会議の録音をAI文字起こしに上げていい？社内規程で止まる3点と、Nottaの保存先・学習利用・削除を公式で確認する手順【2026年版】

本記事にはアフィリエイト広告（プロモーション）を含みます。料金・仕様は2026年10月22日に公式サイト（Nottaのセキュリティページ、LLMセキュリティページ、料金プランページ）で確認した内容です。社内規程やガイドラインの適合判断は組織ごとに異なるため、最終的な可否は自社の情報システム部門・法務部門にご確認ください。

先に結論。会議の録音をクラウドの文字起こしサービスに上げてよいかは、技術の問題ではなく「どこに保存され、誰が見られ、学習に使われるか」を文書で示せるかの問題です。 Nottaはこの3点について公式ページに記載を出しており、そのうち2点はすぐ引用できます。残る1点だけ、ページによって読み方が割れます。

この記事でわかること

• 社内規程・情報セキュリティ審査で実際に止まるのはどの項目か
• Nottaの録音データがどこに保存され、いつ消えると公式が書いているか
• 「AIの学習に使われるか」で記載が割れている箇所と、その読み方
• 稟議に添付できる書類（セキュリティシート・第三者監査報告書）をどう取り寄せるか
• プランによって、組織として説明できる範囲がどこで変わるか

結論（先に3行）

• 保存場所は答えられます。 公式FAQは「東京リージョンを基本として、日本国内に複数のデータセンターを利用」と明記しています。バックアップも国内のデータセンターです。
• 消えるタイミングも答えられます。 AI要約で外部の大規模言語モデルへ渡したデータについて、公式は「データを最長で30日間保存し、削除します」と書いています。
• 割れるのは学習利用です。 LLMセキュリティのページは「ユーザーのデータは、モデルの学習には使用されません」と全体について書いている一方、料金プランのページでは「AI学習なし」がエンタープライズプランの追加機能として並んでいます。同じ公式サイト内で読み方が2つ成立します。

👉 保存先と学習利用の公式記載を、PCのブラウザで自分の目で確かめる

社内規程で止まるのは、だいたいこの3点です

「議事録をAIで起こしたい」と言ったときに情報システム部門から返ってくる質問は、組織が違ってもほぼ同じ形をしています。整理すると3つです。

止まる論点	聞かれ方	何を示せば進むか
保存場所	そのデータは国外に出ますか	データセンターの所在地が書かれた公式記載
学習利用	うちの会議がAIの学習材料になりませんか	学習に使わないと明記した規約またはページ
証跡と権限	誰が聞けますか。ログは残りますか	アクセス制御・操作ログ・シングルサインオンの可否

この3つは「大丈夫です」と口で言っても通りません。 審査に出すのは引用元のあるテキストです。以下、Nottaについて2026年10月22日に実測した記載を項目ごとに並べます。

1. 保存場所：東京リージョンを基本に、国内の複数データセンター

公式のLLMセキュリティページに置かれているFAQで、保存先がはっきり書かれています。

設問	公式の記載（2026年10月22日 実測）
データはどこに保存されていますか	東京リージョンを基本として、日本国内に複数のデータセンターを利用しており、データは複数の地理的位置に冗長保存されています
データ保管のコンプライアンス	日本国内のデータ保護法や規制に厳密に準拠しており、お客様のデータの適切な取り扱いを保証しています
転送中の暗号化	転送されるデータは対称鍵暗号化と非対称鍵暗号化の組み合わせで暗号化されています

セキュリティページ側にも、バックアップについて「不測の事態に備えてバックアップデータを国内のデータセンターで保存しています」という記載があります。本体もバックアップも国内、という形で答えが揃います。

ただし、ここで終わらせると審査で一度戻されます。AI要約を使うと、処理のために外部の大規模言語モデルへデータが送られるからです。 この点は次の項目と合わせて説明する必要があります。

2. 学習利用：同じ公式サイトの中で、記載が2つあります

ここが本記事の核心です。2026年10月22日時点で、学習利用についての記載は2か所にあり、そのまま読むと食い違って見えます。 片方だけを引用して稟議に出すと、あとで差し戻される可能性があるので、両方を並べておきます。

