把錄音上傳到轉寫服務之前，該問的七個問題

會議、訪談或客戶通話的錄音，往往包含說話者不會寫成文字的內容。上傳到任何地方之前，都值得弄清楚它會去哪裡。這七個問題可以從服務的隱私權政策和安全頁面中找到答案——如果找不到，這本身也是一個答案。

1. 錄音存放和處理在哪裡？

「在雲端」不是答案。要找的是存放你檔案的伺服器、以及轉寫檔案的機器所在的國家或地區——兩者不一定相同。對歐盟的組織來說，在歐盟境內處理能讓國際傳輸的問題保持單純；在其他地方處理，則需要為傳輸提供法律依據，例如標準契約條款。

2. 錄音或逐字稿是否被用來訓練 AI？

有些服務在隱私權政策中寫明，會用客戶的錄音或逐字稿訓練自己的模型，有時是在移除可識別身分的資訊之後。另一些服務則承諾不這麼做。請閱讀確切的措辭：「去識別化」並不等於「不使用」。

3. 還有誰處理這些資料？

隱私權政策應當列出代表該服務處理你資料的公司——雲端代管、付款、電子郵件、分析，以及越來越多的 AI 模型供應商。如果 AI 摘要由外部模型供應商撰寫，你的逐字稿也會被傳送到那裡。如果沒有公開複委託處理者名單，請向服務方索取。

4. 資料是否加密——如何加密？

傳輸加密（HTTPS）是最低要求。靜態加密保護伺服器上的檔案；有些服務更進一步，為每個檔案使用各自的金鑰加密。

5. 「刪除」代表什麼？

刪除錄音後，它是立即消失，還是會再保留一段時間？備份會保留多久？刪除帳號應當刪除你的檔案；請確認政策中是否這樣寫明。

6. 服務是否辨識聲音？

能夠跨錄音辨認同一個人的功能，是靠儲存這個人的聲音模型來運作的。用於辨識個人身分的聲紋可能屬於生物特徵資料，而一般資料保護規則（GDPR）將其視為特種個人資料。如果你不需要這項功能，選擇不保存聲紋的服務就少了一項風險。

7. 誰來處理付款？

付款服務商看到的是你的信用卡資料，而不是你的錄音——但它可能在與服務其他部分不同的國家處理這些資料。值得了解那是哪一家公司。

SonaFact 如何回答這些問題

• 在哪裡： 錄音、逐字稿和文件都在歐盟境內儲存與處理。
• 訓練： 錄音和逐字稿不用於訓練 AI。
• 還有誰： AI 文件由 SonaFact 在歐盟境內硬體上自行運行的模型撰寫——而不是 OpenAI、Anthropic 或 Google。
• 加密： 每個檔案都經過加密。
• 刪除： 刪除就是真的刪除；備份在 30 天後過期。
• 聲音： SonaFact 不保存聲紋，也不會跨錄音辨認同一個人。
• 付款： 信用卡付款由 Dodo Payments 處理，它也會在歐盟以外處理卡片資料。錄音和逐字稿從不會傳送到那裡。

詳情請見我們的安全頁面和隱私權政策。本文僅為一般資訊，並非法律意見；如果你處理敏感資料，請與你的資料保護長或律師確認自己的義務。

用你自己的錄音試試

免費方案每天 3 次轉寫，每次最長 30 分鐘，不必綁卡——足夠你親自判斷逐字稿、說話者和編輯器。