Сім запитань, які варто поставити, перш ніж завантажувати записи в сервіс транскрипції

Запис наради, інтерв’ю чи розмови з клієнтом часто містить більше, ніж його учасники виклали б на письмі. Перш ніж кудись його завантажити, варто знати, куди він потрапить. На ці сім запитань можна відповісти за політикою конфіденційності сервісу та його сторінкою про безпеку — а якщо не можна, це теж відповідь.

1. Де зберігаються й обробляються записи?

«У хмарі» — це не відповідь. Шукайте країну чи регіон серверів, які зберігають ваші файли, і машин, які їх транскрибують, — це не завжди одне й те саме. Для організацій у ЄС обробка в межах ЄС спрощує питання міжнародної передачі даних; обробка деінде потребує правової підстави для передачі, наприклад стандартних договірних положень.

2. Чи використовуються записи або розшифровки для навчання ШІ?

Деякі сервіси пишуть у своїй політиці конфіденційності, що навчають свої моделі на записах чи розшифровках клієнтів, іноді після вилучення даних, які дозволяють ідентифікувати людину. Інші обіцяють цього не робити. Читайте точне формулювання: «знеособлені» — не те саме, що «не використовуються».

3. Хто ще обробляє дані?

Політика конфіденційності має перелічувати компанії, які працюють із вашими даними від імені сервісу: хмарний хостинг, платежі, електронна пошта, аналітика, а дедалі частіше й постачальники моделей ШІ. Якщо підсумки ШІ пише зовнішній постачальник моделі, ваша розшифровка потрапляє і туди. Попросіть список субобробників, якщо його не опубліковано.

4. Чи шифруються дані — і як?

Шифрування під час передавання (HTTPS) — це мінімум. Шифрування під час зберігання захищає файли на серверах; деякі сервіси йдуть далі й шифрують кожен файл власним ключем.

5. Що означає «видалити»?

Коли ви видаляєте запис, він зникає одразу чи зберігається ще якийсь час? Як довго його зберігають резервні копії? Видалення облікового запису має видаляти ваші файли; перевірте, чи так написано в політиці.

6. Чи розпізнає сервіс голоси?

Функції, які впізнають ту саму людину в різних записах, працюють завдяки збереженню моделі її голосу. Голосовий відбиток, що використовується для ідентифікації людини, може вважатися біометричними даними, які GDPR відносить до особливих категорій персональних даних. Якщо ця функція вам не потрібна, сервіс, що не зберігає голосових відбитків, — це на один ризик менше.

7. Хто обробляє платежі?

Платіжний провайдер бачить дані вашої картки, а не ваші записи, — але може обробляти їх в іншій країні, ніж решта сервісу. Варто знати, що це за компанія.

Як SonaFact відповідає на ці запитання

• Де: записи, транскрипції та документи зберігаються й обробляються в ЄС.
• Навчання: записи й розшифровки не використовуються для навчання ШІ.
• Хто ще: документи ШІ пише модель, яку SonaFact запускає сам на обладнанні в ЄС, — не OpenAI, Anthropic чи Google.
• Шифрування: кожен файл зашифровано.
• Видалення: видалити означає видалити; резервні копії зникають через 30 днів.
• Голоси: SonaFact не зберігає голосових відбитків і не впізнає ту саму людину в різних записах.
• Платежі: оплату карткою обслуговує Dodo Payments, яка обробляє дані карток також за межами ЄС. Записи й розшифровки туди ніколи не потрапляють.

Подробиці — на нашій сторінці безпеки і в політиці конфіденційності. Ця стаття — загальна інформація, а не юридична консультація; якщо ви обробляєте чутливі дані, уточніть свої обов’язки в інспектора із захисту даних або юриста.

Спробуйте на власному записі

Безкоштовний тариф дає 3 розшифровки на день, до 30 хвилин кожна, без картки — цього досить, щоб самому оцінити розшифровку, мовців і редактор.