センシティブデータ

センシティブデータとは、アクセス権を持たない全ての第三者に開示されることなく安全に保管されるよう特別な保護が必要となる機密の個人情報を指します。

HubSpotに保存できるセンシティブデータの例は以下の通りです。

• デモグラフィックデータ（民族、性別、年齢など）
• 国籍、市民権
• 在留資格
• 政府機関発行の一部の本人確認情報
• 金融機関口座番号の下4桁
• 給与データ
• 健康に関するデータ（対象事業体および事業提携者からの健康関連データなど、HIPAAが適用される保護対象保健情報を含む）

センシティブデータを有効にしても、お客さまが作成したセンシティブプロパティーはHubSpotのAIモデルの学習には使用されません。しかし、お客さまのアカウント内のその他の顧客データは使用される可能性があります。機械学習へのデータ使用を無効に（オプトアウト）したい場合は、privacy@hubspot.com宛てにメールでご連絡ください。さらに詳しい情報は、当社のお客さまサービス利用規約とプライバシーポリシーでご確認いただけます。

HubSpotのAIツールをお使いになる際は、AIへのプロンプト（指示）にセンシティブデータを含めないでください。HubSpotのAIツールはセンシティブデータ機能の一部ではないため、プロンプトにセンシティブデータを入力するべきではありません。以下を含むAIツールでは、入力されたプロンプトに基づいて結果を生成する際に、ユーザーが意図していないセンシティブデータが処理される可能性があります。

• コミュニケーションの要約
• コミュニケーションインテリジェンス
• AIアシスタントによるコールの要約
• 発言者の自動ひも付け
• コンタクトプロパティーの自動入力

HubSpotは、お客さまがHIPAAに準拠しながら当社製品を運用できるよう、プライバシーとセキュリティーの保護策を講じています。これには、包括的な監査ログ、先進的な認証機能、無操作時のセッションタイムアウト、アカウントのセキュリティーに関するアクションの推奨機能、テナントごとのアプリケーションレベルの暗号化などが含まれます。HIPAAの要件を満たしながら当社の製品やサービスをお使いいただけるよう、Trust Center（英語）にセンシティブデータの格納に関する資料をご用意しています。

事業提携契約（BAA）は、お使いのアカウントに保護対象保健情報を格納している対象事業体または事業提携者であるHubSpotのお客さまを対象として、HubSpotセンシティブデータ規約に言及により組み込まれています。

センシティブデータがサポートされるのは、CRMオブジェクトのプロパティー（手動の更新、インポート、エクスポート、プロパティーAPIを含む）、CRMアクティビティー、CRMオブジェクトAPI、リスト作成、ワークフロー、検索、レポート作成、連携、フォーム、フォーム送信の認証済みAPI、さらにメモ、Eメール、フォーム、センシティブファイルのプロパティー経由でレコードに手動で追加されたCRMの添付ファイルです。

なお、HIPAAデータは、Snowflakeベースのデータ共有の連携を除く上記の機能でサポートされます。

センシティブプロパティーを追加できるのはコンタクト、会社、取引、チケット、カスタムオブジェクトなど、HubSpot内の一部のオブジェクトに限られます。センシティブデータのプロパティーを使える機能の一覧は、センシティブデータ規約で確認できます。

HubSpotに格納されるデータは、既定では伝送時にTLS 1.2または1.3、保存中はAES-256を使用して暗号化されます。

センシティブデータに対しては、同じくAES-256を使用したお客さま固有の暗号鍵による追加の暗号化を採用しています。さらに詳しい情報については、HubSpot Trust Center（英語）をご確認ください。