エッジAIと暗号化:
記録データはどのように保護されるのか

企業レベルのセキュリティと最先端AIテクノロジーの融合
最も機密性の高い会話とデータを保護します

データフローとアーキテクチャ

プロフェッショナルな環境のために設計された最先端のAI技術で、ビジネスを強化します

オーディオキャプチャ

AIノイズキャンセリングによる高音質録音。データは、いかなる処理の前に、ハードウェアレベルでAES-256暗号化によって即座に暗号化されます。

ローカル処理

エッジAI処理は、基本的な文字起こしとノイズ除去のためにデバイス上でローカルに行われるため、機密データが不必要にデバイスから離れることはありません。

安全な送信

クラウド処理が必要な場合、データはTLS 1.3暗号化チャネルを介して、証明書ピン留めと完全前方秘匿性により送信されます。

クラウド処理

高度なAIモデル(GPT-4o、Claude 3.5)は、ゼロ知識アーキテクチャの原則に基づき、セキュアで隔離された環境で暗号化されたデータを処理します。

安全な保管

処理されたデータは、地理的冗長性と自動バックアップを備えたSOC 2 Type II認定データセンターにエンドツーエンドの暗号化で保存されます。

ユーザーアクセス

多要素認証とロールベースのアクセス制御により、許可されたユーザーのみがセキュアなAPIを通じて暗号化されたデータにアクセスできるようになります。

エンドツーエンド暗号化と鍵管理

ハードウェアレベルの暗号化

すべてのUMEVOデバイスには、ハードウェアレベルでAES-256暗号化を実装する専用のセキュリティチップが搭載されています。音声データは取得後すぐに、処理や保存が行われる前に暗号化されます。これにより、デバイスが侵害された場合でも、生の音声データは保護されます。

ゼロ知識アーキテクチャ

当社のクラウドインフラは、ゼロ知識原則に基づいて設計されており、UMEVOが暗号化されていないデータにアクセスすることはできません。暗号化キーはユーザーのデバイスによってのみ生成・管理され、データの主権とプライバシーを完全に保護します。

前方秘匿性

すべての通信は、やり取りごとに固有のセッションキーを生成するエフェメラル鍵交換プロトコルを使用しています。長期鍵が侵害されたとしても、完全前方秘匿性の実装により、過去の通信は安全に保たれます。

キーのローテーションと管理

鍵の自動ローテーションは30日ごとにシームレスなバックグラウンド更新とともに行われます。鍵は、鍵生成と保管にハードウェアセキュリティモジュール(HSM)を利用した、単一障害点を持たない分散システムを通じて管理されます。

ローカル処理とクラウド処理のオプション

ローカル処理モード

完全なデータ主権 - デバイスから離れることはありません

ネットワークに依存しない即時処理

HIPAAおよびGDPRに準拠した設計

基本的な文字起こしと要約

最大540時間のローカルストレージ

セキュアクラウドモード

高度なAIモデル(GPT-4o、Claude 3.5)

140以上の言語に対応し、翻訳も可能

プロフェッショナルなテンプレートとマインドマップ

エンドツーエンドの暗号化を維持

無制限の安全なクラウドストレージ

ユーザーが管理できるプライバシー設定

ユーザーはデータ処理設定を完全に制御できます。UMEZVOアプリを通じて、ローカルモードとクラウドモードを瞬時に切り替えられ、さまざまなコンテンツタイプと機密レベルに対応するきめ細かな制御が可能です。
すべての設定は暗号化され、デバイスにローカルに保存されます。

GDPR/HIPAAおよび規制遵守のマッピング

規制

GDPR 第25条

GDPR第32条

GDPR 第17条

HIPAA § 164.312

HIPAA § 164.308

SOC 2 Type II

ISO 27001

CCPA

要件

プライバシーバイデザイン

処理のセキュリティ

消去の権利

技術的保護措置

管理上の保護措置

セキュリティと可用性

情報セキュリティ管理

消費者のプライバシー権

UMEVO導入について

ハードウェアレベルの暗号化、ローカル処理オプション、最小限のデータ収集原則

AES-256暗号化、TLS 1.3、定期的なセキュリティ評価、仮名化

データの自動削除、ユーザー制御による保持期間、安全なデータ消去

アクセス制御、監査ログ、整合性制御、伝送セキュリティ

セキュリティ担当者の指名、従業員研修、インシデント対応手順

年次による第三者監査、継続的な監視、インシデント対応

包括的なISMS、リスク管理、継続的改善プロセス

透明性の高いデータ運用、ユーザー制御機能、オプトアウト機能

ステータス

適合

適合

適合

認定済み

認定済み

認定済み

認定済み

適合

外部監査および侵入テストの概要

2024年セキュリティ評価結果

侵入テスト

実施者:CyberSec Solutions Inc.

