把录音上传到转写服务之前，要问的七个问题

会议、访谈或客户通话的录音，往往包含说话人不会写成文字的内容。上传到任何地方之前，都值得弄清它会去往何处。这七个问题可以从服务的隐私政策和安全页面中找到答案——如果找不到，这本身也是一个答案。

1. 录音存储和处理在哪里？

“在云端”不是答案。要找的是存储你文件的服务器、以及转写文件的机器所在的国家或地区——两者并不总是相同。对欧盟的机构来说，在欧盟境内处理能让国际数据传输问题保持简单；在其他地方处理，则需要为传输提供法律依据，例如标准合同条款。

2. 录音或转写稿是否被用于训练 AI？

有些服务在隐私政策中写明，会用客户的录音或转写稿训练自己的模型，有时是在去除可识别身份的信息之后。另一些服务则承诺不这样做。请阅读确切措辞：“去标识化”并不等于“不使用”。

3. 还有谁处理这些数据？

隐私政策应当列出代表该服务处理你数据的公司——云托管、支付、电子邮件、数据分析，以及越来越多的 AI 模型提供商。如果 AI 摘要由外部模型提供商撰写，你的转写稿也会被发送到那里。如果没有公开次级处理者名单，请向服务方索取。

4. 数据是否加密——怎样加密？

传输加密（HTTPS）是最低要求。静态加密保护服务器上的文件；有些服务更进一步，为每个文件使用单独的密钥加密。

5. “删除”是什么意思？

删除录音后，它是立即消失，还是会再保留一段时间？备份会保留多久？删除账户应当删除你的文件；请确认政策中是否这样写明。

6. 服务是否识别声音？

能够跨录音识别同一个人的功能，是靠存储这个人的声音模型来实现的。用于识别个人身份的声纹可能属于生物识别数据，而《通用数据保护条例》（GDPR）将其视为特殊类别的个人数据。如果你不需要这项功能，选择不保存声纹的服务就少了一项风险。

7. 谁来处理付款？

支付服务商看到的是你的银行卡信息，而不是你的录音——但它可能在与服务其他部分不同的国家处理这些信息。值得了解那是哪家公司。

SonaFact 如何回答这些问题

• 在哪里： 录音、转写稿和文档都在欧盟境内存储和处理。
• 训练： 录音和转写稿不用于训练 AI。
• 还有谁： AI 文档由 SonaFact 在欧盟境内硬件上自行运行的模型撰写——而不是 OpenAI、Anthropic 或 Google。
• 加密： 每个文件都经过加密。
• 删除： 删除就是真的删除；备份在 30 天后过期。
• 声音： SonaFact 不保存声纹，也不会跨录音识别同一个人。
• 付款： 银行卡付款由 Dodo Payments 处理，它也会在欧盟以外处理卡信息。录音和转写稿从不会发送到那里。

详情请见我们的安全页面和隐私政策。本文仅为一般性信息，不构成法律意见；如果你处理敏感数据，请与你的数据保护官或律师确认自己的义务。

用你自己的录音试试

免费套餐每天 3 次转写，每次最长 30 分钟，无需绑卡——足够你亲自判断转写稿、说话人和编辑器。