ブログ

文字起こし後に音声を削除する理由

著者： Hushscript | 公開日： 2026年6月1日 | 最終確認日： 2026年10月14日

Hushscriptは処理後に文字起こし用の音声コピーを削除します。30日後でも、アカウントを閉じたときでも、頼むのを思い出したときでもありません。削除は自動で行われ、手元に残るのは文字起こし結果です。

保持ポリシーは文字起こしサービスによって異なり、その違いが重要です。 ICO の保存制限に関するガイダンスでは、個人データは目的に必要な期間を超えて保存すべきではないという有益な原則が示されています。 Hushscript は音声に関して意図的に狭い選択をしました。この記事では、Hushscriptが何を削除し、何を保持するのか、削除の仕組み、そして使い終わった保存済みの文字起こし結果を削除する方法を説明します。

削除のケース

顧客の音声を保持し続けると、いくつかの異なるカテゴリのリスクが生じます。削除すると、軽減されるのではなく、それぞれが削除されます。その違いは、見た目よりも重要です。

存在しないデータは侵害されません。録音された音声が保存されているストレージバケットはすべてターゲットとなり、侵害が発生したその日に発見されることはほとんどありません。セキュリティインシデントのレポートでは、最初の侵害から数週間または数か月も侵入が気付かれないことがよくあることが一貫して報告されています。Hushscriptが処理後にすでに削除した録音は、その露出期間中に持ち出されることはありません。

同じ論理が合法的および強制的なアクセスにも適用されます。召喚状、裁判所命令、またはデータ要求は、まだ存在するデータにのみ到達できます。リクエストの時点ですでに削除されている音声は利用できません。これは、誰かが音声を保留したり、積極的に保護したりしているためではなく、音声が失われているためです。機密情報源を持つジャーナリスト、特権資料を保持する弁護士、またはセッションを記録するセラピストにとって、「私たちはそれをもう持っていない」ということは、「私たちはそれを持っているが、それを守ることを約束する」よりもはるかに強い立場です。

削除はまた、偶発的な暴露を遮断します。ストレージシステムが誤って構成されます。公開読み取りバケットは、間違いを犯しやすく、気づきにくいという理由から、繰り返し発生するセキュリティインシデントの一種です。保存されないファイルは、アップロードしてから 6 か月後にはアクセス許可エラーによって公開されることはありません。

地味な利点もあります。自動削除は、ポリシーではなく意図を示します。 「ご要望に応じてお客様のデータを削除します」というプライバシーに関する声明では、その文言と実行の両方を信頼するよう求められています。つまり、リクエストが適切なシステムに到達し、正しく処理され、送信したことを忘れていないことです。デフォルトで削除するシステムは、そのようなものには依存しません。安全な結果とは、誰も何もしないときに起こる結果です。

トレードオフは現実のものであり、はっきりと述べる価値があります。取得するものが何もないため、後で音声を取得することはできません。文字起こし結果ではなくオリジナルの録音が必要な場合は、自分のコピーを保管してください。これは意図的に選択した設計上の制約であり、埋め忘れたギャップではありません。

Hushscriptが削除するもの、削除しないもの

「削除」という言葉は広い意味で使われがちなので、ここで何が対象で何が対象でないのかを正確にしておく価値があります。

これは音声処理パイプライン内の音声を指します。ファイルの文字起こしが終わると、2つのことが別々に起こります。Hushscriptは文字起こし用の音声コピーを削除し、ジョブの確定後に音声認識プロバイダーへ文字起こし結果のコピーの削除を要求します。この要求が失敗した場合、削除が遅れることがあるため、Hushscriptはプロバイダー側での即時消去を約束しません。外部の処理委託先を使うサービスは、その委託先についても説明責任を負う必要があり、アプリケーションレベルの削除の主張だけで再委託先の問題が解決するわけではありません。変わらないのはHushscript自身の約束です。録音でモデルを学習させることはありません。

音声を削除することは、データをまったく保持しないこととは違います。この2つを混同するのは不誠実でしょう。あなたのアカウントは存在します。文字起こし結果は、削除するまでダッシュボードに残ります。使った分数の請求記録も、タイムスタンプ、長さ、検出された言語といった基本的なジョブのメタデータとともに存在します。そのどれも音声ではありません。Hushscriptが処理後に削除するのは録音のコピーであり、あなたの声と話された内容を実際に運ぶ唯一のデータです。

ですから、このサイトでHushscriptが音声を削除すると書いてあるときは、文字起こし用の音声コピーに関する限定的な主張として読んでください。何も保存されない、あるいはプロバイダー側がすぐに消えるといった包括的な約束ではありません。限定した言い方こそ、私たちが責任を持てる言い方です。

Hushscript での削除の仕組み

Hushscriptが音声を保持するのは、文字起こしのためだけです。再び開かれるのを待ってライブラリに置かれることはありません。ライフサイクルは短く、一方向です。

