Семь вопросов, которые стоит задать, прежде чем загружать записи в сервис расшифровки

Запись совещания, интервью или разговора с клиентом часто содержит больше, чем её участники готовы были бы изложить письменно. Прежде чем куда-либо её загружать, стоит знать, куда она попадёт. Ответы на эти семь вопросов можно найти в политике конфиденциальности и на странице о безопасности сервиса — а если нельзя, это тоже ответ.

1. Где хранятся и обрабатываются записи?

«В облаке» — это не ответ. Ищите страну или регион серверов, на которых хранятся ваши файлы, и машин, которые их расшифровывают, — это не всегда одно и то же. Для организаций в ЕС обработка внутри ЕС упрощает вопрос международной передачи данных; обработка в других местах требует правового основания для передачи, например стандартных договорных положений.

2. Используются ли записи или расшифровки для обучения ИИ?

Некоторые сервисы пишут в своей политике конфиденциальности, что обучают модели на записях или расшифровках клиентов, иногда после удаления идентифицирующих сведений. Другие обещают этого не делать. Читайте точную формулировку: «обезличенные» — не то же самое, что «не используются».

3. Кто ещё обрабатывает данные?

В политике конфиденциальности должны быть перечислены компании, которые обрабатывают ваши данные по поручению сервиса, — облачный хостинг, платежи, электронная почта, аналитика и всё чаще поставщики моделей ИИ. Если сводки ИИ пишет сторонний поставщик моделей, ваша расшифровка отправляется и туда. Если список субобработчиков не опубликован, запросите его.

4. Шифруются ли данные — и как?

Шифрование при передаче (HTTPS) — это минимум. Шифрование при хранении защищает файлы на серверах; некоторые сервисы идут дальше и шифруют каждый файл собственным ключом.

5. Что значит «удалить»?

Когда вы удаляете запись, исчезает ли она сразу или какое-то время хранится? Как долго она остаётся в резервных копиях? Удаление аккаунта должно удалять ваши файлы; проверьте, сказано ли это в политике.

6. Распознаёт ли сервис голоса?

Функции, которые узнают одного и того же человека от записи к записи, работают за счёт хранения модели его голоса. Голосовой отпечаток, используемый для идентификации человека, может считаться биометрическими данными, которые GDPR относит к особой категории персональных данных. Если эта функция вам не нужна, у сервиса, который не хранит голосовые отпечатки, на один риск меньше.

7. Кто обрабатывает платежи?

Платёжный провайдер видит данные вашей карты, а не ваши записи, — но может обрабатывать их не в той стране, где работает остальной сервис. Стоит знать, что это за компания.

Как SonaFact отвечает на эти вопросы

• Где: записи, расшифровки и документы хранятся и обрабатываются в ЕС.
• Обучение: записи и расшифровки не используются для обучения ИИ.
• Кто ещё: документы ИИ пишет модель, которую SonaFact сам запускает на оборудовании в ЕС, — а не OpenAI, Anthropic или Google.
• Шифрование: каждый файл шифруется.
• Удаление: удалено — значит удалено; резервные копии истекают через 30 дней.
• Голоса: SonaFact не хранит голосовых отпечатков и не узнаёт одного и того же человека от записи к записи.
• Платежи: оплату картой обрабатывает Dodo Payments, которая обрабатывает данные карт в том числе за пределами ЕС. Записи и расшифровки туда никогда не попадают.

Подробности — на нашей странице о безопасности и в политике конфиденциальности. Эта статья носит общий информационный характер и не является юридической консультацией; если вы обрабатываете чувствительные данные, уточните свои обязанности у ответственного за защиту данных или у юриста.

Попробуйте на своей записи

Бесплатный тариф даёт 3 расшифровки в день, до 30 минут каждая, без карты — достаточно, чтобы самостоятельно оценить расшифровку, говорящих и редактор.