安全性與資料處理

我們依照 Addness 的畫面與 AI 的運作方式，整理了決定導入時常被問到的問題。基礎設施、加密、委託對象、認證的詳細內容，請參閱安全性頁面與隱私權政策。系統架構圖與資安檢核表的回覆，會在簽訂保密協議後提供。請透過免費導入支援的表單提出申請。

Addness 的員工看得到資料嗎？

原則上不看。只有在支援或故障處理需要時，才由具有權限的負責人存取，且這些操作都會被記錄。

不過，貴公司內部的組織管理員另當別論。管理員能看到的範圍，請參閱在公司內部，能區分要給誰看、不給誰看嗎？。

資料儲存在哪裡？

資料庫、檔案、備份儲存在日本國內（AWS 東京區域）。AI 處理、登入、錯誤監控、託管、付款等，由美國的外部服務處理。委託對象的清單在隱私權政策的「4」。

資料依公司（組織）分開，其他組織看不到。

AI 會拿資料來學習嗎？

會用到 AI 的情況有兩種，要分開來看。

AI 會讀到哪裡？

AI 能讀取的，只有使用 AI 的人在 Addness 中看得到的範圍。沒有檢視權限的目標與其他公司的資料，AI 讀不到。AI 建立或改寫目標時，也僅限於這個人的權限範圍。訪客連接的 AI 可以讀取目標，但無法建立或變更目標。

將 AI 連接到 Addness 時，在瀏覽器中登入 Addness 並授予許可。與 AI 的連接不使用 API 金鑰。

AI 在你使用的 Claude Code、Codex、ChatGPT 中運作。「諮詢AI」會把「推進這個目標」這樣的指示交給該 AI。AI 應用程式在電腦上可以做什麼，可以在 Claude Code、Codex 的設定中決定。

在電腦版應用程式（Addness Desktop）中，只有在設定的「遠端操作」中選擇工作資料夾，並開啟「從手機接收」時，從手機或網頁傳送的請求才會讓那台電腦的 AI 在所選的工作資料夾中開始運作。若沒有開啟，其他裝置無法讓那台電腦的 AI 運作。

從 CLI 或自製工具呼叫 Addness 的 API 時，在 組織設定 › 整合 的「API金鑰」中建立金鑰。API 金鑰以建立者的權限運作，可以選擇有效期限（30天、90天、365天、永不過期）。在「建立」的「型別」中選擇「整合用 API 金鑰」，即可為組織建立唯一一個金鑰，讓外部系統只讀取組織的成員與現在要做的ToDo。整合用 API 金鑰無法變更資料，也不會提供電子郵件地址。

我們已指示 AI 在刪除或公開目標之前，先向本人確認。誤刪的目標可以復原（→ 常見問題）。

在公司內部，能區分要給誰看、不給誰看嗎？

目標可以區分。看得到的範圍取決於是否被指派到該目標或其上層目標，沒有被指派到任何一層的目標，即使是同公司的成員也看不到（→ 誰能看到多少）。以訪客身分邀請的人，只能檢視、留言與聊天。

目標以外的內容，建立時的公開範圍依功能而不同。

不想讓人看到的內容，請變更公開範圍。將數值（分析）連結到目標後，看得到該目標的人就能看到數值。

組織管理員不論指派與否，幾乎能看到所有內容。 管理員可以存取未被指派的目標的留言與活動、每位成員負責的目標清單、雲端硬碟、知識、客戶列表、數值、錄影，自己沒有參與的對話也能匯出成 CSV。

留言： 寫在目標中的留言，看得到該目標的人與組織管理員都可以閱讀。刪除自己的留言後，它會從留言區消失，附加的檔案與該留言的通知也會一併刪除。目標的活動記錄中會留下「刪除了評論」的紀錄。

AI 會讀取本人看得到的範圍，但系統上沒有限制 AI 將讀到的內容寫進哪個目標的機制。

登入與雙重身份驗證

登入方式為電子郵件收到的一次性驗證碼，或 Google、Apple 帳號。Addness 不保管密碼。

雙重身份驗證可由每個人在我的設定 › 帳號中，使用驗證器應用程式設定。目前還沒有要求組織全員必須啟用雙重身份驗證的設定。

目前尚未支援以 SAML 進行的單一登入（SSO）、以 SCIM 進行的使用者管理、IP 位址限制。

停用或刪除時

• 解約後： 資料不會被刪除，而是保留下來。合約結束期間無法開啟，重新簽約後可以接著使用（→ 方案與帳務「如何解約」）
• 匯出資料時： 沒有一次匯出全部內容的按鈕。對已連接的 AI 說「把這個目標以下的內容，連同內文與留言一起匯出成檔案」，就能匯出你看得到的範圍。雲端硬碟的檔案可以下載，對話可由管理員逐一匯出成 CSV。合約結束後就無法開啟，請在合約有效期間匯出
• 通知： 超過 180 天的通知會被刪除。在目標的留言中提及你的通知會保留
• 刪除組織後： 組織的資料會當場變得任何人都無法開啟，且無法復原。不會從資料庫中刪除，並且不設期限保留（→ 刪除組織）

有取得第三方認證嗎？

ISMS（ISO/IEC 27001）、SOC 2、隱私權標章（Privacy Mark）目前都尚未取得。資安檢核表會個別回覆。

本文以 2026 年 10 月 15 日時點的內容撰寫。