1. アップロードします。音声の文字起こしなどのページ、または他のアップロードポイントのいずれかにファイルをドロップします。音声 (音声のみ) が処理キューに移動されます。ファイルが動画の場合、その音声はすでにブラウザで準備されており、互換性がある場合は再エンコードせずにコピーされ、必要な場合にのみローカルに変換されます。そのため、動画データはデバイス上に残ります。
2. 音声は文字起こしされます。 音声エンジンは音声を処理し、話者ラベルとタイムスタンプを含む文字起こしを返します。これは、音声がアクティブに使用される唯一の段階です。
3. 保存され、その後削除されます。 文字起こし結果がダッシュボードに書き込まれ、Hushscriptは音声コピーを削除します。録音がライブラリに置かれる第4の段階はありません。処理から削除へそのまま進みます。

休止段階がないため、設定したり忘れたりする音声の保持設定はありません。音声はジョブのために存在し、処理後に削除されます。要するに、Hushscriptの文字起こし用の音声コピーはジョブのために存在し、元のファイルはデバイスに残り、持続するのは文字起こし結果です。

機密性の高い作業の場合、多くの場合、データが処理される場所が最も有用な詳細です。 EU、EEA、スイス、または英国にお住まいの場合、音声は EU 内で処理されます。それ以外の場所では米国内で処理されます。どちらの場合も、Hushscriptは処理後に音声コピーを削除します。 仕組みページで完全なパスをたどることができ、プライベートな文字起こしのページでは、データ処理の詳細と、デフォルトのストレージ標準との比較について説明しています。

実際に実行された例: 削除が実際に影響を与える場所

図電話から M4A として保存された 40 分間のクライアント会議の録画。これには、名前、数字、および見知らぬ人のサーバーに置きたくないいくつかのものが含まれています。

アカウントなしでファイルをプレビューにドロップします。 5 分間の話者ラベル付きクリップが表示され、2 つの音声が正しく分離されていることを確認できます。このプレビューは、アカウントを必要としない唯一のステップです。全体の文字起こしには、アカウントと十分な利用可能分数が必要です。対象の個人アカウントは、カード確認後または初回購入時に、30分の無料分を1回限り受け取れます。 40 分間の会議は無料枠を超えてしまうため、最初に補充する必要があります。 料金ページに、1分あたりの料金と無料分の条件が記載されています。その後、完全な音声が文字に起こされ、文字起こし結果がダッシュボードに保存されたら、HushscriptはM4Aのコピーを削除します。 「話者 1」と「話者 2」のラベルを実名に変更し、記録用に DOCX をエクスポートすると、文字起こし結果は、削除するか保持ルールによって削除されるまで、暗号化された状態でアカウントに残ります。

この手順を確認するポイントは、保証が実際に適用される場所を示すことです。処理後、Hushscriptは保存していた会議音声のコピーを削除します。文字起こし結果は存続する成果物であり、それさえも削除することができます。検索可能な録画アーカイブとして構築されたサービスでは、別のトレードオフが生じます。機密性の高い作業用にそのモデルを選択する前に、その保持管理をよく読んでください。

記録を保存したくない場合

プライベートモードを使用してください。音声認識のみを実行し、保存された文字起こし結果ストレージと後処理 AI をスキップし、アカウントに文字起こし結果を保持する代わりに、パスワードで保護されたアーカイブを返します。

通常の文字起こし結果の削除

音声を削除すると録音が処理されます。文字起こし結果は残りの半分であり、あなたはそれを直接制御します。文字起こし後、テキストは削除するまでダッシュボードに残ります。

1. 文字起こしを開きます。
2. 削除を選択します。
3. 文字起こしテキストは削除されます。

これが全体のフローであり、何がいつ削除されたかを記録したダウンロード可能なレシートも返されます。そのレシートが何を証明し、何を証明しないかは、後述します。文字起こし結果を削除すると、そのテキストは見えないごみ箱に移されるのではなく、削除されます。文字起こし結果を保存したくないことがすでにわかっている場合は、プライベートモードがよりクリーンな方法です。

すべてを一度にクリアしたい場合は、確認手順の後にプロフィールからアカウント全体を削除できます。事前に知っておく価値があります: すでに購入した分は、アカウントを削除しても払い戻されません。そのため、最初に使用するか、念頭に置いておいてください。

保持期間：スケジュールに基づく削除

すべての文字起こし結果を手動で削除するわけではありません。アカウント全体の初期設定として、自分で削除するまですべて保持するか、7日、30日、90日、365日後に自動で削除するかを選べます。Hushscriptはそのスケジュールに従うので、削除を忘れずに実行する必要はありません。1件の文字起こし結果に、アカウントの初期設定より優先される独自の自動削除日を付けることもできます。他のファイルより短く、または長く保存したいファイルに使えます。

この期間が管理するのは保存した文字起こしテキストです。音声は前述のより単純なルールに従い、設定した期間にかかわらず処理後に削除されます。スケジュールによる削除は、実行時に受領書をダウンロードさせることはありませんが、文字起こし結果の一覧にある削除済みの項目に受領書を保存します。受領書は、あとからそこでダウンロードできます。

