Addness安全性與資料處理
員工是否會查看、儲存位置、AI 的學習與讀取範圍、可見範圍與管理員、雙重身份驗證、停用時。
最後更新：2026-11-04
我們依照 Addness 的畫面與 AI 的運作方式，整理了決定導入時常被問到的問題。基礎設施、加密、委託對象、認證的詳細內容，請參閱安全性頁面與隱私權政策。系統架構圖與資安檢核表的回覆，會在簽訂保密協議後提供。請透過免費導入支援的表單提出申請。
Addness 的員工看得到資料嗎？
Section titled “Addness 的員工看得到資料嗎？”原則上不看。只有在支援或故障處理需要時，才由具有權限的負責人存取，且這些操作都會被記錄。
不過，貴公司內部的組織管理員另當別論。管理員能看到的範圍，請參閱在公司內部，能區分要給誰看、不給誰看嗎？。
資料儲存在哪裡？
Section titled “資料儲存在哪裡？”資料庫、檔案、備份儲存在日本國內（AWS 東京區域）。AI 處理、登入、錯誤監控、託管、付款等，由美國的外部服務處理。委託對象的清單在隱私權政策的「4」。
資料依公司（組織）分開，其他組織看不到。
AI 會拿資料來學習嗎？
Section titled “AI 會拿資料來學習嗎？”會用到 AI 的情況有兩種，要分開來看。
| 情況 | 是否用於學習 |
|---|---|
| Addness 內的 AI 功能（會議記錄、摘要等） | 不會。我們只使用合約條件規定不將傳送的資料用於學習的 AI 服務 |
| 透過 Addness it 運作的 AI（Claude Code、Codex、ChatGPT） | 取決於你在該 AI 中使用的合約與設定。可以透過 AI 提供者的合約（是否為企業方案）以及是否設定為不用於訓練來確認 |
AI 會讀到哪裡？
Section titled “AI 會讀到哪裡？”AI 能讀取的，只有使用 AI 的人在 Addness 中看得到的範圍。沒有檢視權限的目標與其他公司的資料，AI 讀不到。AI 建立或改寫目標時，也僅限於這個人的權限範圍。訪客連接的 AI 可以讀取目標，但無法建立或變更目標。
將 AI 連接到 Addness 時，在瀏覽器中登入 Addness 並授予許可。不需要自己建立 API 金鑰。授權後，Addness 會自動建立連接用的金鑰，並以「自動產生（AI 連線）」的名稱列在 組織設定 › 整合 的「API金鑰」清單中。
AI 在你使用的 Claude Code、Codex、ChatGPT 中運作。Addness it 會把「推進這個目標」這樣的指示交給該 AI。AI 應用程式在電腦上可以做什麼，可以在 Claude Code、Codex 的設定中決定。
在電腦版應用程式（Addness Desktop）中，只有在設定的「遠端操作」中選擇工作資料夾，並開啟「從手機接收」時，從手機或網頁傳送的請求才會讓那台電腦的 AI 在所選的工作資料夾中開始運作。若沒有開啟，其他裝置無法讓那台電腦的 AI 運作。
從 CLI 或自製工具呼叫 Addness 的 API 時，在 組織設定 › 整合 的「API金鑰」中建立金鑰。API 金鑰以建立者的權限運作，可以選擇有效期限（30天、90天、365天、永不過期）。在「建立」的「型別」中選擇「整合用 API 金鑰」，即可為組織建立唯一一個金鑰，讓外部系統只讀取組織的成員與現在要做的ToDo。整合用 API 金鑰無法變更資料，也不會提供電子郵件地址。
Addness 已指示 AI 在刪除或公開目標之前，先向本人確認。誤刪的目標可以復原（→ 常見問題）。
在公司內部，能區分要給誰看、不給誰看嗎？
Section titled “在公司內部，能區分要給誰看、不給誰看嗎？”目標可以區分誰看得到、誰看不到。看得到的範圍取決於是否被指派到該目標或其上層目標。沒有被指派到任何一層的目標，即使是同公司的成員也看不到（→ 誰能看到多少）。以訪客身分邀請的人，只能檢視、留言與聊天。
目標以外的資料，建立時的公開範圍依功能而不同。
| 功能 | 建立時看得到的人 |
|---|---|
| 知識、分析 | 組織全員（包含訪客） |
| 客戶列表、直接放在雲端硬碟的檔案 | 僅建立者 |
不想讓人看到的內容，請變更公開範圍。將數值（分析）連結到目標後，看得到該目標的人就能看到數值。
組織管理員不論指派與否，幾乎能看到所有內容。 管理員可以存取未被指派的目標的留言與活動、每位成員負責的目標清單、雲端硬碟、知識、客戶列表、數值、錄影，自己沒有參與的對話也能匯出成 CSV。
留言： 寫在目標中的留言，看得到該目標的人與組織管理員都可以閱讀。刪除自己的留言後，它會從留言區消失，附加的檔案與該留言的通知也會一併刪除。目標的活動記錄中會留下「刪除了評論」的紀錄。
AI 會讀取本人看得到的範圍，但系統上沒有限制 AI 將讀到的內容寫進哪個目標的機制。
登入與雙重身份驗證
Section titled “登入與雙重身份驗證”登入方式為電子郵件收到的一次性驗證碼，或 Google、Apple 帳號。Addness 不保管密碼。
雙重身份驗證可由每個人在我的設定 › 帳號中，使用驗證器應用程式設定。目前還沒有要求組織全員必須啟用雙重身份驗證的設定。
目前尚未支援以 SAML 進行的單一登入（SSO）、以 SCIM 進行的使用者管理、IP 位址限制。
停用或刪除時
Section titled “停用或刪除時”- 解約後： 資料不會被刪除，而是保留下來。合約結束期間無法開啟，重新簽約後可以接著使用（→ 方案與帳務「如何解約」）
- 匯出資料時： 沒有一次匯出全部內容的按鈕。對已連接的 AI 說「把這個目標以下的內容，連同內文與留言一起匯出成檔案」，就能匯出你看得到的範圍。雲端硬碟的檔案可以下載，對話可由管理員逐一匯出成 CSV。合約結束後就無法開啟，請在合約有效期間匯出
- 通知： 超過 30 天的通知會被刪除，包括提及的通知（留言本身會保留在目標中）
- 刪除組織後： 組織的資料會當場變得任何人都無法開啟，且無法復原。不會從資料庫中刪除，並且不設期限保留（→ 刪除組織）
有取得第三方認證嗎？
Section titled “有取得第三方認證嗎？”ISMS（ISO/IEC 27001）、SOC 2、隱私權標章（Privacy Mark）目前都尚未取得。資安檢核表會個別回覆。
本文以 2026 年 10 月 15 日時點的內容撰寫。
這篇文章有幫助嗎？
感謝你的反饋！
我們希望繼續改進，請告訴我們缺少了什麼。
傳送反饋