見た場所	記載（2026年10月22日 実測）	そのまま読むとどうなるか
LLMセキュリティのページ	「ユーザーのデータは、モデルの学習には使用されません」「データを最長で30日間保存し、削除します」。使用しているモデルはAnthropic社のClaude 3で、「Claudeはお客様のデータをモデル学習に使用しない」と説明	プランを問わず学習には使われない、と読めます
料金プランのページ	エンタープライズプランの欄に、ビジネスプラン機能に追加される項目として「AI学習なし」が並ぶ（同じ欄にSAMLシングルサインオン、操作ログ、専用サポートデスクなど）	「AI学習なし」はエンタープライズで初めて付く機能、と読めます

どちらが正しいかは、公式サイトの記載だけでは判定できません。 考えられる読み方は2つあります。(a) LLMセキュリティページの記載は外部モデル（Claude）側の話で、料金表の「AI学習なし」はNotta自身のサービス改善利用を止めるオプションを指している。(b) 料金表の表記が過去の名残で、実態はすでに全プラン共通。どちらなのかを本記事は断定しません（未確認）。

やるべきことは、聞くことです。 審査に出す前に、次の1文をそのまま問い合わせてください。

「料金プランのエンタープライズ欄にある『AI学習なし』は、ビジネスプランでは適用されないという意味でしょうか。LLMセキュリティのページには、ユーザーのデータはモデルの学習に使用されないと記載がありますが、両者の関係を教えてください」

回答が文章で返ってくれば、それ自体が審査に添付できる証跡になります。口頭で「大丈夫です」と言われた場合は、メールで同じ内容を送り直してもらってください。

👉 料金プラン表の「AI学習なし」がどの欄に書かれているかを、公式ページで直接見る

3. 証跡と権限：プランで変わるのはここです

3つ目の「誰が聞けるか・ログは残るか」は、Nottaの場合はセキュリティの思想ではなくプランの問題です。 2026年10月22日の料金プランページを実測すると、組織的な安全管理措置に関わる機能は上位プランに固めて置かれています。

機能	フリー	プレミアム	ビジネス	エンタープライズ
アカウント数	1	1	複数	カスタマイズ
セキュリティ管理	×	×	○	○
利用状況レポート	×	×	○	○
SAMLシングルサインオン（SSO）	×	×	×	○
操作ログ	×	×	×	○
専用サポートデスク	×	×	×	○
請求書払い	×	×	○	○

ここから読み取れる実務的な結論は1つです。個人向けのプレミアムプランで会社の会議を起こすと、「誰がアクセスしたか」を組織として説明できません。 プレミアムは1アカウントのみで、セキュリティ管理も利用状況レポートも付きません。審査で止まるのは当然です。

組織として最低限の説明がつくのはビジネスプランからです。 複数アカウントを管理でき、セキュリティ管理と利用状況レポートが付き、請求書払いにも対応します。操作ログとSSOが要件に入っている組織は、エンタープライズを相談するほかありません。

稟議に添付できる書類が、公式に用意されています

審査を通すときに効くのは、言葉より書類です。公式ページに取り寄せ方が書かれているものが2種類あります。

書類	公式の記載	取り方
Notta自社セキュリティシート	「経済産業省の規定に準拠」とされ、お役立ち資料からダウンロード可能。「別途対応が必要な場合は有料で承ります」と注記	資料ダウンロードページから取得
第三者監査報告書・コンプライアンス証明書	「必要に応じてコンプライアンス証明書や第三者監査報告書を提供できます」	support アットマーク notta.ai アットマーク notta.ai) 宛に依頼

自社フォーマットのセキュリティチェックシートへの記入を頼む場合は有料になる、と公式が先に書いています。 見積もりの前提が変わるので、審査の段取りを組む段階で押さえておいてください。

