアップ、同じデータセンターで30日間保持。削除されたデータは、バックアップが復元されてもアクティブ利用に戻されることはありません。
アップタイムSLA
99.9%のアップタイム目標。status.ironmemo.comでリアルタイムのステータスページを公開。セキュリティインシデントはsecurity@ironmemo.comまでご連絡ください。
データの取り扱い
収集するデータ
音声/動画録画、文字起こし、AIサマリー、アカウント情報。サービスの提供に必要なデータのみを収集します。
保持ポリシー
保持期間はお客様が管理できます。チームやプロジェクトごとに自動削除ポリシーを設定できます。デフォルトの保持期間はプランの設定に従います。
削除プロセス
個別の録音またはすべてのデータをいつでも削除できます。リクエストから30日以内に、バックアップを含めて完全に削除されます。
アクセス制御
お客様とチームメンバーだけがデータにアクセスできます。当社のエンジニアリングチームは、お客様の明示的な許可がある場合にのみ、サポートリクエストのためにデータにアクセスします。
コンプライアンス
GDPR
EU一般データ保護規則に完全準拠。データ処理契約(DPA)はすべてのお客様にご利用いただけます。
CCPA / CPRA
カリフォルニア州およびその他の米国州プライバシー法に基づく開示とリクエスト対応。リクエストはdsar@ironmemo.comまで。
データ処理契約
エンタープライズのお客様向けに標準DPAをご用意しています。特別な要件がある組織にはカスタムDPAをリクエストに応じて提供します。
サブプロセッサー
サブプロセッサーの完全なリストは当社のサブプロセッサーページで公開されており、追加の30日前に通知します。
データの保護方法
保存時の暗号化
保存データ(録音、文字起こし、サマリー)は、当社のホスティングインフラ上で暗号化されています。バックアップは暗号化され、30日サイクルで失効します。
転送時の暗号化
データはTLS 1.2以降を使用して転送時に暗号化されます。TLS 1.3は、関連するクライアント、エンドポイント、サービスプロバイダーがサポートしている場合に使用されます。
アクセス制御
ロールベースのアクセス制御、SAML経由のSSO、SCIMプロビジョニング。IT部門がコントロールを維持します。
当社のAIコミットメント
- IronMemoは、顧客コンテンツをIronMemo独自のAIモデルまたは第三者のAIモデルのトレーニング、ファインチューニング、改善に使用しません。すべてのプランで適用され、オプトアウトを探す必要はありません。
- AIプロバイダーはお客様のデータでのトレーニングを契約で禁止されており、各プロバイダーの保持期間は当社のサブプロセッサーページで公開されています。
- 言語ごとに最適なAIモデルを自動選択。プライマリモデルと検証済みのフォールバックを、95のベンチマーク済み音声モデルから選出します。
- データの所有権はお客様にあります。いつでもエクスポートまたは削除できます。データポータビリティツールを提供しています。
- ハルシネーション防止基準:無音時にテキストを生成するモデルは使用禁止とし、すべての文字起こしは配信前に自動品質チェックを実施します。