削除の証明：受領書で確認できること

「削除の証明」は、サービスに音声の削除を依頼したあと、プライバシーポリシーよりも確かなものを求めて探すものです。Hushscriptを含め、どの文字起こしサービスも、ファイルがインフラのどこにも存在しないという暗号的な証明は提示できません。存在しないことの証明は、ベンダーが外部に示せるものではなく、削除したという主張は結局ベンダーを信頼するかどうかになり、確認できるとしても自社のログとの照合までです。NISTのメディアサニタイズに関するガイダンスにも同じ範囲の問題が表れています。サニタイズは媒体、方法、検証、廃棄のプロセスに左右され、ユーザー向けの記録ではそのすべての層を確認できません。

Hushscriptが代わりに提供するのは削除受領書です。専用の文字起こし結果、AIの成果物、アカウントの削除フローでは、何をいつ削除したかを記録した、ダウンロード可能なJSONファイルが返されます。一般的な約束よりも範囲が狭く、確認しやすい主張です。ご自身のファイルに添えるタイムスタンプ付きのメモ、たとえば案件ファイルへの添付に役立ちます。

受領書には限界もあります。これはHushscriptが自社側で行ったことのHushscript自身による記録で、独立した監査による認証でも、第三者によるデータ削除証明書でもなく、処理委託先のシステムについて保証するものでもありません。記録されるのは、ファイルに記載されたHushscriptの削除だけです。独立して認証された削除が必要な場合、それはこの受領書が提供するものとは異なる、より強い保証になります。

正直な部分: 保持する内容と暗号化の制限

プライバシーの主張は、それが認めた部分と同じだけの価値があります。誇張されていない明確な声明に値するものが 2 つあります。

まず、残差データです。Hushscriptは音声コピーを削除しますが、文字起こし結果は削除されるまで残り、サービスの実行と請求に必要なジョブメタデータの小さなセットも削除されません。このメタデータは、ユーザーの声を伝えるのではなく仕事を説明するものであるため、音声よりもはるかにリスクが低くなりますが、何もないわけではありません。存在しない白紙の状態を示唆するよりも、メタデータに名前を付けたいと考えています。

2 番目に、残る文字起こし結果は保存時に暗号化されます。私たちのストレージが漏洩した場合、攻撃者が持ち去るのは、全員の言葉をまとめた検索可能なアーカイブではなく、判読できない暗号文です。これはストレージ侵害に対する真の保護であり、保存時の暗号化はその脅威のために構築されています。それは私たちが意図的に立ち止まる場所でもあります。これはゼロ知識暗号化ではありません。アプリを開いたときにアプリが復号化して自分の文字起こし結果を表示できる必要があるため、キーは当社のサーバーに保持されます。したがって、私たちはあなたの記録を読むことができないとは主張しません。私たちは、キーがなければ盗まれたデータベースは誰にとっても役に立たないと主張しています。文字起こしツールがオンデマンドで文字起こしを表示できるが、数学的に文字起こしを読み取ることができないと説明する人は、キーの仕組みを誇張しています。

これが、このツールの完全に正直な姿です。Hushscriptは音声コピーを削除し、プロバイダーに文字起こし結果のコピーの削除を要求するため、録音は対象から外れます。文字起こし結果は、ストレージが漏えいしても読み取れないよう暗号化して保存されますが、当社に対するロックではなく、いつでも削除できます。私たちは、静かに境界線を動かすスローガンを信頼するよりも、境界線がどこにあるのかを正確に理解していただくことを望んでいます。

より広範な理由

この業界のデフォルトはストレージです。すべてをアップロード、転記し、ユーザーが戻ることができるライブラリに保存します。一部の人々にとって、これは本当の機能です。自分のエピソードの検索可能なアーカイブを構築するポッドキャスターは、すべての文字起こし結果を 1 か所に保管することでメリットが得られ、コンテンツは機密ではありません。

しかし、ストレージは機密録音のデフォルトとしては不適切です。長年にわたる特権的な協議、情報筋のインタビュー、社内交渉のアーカイブがサードパーティのサーバー上に存在することは、時間の経過とともに静かに増大する責任です。存在する期間が長ければ長いほど、侵害、召喚状、または設定ミスが発生する可能性が大きくなります。

文字起こし結果が必要であり、音声がそれを取得するための唯一の手段である場合、削除は正しいデフォルトです。すでにソースファイルを自分のデバイスまたはストレージに保持している場合、当社が 2 番目のコピーを保持する理由はありません。

文字起こしツールにアップロードする前に尋ねるべき質問など、より広範なリスクの全体像については、音声をアップロードすべきではない理由をご覧ください。そこで説明されている削除動作は、ここで説明されているものと同じです。この投稿では、機密性の高い録音に関するプライバシーのトレードオフの完全なセットにズームアウトしています。