安全与数据处理

我们按照 Addness 的画面和 AI 的运作方式，整理了决定导入时经常被问到的问题。基础设施、加密、委托方、认证的详细内容，请参阅安全页面和隐私政策。系统架构图和安全检查表的回答，会在签订保密协议后提供。请通过免费引入支持的表单申请。

Addness 的员工能看到数据吗？

原则上不看。仅在支持或故障处理需要时，由有权限的负责人访问，而且这些操作会被记录。

不过，贵公司内部的组织管理员另当别论。管理员能看到的范围，请参阅在公司内部，能区分给谁看、不给谁看吗？。

数据保存在哪里？

数据库、文件和备份保存在日本国内（AWS 东京区域）。AI 处理、登录、错误监控、托管、支付等，由美国的外部服务处理。委托方列表在隐私政策的“4”中。

数据按公司（组织）分开，其他组织看不到。

AI 会拿数据来学习吗？

用到 AI 的场景有两种，需要分开来看。

AI 会读到哪里？

AI 能读取的，只有使用 AI 的人在 Addness 中能看到的范围。没有查看权限的目标和其他公司的数据，AI 读不到。AI 创建或改写目标时，也仅限于这个人的权限范围。访客连接的 AI 可以读取目标，但不能创建或修改目标。

将 AI 连接到 Addness 时，在浏览器中登录 Addness 并授予许可。与 AI 的连接不使用 API 密钥。

AI 在你使用的 Claude Code、Codex、ChatGPT 中运行。“咨询AI”会把“推进这个目标”这样的指示交给该 AI。AI 应用在电脑上可以做什么，可以在 Claude Code、Codex 的设置中决定。

在电脑版应用（Addness Desktop）中，只有在设置的“远程操作”中选择工作文件夹，并打开“从手机接收”时，从手机或网页发送的请求才会让那台电脑的 AI 在所选的工作文件夹中开始运行。如果没有打开，其他设备无法让那台电脑的 AI 运行。

从 CLI 或自制工具调用 Addness 的 API 时，在 组织设置 › 集成 的“API密钥”中创建密钥。API 密钥以创建者的权限运行，可以选择有效期（30天、90天、365天、永不过期）。在“创建”的“类型”中选择“集成用 API 密钥”，即可为组织创建仅有的一个密钥，让外部系统只读取组织的成员和现在要做的ToDo。集成用 API 密钥无法修改数据，也不会提供邮箱地址。

我们已指示 AI 在删除或公开目标之前先向本人确认。误删的目标可以恢复（→ 常见问题）。

在公司内部，能区分给谁看、不给谁看吗？

目标可以区分。能看到的范围取决于是否被分配到该目标或其上层目标，没有被分配到任何一层的目标，即使是同一公司的成员也看不到（→ 谁能看到多少）。以访客身份邀请的人，只能查看、评论和聊天。

目标以外的内容，创建时的公开范围因功能而异。

不想让别人看到的内容，请更改公开范围。把数值（分析）关联到目标后，能看到该目标的人就能看到数值。

组织管理员不论分配情况，几乎能看到所有内容。 管理员可以访问未被分配的目标的评论和活动、每位成员负责的目标列表、云盘、知识、客户列表、数值和录制，自己没有参与的对话也能导出为 CSV。

评论： 写在目标中的评论，能看到该目标的人和组织管理员都可以阅读。删除自己的评论后，它会从评论区消失，附加的文件和该评论的通知也会一并删除。目标的活动日志中会留下“删除了评论”的记录。

AI 会读取本人能看到的范围，但系统上没有限制 AI 把读到的内容写进哪个目标的机制。

登录与双重身份验证

登录方式为邮件收到的一次性验证码，或 Google、Apple 账户。Addness 不保管密码。

双重身份验证可由每个人在我的设置 › 账号中，使用验证器应用进行设置。目前还没有要求组织全员必须启用双重身份验证的设置。

目前尚不支持基于 SAML 的单点登录（SSO）、基于 SCIM 的用户管理，以及 IP 地址限制。

停用或删除时

• 解约后： 数据不会被删除，而是保留下来。合约结束期间无法打开，重新签约后可以接着使用（→ 套餐与账单“如何解约”）
• 导出数据时： 没有一次性导出全部内容的按钮。对已连接的 AI 说“把这个目标及以下的内容，连同正文和评论一起导出成文件”，就能导出你能看到的范围。云盘中的文件可以下载，对话可由管理员按对话分别导出为 CSV。合约结束后就无法打开，请在合约有效期间导出
• 通知： 超过 180 天的通知会被删除。在目标的评论中提及你的通知会保留
• 删除组织后： 组织的数据会当场变得任何人都无法打开，且无法恢复。不会从数据库中删除，并且不设期限保留（→ 删除组织）

取得了第三方认证吗？

ISMS（ISO/IEC 27001）、SOC 2、隐私标志（Privacy Mark）目前都尚未取得。安全检查表会个别回答。

本文基于 2026 年 10 月 15 日时的内容撰写。