日付:2024年第3四半期

範囲:全インフラストラクチャ、モバイルアプリ、クラウドサービス

結果:重大な脆弱性はゼロ。中リスクの項目はすべて48時間以内に修正済み。

SOC 2 Type II 監査

監査法人: デロイト トーマツ グループ合同会社

期間: 2024年1月1日〜2024年12月31日

管理項目: セキュリティ、可用性、機密性

結果: 例外事項や不備は特定されず、無限定意見

HIPAAリスク評価

評価者: Healthcare Compliance Partners

日付: 2024年9月

範囲: PHIの取り扱い、アクセス制御、監査証跡

結果: セキュリティ慣行が評価され、完全なコンプライアンス認定を取得。

GDPR準拠性レビュー

査読者:European Privacy Consultants

日付:2024年8月

対象:データ処理、ユーザーの権利、
越境データ転送

結果:GDPR要件に完全に準拠し、ベストプラクティスが導入されています。

暗号レビュー

レビュー担当者:暗号研究機関

日付:2024年7月

範囲:暗号化アルゴリズム、鍵管理、実装

結果:暗号実装は業界のベストプラクティスに適合しており、脆弱性は特定されませんでした。

モバイルアプリのセキュリティ

テスター:モバイルセキュリティラボ

日付:2024年10月

対象:iOSおよびAndroidアプリケーション、APIセキュリティ

結果:高度な保護メカニズムが検証され、最高のセキュリティ評価を獲得しました。

ユーザーが管理できるプライバシー設定

ユーザーはデータ処理設定を完全に制御できます。UMEZVOアプリを通じて、ローカルモードとクラウドモードを瞬時に切り替えられ、さまざまなコンテンツタイプと機密レベルに対応するきめ細かな制御が可能です。
すべての設定は暗号化され、デバイスにローカルに保存されます。

エンタープライズグレードのセキュリティを体験する準備はできましたか?

UMEVOの高度なセキュリティアーキテクチャが、最先端のAI機能を提供しながら、最も機密性の高い
会話をどのように保護しているかをご覧ください。

エッジAIと暗号化:

録音データの保護方法

企業レベルのセキュリティと最先端AIテクノロジーの融合
最も機密性の高い会話とデータを保護します

データフローとアーキテクチャ

プロフェッショナルな環境のために設計された最先端のAI技術で、ビジネスを強化します

オーディオキャプチャ

AIノイズキャンセリングによる高音質録音。データは、いかなる処理の前に、ハードウェアレベルでAES-256暗号化によって即座に暗号化されます。

ローカル処理

エッジAI処理は、基本的な文字起こしとノイズ除去のためにデバイス上でローカルに行われるため、機密データが不必要にデバイスから離れることはありません。

安全な送信

クラウド処理が必要な場合、データはTLS 1.3暗号化チャネルを介して、証明書ピン留めと完全前方秘匿性により送信されます。

クラウド処理

高度なAIモデル(GPT-4o、Claude 3.5)は、ゼロ知識アーキテクチャの原則に基づき、セキュアで隔離された環境で暗号化されたデータを処理します。

安全な保管

処理されたデータは、地理的冗長性と自動バックアップを備えたSOC 2 Type II認定データセンターにエンドツーエンドの暗号化で保存されます。

ユーザーアクセス

多要素認証とロールベースのアクセス制御により、許可されたユーザーのみがセキュアなAPIを通じて暗号化されたデータにアクセスできるようになります。

エンドツーエンド暗号化

鍵管理

ハードウェアレベル
暗号化

すべてのUMEVOデバイスは、ハードウェアレベルでAES-256暗号化を実装する専用のセキュリティチップを搭載しています。音声データはキャプチャ後、処理や保存が行われる前に即座に暗号化されます。これにより、デバイスが侵害された場合でも、未加工の音声データは保護されます。

ゼロ知識
アーキテクチャ

当社のクラウドインフラは、ゼロ知識原則に基づいて設計されており、UMEVOが暗号化されていないデータにアクセスすることはできません。暗号化キーはユーザーのデバイスによってのみ生成・管理され、データの主権とプライバシーを完全に保護します。

前方秘匿性

すべての通信は、やり取りごとに固有のセッションキーを生成するエフェメラル鍵交換プロトコルを使用しています。長期鍵が侵害されたとしても、完全前方秘匿性の実装により、過去の通信は安全に保たれます。