あわせて、取得済みの認証も並べておきます。審査シートの該当欄をそのまま埋められます。

認証・準拠	公式の記載（2026年10月22日 実測）
ISO 27001（ISMS）	情報セキュリティ管理システムの国際規格として取得を明示
SOC 2	2022年9月29日にType1の保証報告書を取得、2023年2月12日にType2の保証報告書を受領
APPI（個人情報保護法）	準拠と明記
GDPR	準拠と明記
HIPAA	記載あり
CCPA	準拠と明記
体制	社内にCPO（最高個人情報保護責任者）とCISO（最高情報セキュリティ責任者）を設置

料金の考え方：審査を通る構成にすると、どこから有料になるか

「とりあえず無料で試す」が通らないのは、フリープランが1アカウントで管理機能を持たないからです。社内で正式に使う前提で見ると、現実的な出発点はプレミアムではなくビジネスです。

プラン	年間プランの表示額（税込）	12か月分一括の総額	組織利用で効く点
フリー	0円	―	文字起こし120分/月、1回3分まで。検証用
プレミアム	1,185円/月	14,220円	1,800分/月、1回5時間。1アカウントのみ
ビジネス	2,508円/月	30,096円	文字起こし無制限、セキュリティ管理、利用状況レポート、請求書払い
エンタープライズ	要相談	―	SSO・操作ログ・AI学習なし・専用サポートデスク

翻訳を併用する場合は、アドオンが別立てです。1か国語リアルタイム翻訳が年間プランで月858円（総額10,296円）、2か国語文字起こし・翻訳が月1,320円（総額15,840円）で、いずれもプレミアム以上でのみ購入できます。 年額と月額のどちらで入るかの損益分岐はNottaの料金は年額と月額どっちが得？7.2か月で逆転する分岐点とAIクレジットの天井【2026年版】で計算しています。

なお医療関係者向けと士業向けの特別プランも用意されており、ビジネスプラン機能に加えてAI要約・ファイルインポートが回数無制限、医療専用エンジンと専門辞書が付くと案内されています。守秘義務の重い業種で検討するなら、通常プランではなくこちらから相談するほうが早いはずです。

他の選択肢と並べると

進め方	審査の通しやすさ	導入までの速さ	費用
クラウドの文字起こしをビジネスプラン以上で導入	○（記載を引用できる）	○	○
クラウドの文字起こしを個人プランで各自が使う	△（組織として説明できない）	◎	◎
外部の文字起こし業者に発注	○（秘密保持契約を結べる）	△	△（分単位の従量）
手作業で起こす	◎	×	×（人件費が最大）

外注した場合の費用の扱いと、ツールで処理した場合の勘定科目の違いは文字起こしの費用は経費で落とせる？人に頼むと外注費、ツールなら通信費で、源泉徴収の要否まで変わる【2026年版】で整理しています。

向いている人

• 情報システム部門に出す資料を、引用元つきで作らないといけない人。 保存場所と30日削除は、公式ページの文言をそのまま貼れます。
• 議事録の作成時間が実際に負担になっている部署の責任者。 ビジネスプランは文字起こし時間が無制限なので、月あたりの会議時間で止まる設計ではありません。
• 請求書払いでないと社内の購買プロセスに乗せられない人。 カード決済ができない組織でも、ビジネスプラン以上なら進められます。

向いていない人

• 操作ログとシングルサインオンが要件に入っている組織。 どちらもエンタープライズ側なので、通常の申し込み画面では完結しません。営業への相談が先になります。
• 学習利用について、一切の例外なく書面で確約が欲しい人。 本記事で書いたとおり記載が2か所にあるため、問い合わせの回答を得てからでないと稟議に出せません。
• 各自が自分のアカウントで自由に使う運用にしたい組織。 管理者から見えない状態になるので、審査で止まります。

導入前に確認したいこと

1. 「AI学習なし」がどのプランから適用されるかを、文章で回答してもらう。 本記事の質問文をそのまま使ってください。
2. 自社のセキュリティチェックシートへの記入が必要かを先に決める。 公式が「別途対応が必要な場合は有料」と書いているため、無料のセキュリティシートで足りるかを情報システム部門に先に確認すると二度手間になりません。
3. 録音する会議の種類を棚卸しする。 取引先との秘密保持契約がある打ち合わせは、契約書側で第三者への提供や外部サービスの利用が制限されていることがあります。ツール側の安全性とは別の論点です。
4. 議事録の保管期間を決める。 AI要約の処理データは最長30日で消えると公式が書いていますが、文字起こしデータそのものはアカウント内に残ります。消す責任は利用側にあります。
5. 申し込みはPCのブラウザから行う。 Web版の有料プランが対象なので、スマートフォンやアプリからの申し込みでは手続きが想定どおりに進まないことがあります。

