Sicherheit und Datenschutz bei der Transkription

Bei einer lokalen Videodatei extrahiert der Browser die Audiospur; das Quellvideo bleibt auf Ihrem Gerät. Unterstütztes Audio wird unverändert hochgeladen; anderes Audio bereitet der Browser vor dem Hochladen auf. Bei einer Datei oder Browseraufnahme in der öffentlichen Vorschau wird ein Ausschnitt von bis zu 5 Minuten zur Spracherkennung gesendet, nicht die gesamte Aufnahme.

Kein Bot nimmt an Ihren Gesprächen teil: Hushscript nimmt nicht an Meetings teil, greift nicht auf Ihren Kalender zu und zeichnet nicht im Hintergrund auf. Sie wählen aus, welche Aufnahme Sie einreichen.

Bei einem Audio-Link ruft Hushscript die verlinkte Datei serverseitig ab, um eine Vorschau von bis zu 5 Minuten zu erstellen; das unterscheidet sich vom Hochladen eines Ausschnitts einer lokalen Datei. Videolinks werden nicht akzeptiert, weil die Audioextraktion aus Videos auf Ihrem Gerät stattfindet.

Hushscript entfernt seine Kopie des Transkriptionsaudios nach der Verarbeitung und bittet den Spracherkennungsanbieter nach Abschluss des Auftrags, dessen Kopie des Transkripts zu löschen. Schlägt diese Anfrage fehl, kann sich die Entfernung verzögern; betrachten Sie die Löschung daher als Bereinigungsablauf, nicht als sofortiges Löschen.

Das Löschen von Transkripten, KI-Artefakten und Konten über die dafür vorgesehenen Abläufe liefert einen herunterladbaren Löschnachweis, der festhält, was wann entfernt wurde. Geplante Aufbewahrungsdurchläufe speichern einen Löschnachweis im Datensatz des gelöschten Transkripts.

Hushscript verschlüsselt Ihre gespeicherten Transkripte im Ruhezustand: Transkripttext, Titel, Sprechernamen, Übersetzungen und Insights. Eine Kopie der gespeicherten Daten ist ohne die Schlüssel unlesbar. Hushscript verwaltet die Schlüssel, daher ist das eine Verschlüsselung im Ruhezustand, keine Ende-zu-Ende-Verschlüsselung.

Audio aus der EU, dem EWR, der Schweiz und dem Vereinigten Königreich wird in der EU verarbeitet. Eine Teams-Organisation wird bei der Erstellung an eine von vier Datenregionen gebunden (USA, EU, Asien-Pazifik oder Ozeanien), und die Konten aller Mitglieder liegen in dieser Region. Das gilt für die Audioverarbeitung in den hier genannten Regionen; andere Dienste und Regionen können abweichen.

Hushscript wird von LW Agency Limited betrieben, einem Unternehmen in Hongkong, Business Registration 76684183. Eingetragener Geschäftssitz: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Keine menschlichen Transkriptionskräfte bearbeiten Kundendateien, und Hushscript trainiert nie Modelle mit Ihren Aufnahmen.

In einer Teams-Organisation bleiben Transkripte bei privater Verwahrung bei dem Mitglied, das sie erstellt hat. Bei Firmenverwahrung kann ein Mitglied mit dem separaten Prüfer-Recht Transkripte der Organisation lesen; diese Zugriffe werden protokolliert. Das Admin-Recht allein erlaubt keinen Transkriptzugriff, aber ein Admin kann sich selbst das Prüfer-Recht erteilen; auch das wird protokolliert. Wenn ein Prüfer ein Transkript zum ersten Mal öffnet, wird versucht, dessen Besitzer per E-Mail zu benachrichtigen.

Im normalen Modus behalten Sie Transkripte, bis Sie sie löschen, oder lassen sie nach 7, 30, 90 oder 365 Tagen automatisch löschen; für ein einzelnes Transkript können Sie ein Datum festlegen. Der private Modus speichert kein Transkript in Ihrem Konto. Die Spracherkennung läuft weiterhin online mit Ihrem Audio, und ein kurzzeitig verfügbares, verschlüsseltes Ergebnis ermöglicht das Herunterladen eines passwortgeschützten Archivs und verfällt, wenn der Empfang nicht bestätigt wird.

Eine Teams-Organisation kann eine Standardaufbewahrung und eine optionale verbindliche Höchstdauer festlegen. Wird die Höchstdauer verkürzt, gilt sie sofort für neue Transkripte; bestehende Transkripte werden nach einer Ankündigungsfrist von 14 Tagen erneut auf die Höchstdauer begrenzt. Eine Rechtliche Sperre kann ein Transkript in Firmenverwahrung von der automatischen Löschung ausnehmen.

Die Liste der Unterauftragsverarbeiter ist veröffentlicht und wird aktuell gehalten. AssemblyAI (Transkription) verarbeitet Audio und Transkripte, und OpenAI (Insights, Bereinigung und Übersetzung) verarbeitet Transkripttext, jeweils für uns unter unterzeichneten HIPAA-Business-Associate-Agreements. Hushscript selbst schließt mit Kunden keine BAAs ab. Bei Fragen zu einer Auftragsverarbeitungsvereinbarung oder einem Vertraulichkeitszusatz wenden Sie sich an support@hushscript.com.

Hushscript besitzt derzeit keine SOC 2-, ISO 27001- oder ähnlichen Zertifizierungen und beansprucht sie auch nicht. Sollte sich das ändern, wird es auf dieser Seite stehen.

Melden Sie ein Sicherheitsproblem an support@hushscript.com. Geben Sie genügend Details an, damit das Team es untersuchen und sich bei Ihnen melden kann.