Sicurezza della trascrizione e privacy dell’audio

Per un file video locale, il browser estrae la traccia audio e il video originale resta sul tuo dispositivo. L’audio compatibile viene caricato senza modifiche; qualsiasi altro audio viene preparato nel browser prima del caricamento. Un file o una registrazione del browser inviati all’anteprima pubblica trasmettono una clip di massimo 5 minuti per il riconoscimento vocale, non la registrazione completa.

Nessun bot partecipa alle tue chiamate: Hushscript non partecipa mai alle riunioni, non accede al tuo calendario e non registra in background. Scegli tu quale registrazione inviare.

Per un link audio, Hushscript recupera sul server il file collegato per creare un’anteprima di massimo 5 minuti; questo è diverso dal caricare la clip di un file locale. I link video non sono accettati perché l’estrazione dell’audio dal video avviene sul tuo dispositivo.

Hushscript elimina la propria copia dell’audio usato per la trascrizione dopo l’elaborazione e, una volta finalizzato il risultato, chiede al provider di riconoscimento vocale di eliminare la sua copia della trascrizione. Se la richiesta non va a buon fine, la rimozione può essere ritardata: considera l’eliminazione un processo di pulizia, non una cancellazione istantanea.

L’eliminazione di trascrizioni, artefatti IA e account tramite le funzioni dedicate restituisce una ricevuta scaricabile che registra cosa è stato rimosso e quando. Le eliminazioni pianificate in base alla conservazione salvano una ricevuta nel record della trascrizione eliminata.

Hushscript crittografa a riposo le trascrizioni salvate: testo delle trascrizioni, titoli, nomi dei parlanti, traduzioni e Insights. Una copia dei dati salvati è illeggibile senza le chiavi. Le chiavi sono custodite da Hushscript, quindi si tratta di crittografia a riposo, non di crittografia end-to-end.

L’audio proveniente da UE, SEE, Svizzera e Regno Unito viene elaborato nell’UE. Un’area di lavoro Teams viene assegnata a una delle quattro regioni dei dati (Stati Uniti, UE, Asia-Pacifico o Oceania) al momento della creazione e l’account di ogni membro risiede in quella regione. Questo vale per l’elaborazione dell’audio nelle regioni indicate qui; altri servizi e altre regioni possono seguire regole diverse.

Hushscript è gestito da LW Agency Limited, una società di Hong Kong, Business Registration 76684183. Sede legale: Unit 2904-05, 29/F, Universal Trade Centre, 3 Arbuthnot Road, Central, Hong Kong.

Nessun team umano di trascrizione gestisce i file dei clienti e Hushscript non addestra mai modelli sulle tue registrazioni.

In un’area di lavoro Teams, con la custodia privata le trascrizioni restano al membro che le ha create. Con la custodia aziendale, un membro con il diritto separato di revisore può leggere le trascrizioni dell’area di lavoro e i suoi accessi vengono registrati nel registro di controllo. Il diritto di amministratore da solo non permette di aprire una trascrizione, ma un amministratore può concedersi l’accesso da revisore lasciando una traccia nel registro di controllo. Si tenta di inviare un’email al proprietario della trascrizione quando ciascun revisore la apre per la prima volta.

In modalità normale, conserva le trascrizioni finché non le elimini o imposta l’eliminazione automatica dopo 7, 30, 90 o 365 giorni; puoi impostare una data per una singola trascrizione. La modalità privata non salva alcuna trascrizione nel tuo account. Il riconoscimento vocale viene comunque eseguito online sul tuo audio e un risultato crittografato di breve durata ti permette di scaricare un archivio protetto da password, poi scade se non ne viene confermata la ricezione.

Un’area di lavoro Teams può impostare una conservazione predefinita e un limite massimo obbligatorio facoltativo. Abbassare il limite massimo si applica subito alle nuove trascrizioni; quelle esistenti vengono adeguate al nuovo limite dopo un preavviso di 14 giorni. Un blocco legale può esentare dall’eliminazione automatica una trascrizione in custodia aziendale.

L’elenco dei subresponsabili è pubblico e aggiornato. AssemblyAI (trascrizione) elabora audio e trascrizioni, e OpenAI (Insights, pulizia e traduzione) elabora il testo delle trascrizioni, per nostro conto in base a Business Associate Agreement HIPAA firmati. Hushscript stesso non firma BAA con i clienti. Per domande su un accordo sul trattamento dei dati o su un’appendice di riservatezza, scrivi a support@hushscript.com.

Hushscript non possiede attualmente certificazioni SOC 2, ISO 27001 o simili e non le rivendica. Se la situazione cambierà, questa pagina lo indicherà.

Segnala un problema di sicurezza a support@hushscript.com. Includi dettagli sufficienti perché il team possa indagare e dare seguito alla segnalazione.