プライバシーと透明性を重視

Read AIは、毎年SOC 2 Type II基準に基づく独立した監査を受けています。第三者監査機関により、アクセス管理、暗号化、監視、インシデント対応といった当社のセキュリティ管理策が意図した通りに機能していることが検証されています。

Read AIは、保護対象保健情報（PHI）に関するHIPAAの技術的保護要件を満たしています。医療および福祉サービスチームは、利用開始前に共通のコンプライアンス義務を正式化するための事業提携契約（BAA）をリクエストできます。

EUおよびEEAの対象となるワークスペースのお客様に対して、Read AIはGDPR第28条に基づくデータ処理者として機能し、データ処理契約（DPA）を提供しています。該当する場合、ReadはEU-米国データプライバシーフレームワークや標準契約条項（SCC）など、国際的なデータ転送のために認められた保護措置に準拠しています。Readは、適用法で定められた期限内に、データ主体からの正当な権利行使の要請に対応します。

Read AIが保存するすべてのデータ（ミーティングレポート、トランスクリプト、アカウント情報）は、保存時にはAES-256、転送時にはTLS 1.2以上で暗号化されています。これは、世界中の金融機関や政府機関で使用されているものと同じ基準です。