企業の経営層、最高情報セキュリティ責任者（CISO）、およびコンプライアンス監査部門にとって、生成AIを搭載したメールクライアントの導入審査は極めて重要です。電子メールは組織の神経中枢であり、顧客データ、財務計画、人事機密、法務交渉、経営戦略などの極秘情報が集中しています。Superhumanは月額30ドル（エンタープライズプランはカスタム見積もり）という高価格帯の生産性スイートとして位置づけられていますが、サードパーティの大規模言語モデル（LLM）をメール処理に介在させるにあたり、セキュリティ上の懸念が生じるのは自然なことです。
Superhumanは、「ローカルファースト（Local-First）」キャッシュ設計、OpenAIとのエンタープライズ契約に基づく「ゼロデータ保持（Zero Data Retention: ZDR）」ポリシー、顧客データによるモデル学習の完全禁止、そしてSOC 2 Type II、ISO 27001、Google CASAに準拠した独立監査体制を組み合わせることで、これらの懸念を解消しています。
1. コアアーキテクチャ：ローカルファーストキャッシュと集中管理型サーバーの違い
ITセキュリティ担当者が抱く典型的な懸念の1つに、「Superhumanのサーバー上に社内全メールのアーカイブが恒久的に保管されるのではないか」という点があります。しかし、Superhumanのクライアント設計は「ローカルファースト」のフロントエンド処理を基本としています。
- 直接的なOAuth 2.0認証連携: ユーザーはGoogle WorkspaceまたはMicrosoft 365のネイティブプロトコルを通じて直接認証されます。Superhumanはアクセストークンを介して必要なメールスコープのみを取得し、管理者のマスターパスワードや認証資格情報を保持しません。
- 端末側ローカルストレージエンジン: Superhumanは、ユーザー端末のブラウザストレージ層（IndexedDB、WebSQL、CacheStorage）を利用して、直近のメールデータ、検索インデックス、UI資産をキャッシュします。ユーザーのメールトリアージ、アーカイブ、タグ付け、下書き作成はローカルの変更キュー（Modifier Queue）で処理され、その後GoogleやMicrosoftのAPIへ非同期に同期されます。
- クラウド側での全量メール保持の回避: 従来のホスティング型Webメールとは異なり、Superhumanのバックエンドは同期ステータスとメタデータの伝送を担うのみであり、組織全体の過去メールデータベースをクラウド側に永続複製することはありません。
2. サードパーティLLM処理：OpenAIのゼロデータ保持（ZDR）メカニズム
ユーザーがSuperhuman AIの機能（下書き作成の「Write with AI」、長文メール要約の「Auto Summarize」、即時返信提案の「Instant Reply」、全文検索・質問の「Ask AI」）を呼び出すと、該当するメールスニペットが外部LLM（主にOpenAIのAPI）に送信されます。
データフローの全体像は次の通りです。
[ユーザー端末 / メールクライアント]
│
▼ (TLS 1.3による通信暗号化)
[Superhuman バックエンドAPI]
│
▼ (TLS 1.3暗号化；ゼロデータ保持契約が適用)
[OpenAI エンタープライズ推論API]
│
└── 一時的な揮発性メモリ（RAM）上でのみコンテキストを処理
└── 補全テキストを生成
└── プロンプトと生成結果を即座に破棄（ZDRの実行）
│
▼ (補全結果の返却)
[Superhuman バックエンドおよびクライアント]
ゼロデータ保持（Zero Data Retention: ZDR）の遵守
SuperhumanはOpenAIとのエンタープライズ契約に基づき、対象となるAI推論処理においてZDRを適用しています。
- OpenAI側でのディスク保存なし: 送信されたプロンプトやメールテキストは、推論処理中に一時的な揮発性メモリ（RAM）上でのみ展開されます。応答がSuperhumanに返された時点でデータは完全に消去され、OpenAIのストレージディスクにログとして保存されることはありません。
- モデル学習の厳格な禁止: 契約上、OpenAIおよびSuperhumanは、顧客のメール内容、プロンプト、返信案を基盤モデルの事前学習やファインチューニング、共通機械学習ウェイトの更新に利用することを明確に禁じられています。
- 通信経路の完全暗号化: AI推論エンドポイントへの全リクエストはTLS 1.3によって暗号化されています。
Superhuman側インフラにおける機能別のデータ保持期間
OpenAI側ではデータが一切保持されませんが、Superhuman側のクラウドインフラでは、機能の利便性やパフォーマンス維持のために機能ごとのデータ保持期間が定義されています。
| 機能名 | Superhumanサーバーでの保持期間 | 保持目的と対象範囲 |
|---|---|---|
| Write with AI（下書き作成） | 0日（保持なし） | エディタに文章が渡された直後に、プロンプトおよび生成テキストはサーバーから破棄されます。 |
| Auto Summarize & Instant Reply（要約・返信案） | 最大90日間 | 同じメールスレッドを再表示した際に再推論の遅延を防ぐため、暗号化ストレージに最大90日間一時キャッシュされます。 |
| Ask AI（メール検索・Q&A） | 機能有効期間中 | SOC 2準拠の暗号化ストレージ（保存時AES-256）にメール検索インデックスが保管されます。添付ファイル本文やカレンダー本文は除外され、ファイル名などのメタデータのみが保持されます。 |
| フィードバック送信（Feedback） | 同意の上で保持 | ユーザーが明示的にGood/Badボタンを押して報告した場合のみ、明示的な同意の下で開発チームがログを調査します。 |
3. エンタープライズセキュリティコンプライアンスと認証実績
エンタープライズの導入審査では、単なる主張ではなく公的な第三者認証が不可欠です。Superhumanは複数の国際規格およびセキュリティ認証を取得・維持しています。
SOC 2 Type II および ISO 27001 認証
