Vai al contenuto principale

Sicurezza di Hushscript

Questa pagina dice cosa fa davvero il prodotto: cosa viene caricato, cosa viene archiviato, cosa viene crittografato, cosa viene eliminato e quando, chi può vedere cosa, e cosa firmiamo. Non rivendica alcuna certificazione che non possediamo.

Cosa viene caricato, e cosa non lo è mai

Il video non lascia mai il tuo dispositivo. La traccia audio compatibile viene estratta nel browser, e solo quell'audio preparato viene caricato per il riconoscimento vocale. Prima dell'accesso, l'anteprima pubblica invia solo una clip fino a 5 minuti, mai il file completo.

Non c'è nessun bot per riunioni, nessun accesso al calendario, e nessuna registrazione in background. L'unico audio che Hushscript vede è una registrazione che hai scelto di inviare.

Cosa viene eliminato, e quando

La copia audio usata per la trascrizione viene eliminata nel momento in cui la trascrizione è salvata: non secondo una pianificazione, non dietro un'impostazione. Il motore di riconoscimento vocale elabora l'audio senza alcuna conservazione, e la sua copia della trascrizione viene eliminata subito dopo che il risultato è stato finalizzato.

Eliminare una trascrizione attraverso il suo flusso dedicato restituisce una ricevuta scaricabile che registra cosa è stato rimosso e quando. Le eliminazioni pianificate per conservazione salvano la stessa ricevuta sul record di eliminazione.

Cosa viene crittografato

Il contenuto delle trascrizioni archiviate, i titoli, i metadati dei parlanti, le traduzioni e gli artefatti di Insights sono crittografati a riposo. Una fuga a livello di archiviazione esporrebbe testo cifrato, non le conversazioni dei clienti.

Dove avviene l'elaborazione

L'audio proveniente da UE, SEE, Svizzera e Regno Unito viene elaborato nell'UE. Uno spazio di lavoro per team è vincolato a un'unica regione dei dati quando viene creato, e gli account dei suoi membri risiedono in quella regione.

Hushscript è gestito da LW Agency Limited, Hong Kong.

Chi può vedere cosa

Nessuna forza lavoro umana di trascrizione gestisce i file dei clienti, e le registrazioni non vengono mai usate per addestrare modelli.

In uno spazio di lavoro per team, gli amministratori gestiscono postazioni, fatturazione, politica di conservazione e il pool condiviso, e il registro di audit mostra l'utilizzo: chi ha speso quanti minuti, mai il contenuto delle trascrizioni. Gli amministratori non possono leggere le trascrizioni dei membri; quel permesso non esiste.

Conservazione sotto il tuo controllo

Conserva le trascrizioni finché non le elimini tu, oppure eliminale automaticamente dopo 7, 30, 90 o 365 giorni, con una sovrascrittura per singola trascrizione per le pratiche che hanno bisogno di un proprio ciclo di vita. La modalità privata va oltre: il riconoscimento vocale viene eseguito, torna un archivio protetto da password, e nessuna trascrizione viene salvata sull'account.

Uno spazio di lavoro per team aggiunge un valore di conservazione predefinito per ogni membro e un massimo facoltativo vincolante. Il massimo si applica dal momento in cui viene impostato.

Cosa firmiamo

Un accordo sul trattamento dei dati (DPA) con clausole contrattuali standard, e un addendum di riservatezza per gli studi che ne hanno bisogno. L'elenco dei sub-responsabili del trattamento è pubblico e sempre aggiornato.

Hushscript non possiede oggi certificazioni SOC 2, ISO 27001 o simili, e non le rivendica. Se cambierà, questa pagina lo dirà.

Vedi l'elenco dei sub-responsabili del trattamento

Segnala un problema di sicurezza

Scrivi a support@hushscript.com. Una persona legge il messaggio entro lo stesso giorno lavorativo, e le segnalazioni genuine vengono gestite con priorità su tutto il resto.