👉 ビジネスプランの管理機能と請求書払いの条件を、PCのWeb版で確認する

よくある質問

Q. 録音データは海外のサーバーに送られますか？

A. 保存については、公式FAQが「東京リージョンを基本として、日本国内に複数のデータセンターを利用」と記載しています。ただしAI要約機能を使うと、要約の生成のために外部の大規模言語モデル（公式の記載ではAnthropic社のClaude 3）へデータが送られます。この処理分については「データを最長で30日間保存し、削除します」と公式が説明しています。

Q. 会議の内容がAIの学習に使われますか？

A. LLMセキュリティのページには「ユーザーのデータは、モデルの学習には使用されません」と書かれています。一方で料金プランのページでは「AI学習なし」がエンタープライズプランの追加機能として並んでいます。どちらの読み方が正しいかは公式サイトの記載だけでは判定できないため、本記事では未確認としています。 導入前に問い合わせて、文章で回答を得てください。

Q. 監査に出せる書類はもらえますか？

A. 公式は「必要に応じてコンプライアンス証明書や第三者監査報告書を提供できます」と案内し、依頼先として support アットマーク notta.ai アットマーク notta.ai) を示しています。あわせて自社セキュリティシートのダウンロードも用意されています。

Q. SOC 2はType1とType2のどちらですか？

A. 公式は2022年9月29日にType1の保証報告書を取得し、2023年2月12日にType2の保証報告書を受領したと記載しています。審査でどちらかを問われた場合は、Type2まで取得済みと答えられます。

Q. 無料プランで社内会議を試してよいですか？

A. 技術的には可能ですが、組織として使うには向きません。フリープランは1アカウントのみで管理機能がなく、文字起こしは1回3分までです。1時間の会議はそもそも1本も通りません。検証の範囲にとどめてください。

Q. 保存した文字起こしは自動で消えますか？

A. 自動削除について公式が明記しているのは、AI要約のために外部モデルへ渡したデータの最長30日という記載です。アカウント内に保存された文字起こしデータの保持期間については公式の記載を確認できませんでした（未確認）。 保管期間のルールは利用する側で決めて運用してください。

まとめ

会議の録音をAI文字起こしに上げてよいかは、保存場所・学習利用・証跡の3点を文書で示せるかどうかで決まります。Nottaについては、保存場所（東京リージョンを基本に国内の複数データセンター）と、AI要約に渡したデータの削除（最長30日）は公式ページの文言をそのまま引用できます。認証もISO 27001とSOC 2 Type2まで取得済みと明記されています。

残る1点が学習利用です。 LLMセキュリティのページと料金プランのページで読み方が割れるので、ここだけは問い合わせて文章の回答をもらってから稟議に乗せてください。そして運用面では、個人向けのプレミアムではなく、管理機能と請求書払いが付くビジネスプラン以上を選ぶことが、審査を通すうえでの最低条件になります。

👉 セキュリティ管理と利用状況レポートが付くのはビジネスプランから。PCのWeb版で内容を確かめる

関連記事

• Nottaの評判は？無料プランの本当の限界と料金・向き不向きを整理【2026年版】 — 無料プランで社内検証をするときに最初にぶつかる上限をまとめています。
• Nottaの料金は年額と月額どっちが得？7.2か月で逆転する分岐点とAIクレジットの天井【2026年版】 — 稟議に乗せる金額を年額ベースで出すときに使ってください。
• 文字起こしの費用は経費で落とせる？人に頼むと外注費、ツールなら通信費で、源泉徴収の要否まで変わる【2026年版】 — 外注とツールで勘定科目と源泉徴収の要否が変わる話です。
• 会議の文字起こしを自動化する方法｜初心者向け【2026年版】 — 審査が通ったあとの運用手順はこちらです。