Superhumanは独立した監査法人による監査を定期的に受け、セキュリティ（Security）、可用性（Availability）、機密性（Confidentiality）を網羅したSOC 2 Type II報告書を維持しています。また、情報セキュリティマネジメントシステム（ISMS）の国際規格であるISO 27001認証も取得しています。
Google CASA（Cloud Application Security Assessment）Tier 2 認定
SuperhumanはGmailの制限付きAPIスコープ（Restricted Scopes）を利用するため、Googleが定める年次の第三者セキュリティ検証を通過することが義務付けられています。同社はOWASP ASVS（アプリケーションセキュリティ検証標準）に基づくGoogle CASA Tier 2認定を取得しており、以下の項目が検証されています。
- クライアント端末およびバックエンド中継におけるデータ暗号化と安全な保管。
- 不正アクセスや権限昇格を防ぐ自動化および手動ペネトレーションテスト。
- 最小権限の原則に基づくトークン管理とデータの確実な消去メカニズム。
管理者統制とアイデンティティ管理
SuperhumanのEnterpriseプランでは、企業のITポリシーに合致した統制機能が提供されます。
- SAML 2.0 シングルサインオン（SSO）およびSCIM: Okta、Microsoft Entra ID（Azure AD）、Google Workspace、Ping Identityと連携し、ユーザーのアカウント作成、即時プロビジョニング解除、多要素認証（MFA）の強制を実現します。
- BYOK（Bring Your Own Key）暗号化: 特定のエンタープライズ契約向けに、保存データの暗号鍵を企業自身が管理できるBYOKオプションを提供します。
- データ処理契約（DPA）と標準契約条項（SCCs）: 欧州GDPRに完全に準拠し、Superhumanがデータ処理者（Data Processor）としての義務を遵守することを法的に担保します。
- ネットワークレベルでのAIブロック: 管理者は社内DNS設定により、
capi.grammarly.comをcapi-restricted.grammarly.comにルーティングすることで、社内ネットワーク全体でSuperhuman GoおよびAI機能をブロックできます。 - ユーザー個別でのAI無効化: ユーザー自身もコマンドメニュー（macOSでは
Cmd+K、WindowsではCtrl+K）から「Deactivate Superhuman AI」を実行することで、生成AI機能を即時に無効化できます。
4. 主要なメールAIアプローチとの比較
企業がメールAIを評価する際、Superhuman AI、標準オフィススイート内蔵AI（Google Gemini for Workspace、Microsoft 365 Copilot）、および従業員がブラウザ版ChatGPT/Claudeへ手動コピー＆ペーストする行為の3つが比較対象となります。
| 評価軸 | Superhuman AI | 標準スイート内蔵AI（Gemini / Copilot） | Web版汎用LLM（手動コピペ） |
|---|---|---|---|
| 推論境界 | エンタープライズZDR契約によるOpenAI API；学習利用なし | 自社クラウドアカウント内（Google Cloud / Microsoft Graph）；学習なし | 無料・一般商用プランではモデル学習にデータが利用されるリスクあり |
| メールデータ露出範囲 | 要求時のみ必要なメールスニペットを送信；ローカルキャッシュ優先 | テナント全体（SharePoint、OneDrive、Mail等）を網羅的にインデックス化 | 管理外のブラウザ画面に機密テキストを手動で直接入力 |
| モデル学習による流出リスク | ゼロ；全プロバイダにおいて契約上禁止 | ゼロ；エンタープライズ商用規約により保護 | 高リスク；機密情報や知財が学習データへ混入する危険性 |
| 監査認証 | SOC 2 Type II、ISO 27001、Google CASA Tier 2 | SOC 1/2/3、ISO 27001、FedRAMP、HIPAA BAA | アカウント契約内容により大きく異なり監査困難 |
| 管理者による一元統制 | 管理コンソールログ；DNS CNAMEブロック；SAML SSO | Google Admin / Microsoft 365 セキュリティセンターによる一元管理 | 管理者の可視性および制御がほぼ不可能 |
| 料金体系 | 個人プラン 月額30ドル；エンタープライズはカスタム見積もり | 基本ライセンスに加えて月額20〜30ドル/ユーザー追加 | 個人版 月額20ドル；チーム版 月額25〜30ドル/ユーザー |
5. 企業導入におけるセキュリティチェックリスト
企業のCISOおよびIT部門がSuperhuman AIの導入を検討する場合、以下の4項目を事前に確認することを推奨します。
- ゼロデータ保持（ZDR）条項の確認: 締結するエンタープライズ契約書において、OpenAIとのZDR連携およびモデル学習禁止条項が明確に反映されているか確認してください。
- 要約機能の90日間キャッシュと社内規定の整合性: Auto Summarize機能による最大90日間の暗号化キャッシュが、自社の文書保存規程や電子証拠開示（eディスカバリ）ポリシーと矛盾しないか評価してください。
- 生産性ツールと法的アーカイブツールの役割分担: Superhumanは操作速度を高めるメールクライアントであり、法的証跡を保管する不変のアーカイブサーバーではありません。FINRAやSEC規則17a-4などの規制を受ける金融機関は、Google WorkspaceまたはMicrosoft 365のテナント側でSmarsh、Global Relay、Mimecast等の専用アーカイブソリューションを引き続き運用する必要があります。
- SAML 2.0 SSOとSCIMの必須有効化: 退職や異動が発生した際、クライアントへのアクセス権およびローカルキャッシュへの接続権限を即時に剥奪できるよう、IdP経由での一元管理を徹底してください。
適切なガバナンス設定と契約確認を実施することで、Superhuman AIは企業の機密性を損なうことなく、経営幹部やビジネスチームの業務速度を大幅に向上させることが可能です。