キーのローテーションと管理

鍵の自動ローテーションは30日ごとにシームレスなバックグラウンド更新とともに行われます。鍵は、鍵生成と保管にハードウェアセキュリティモジュール(HSM)を利用した、単一障害点を持たない分散システムを通じて管理されます。

ローカル処理とクラウド処理のオプション

ローカル処理モード

完全なデータ主権 - デバイスから離れることはありません

ネットワークに依存しない即時処理

HIPAAおよびGDPRに準拠した設計

基本的な文字起こしと要約

最大540時間のローカルストレージ

セキュアクラウドモード

高度なAIモデル(GPT-4o、Claude 3.5)

140以上の言語に対応し、翻訳も可能

プロフェッショナルなテンプレートとマインドマップ

エンドツーエンドの暗号化を維持

無制限の安全なクラウドストレージ

ユーザーが管理できるプライバシー設定

ユーザーはデータ処理設定を完全に制御できます。UMEZVOアプリを介してローカルモードとクラウドモードを瞬時に切り替えられ、コンテンツの種類や機密性レベルに応じて詳細な制御が可能です。すべての設定は暗号化され、デバイスにローカルに保存されます。

GDPR/HIPAAおよび規制遵守のマッピング

規制

GDPR 第25条

GDPR第32条

GDPR 第17条

HIPAA § 164.312

HIPAA § 164.308

SOC 2 Type II

ISO 27001

CCPA

ステータス

適合

適合

適合

認定済み

認定済み

認定済み

認定済み

適合

要件

プライバシーバイデザイン

処理のセキュリティ

消去の権利

技術的保護措置

管理上の保護措置

セキュリティと可用性

情報セキュリティ管理

消費者のプライバシー権

UMEVO導入

ハードウェアレベルの暗号化、ローカル処理オプション、最小限のデータ収集原則

AES-256暗号化、TLS 1.3、定期的なセキュリティ評価、仮名化

データの自動削除、ユーザー制御による保持期間、安全なデータ消去

アクセス制御、監査ログ、整合性制御、伝送セキュリティ

セキュリティ担当者の指名、従業員研修、インシデント対応手順

年次による第三者監査、継続的な監視、インシデント対応

包括的なISMS、リスク管理、継続的改善プロセス

透明性の高いデータ運用、ユーザー制御機能、オプトアウト機能

外部監査と
侵入テストの概要

2024年セキュリティ評価結果

侵入テスト

実施者:CyberSec Solutions Inc.

日付:2024年第3四半期

範囲:全インフラストラクチャ、モバイルアプリ、クラウドサービス

結果:重大な脆弱性はゼロ。中リスクの項目はすべて48時間以内に修正済み。

SOC 2 Type II 監査

監査法人: デロイト トーマツ グループ合同会社

期間: 2024年1月1日〜2024年12月31日

管理項目: セキュリティ、可用性、機密性

結果: 例外事項や不備は特定されず、無限定意見

HIPAAリスク評価

評価者: Healthcare Compliance Partners

日付: 2024年9月

範囲: PHIの取り扱い、アクセス制御、監査証跡

結果: セキュリティ慣行が評価され、完全なコンプライアンス認定を取得。

GDPR準拠性レビュー

査読者:European Privacy Consultants

日付:2024年8月

対象:データ処理、ユーザーの権利、
越境データ転送

結果:GDPR要件に完全に準拠し、ベストプラクティスが導入されています。

暗号レビュー

レビュー担当者:暗号研究機関

日付:2024年7月

範囲:暗号化アルゴリズム、鍵管理、実装

結果:暗号実装は業界のベストプラクティスに適合しており、脆弱性は特定されませんでした。

モバイルアプリのセキュリティ

テスター:モバイルセキュリティラボ

日付:2024年10月

対象:iOSおよびAndroidアプリケーション、APIセキュリティ

結果:高度な保護メカニズムが検証され、最高のセキュリティ評価を獲得しました。

ユーザーが管理できるプライバシー設定

ユーザーはデータ処理の設定を完全にコントロールできます。
UMEBOアプリからローカルモードとクラウドモードを瞬時に切り替えられ、
コンテンツの種類や機密性レベルに応じて詳細な設定が可能です。
すべての設定は暗号化され、お使いのデバイスにローカルで保存されます。

エンタープライズグレードのセキュリティを体験する準備はできましたか?

UMEVOの高度なセキュリティアーキテクチャが、最先端のAI機能を提供しながら、お客様の最も機密性の高い会話をどのように保護するかをご覧ください。