文字起こし後に音声を削除する理由
著者: Hushscript 公開日: 最終確認日:
トランスクリプトの準備ができ次第、音声は削除されます。 30 日後、アカウントを閉鎖したとき、夜間に実行されるクリーンアップスケジュールではありません。ファイルはジョブが終了するとすぐに、ユーザーが尋ねることなく自動的に削除されます。
保持ポリシーは文字起こしサービスによって異なり、その違いが重要です。 ICO の保存制限に関するガイダンスでは、個人データは目的に必要な期間を超えて保存すべきではないという有益な原則が示されています。 Hushscript は音声に関して意図的に狭い選択をしました。この投稿では、ここでの「保持ゼロ」の意味、削除の仕組み、保存したトランスクリプトを使い終わったときに削除する方法について説明します。
削除のケース
顧客の音声を保持し続けると、いくつかの異なるカテゴリのリスクが生じます。削除すると、軽減されるのではなく、それぞれが削除されます。その違いは、見た目よりも重要です。
存在しないデータは侵害されません。録音された音声が保存されているストレージバケットはすべてターゲットとなり、侵害が発生したその日に発見されることはほとんどありません。セキュリティインシデントのレポートでは、最初の侵害から数週間または数か月も侵入が気付かれないことがよくあることが一貫して報告されています。転写されてから数分以内に削除された録音は、単にその暴露期間中に存在しないだけです。抽出するコピーはありません。
同じ論理が合法的および強制的なアクセスにも適用されます。召喚状、裁判所命令、またはデータ要求は、まだ存在するデータにのみ到達できます。リクエストの時点ですでに削除されている音声は利用できません。これは、誰かが音声を保留したり、積極的に保護したりしているためではなく、音声が失われているためです。機密情報源を持つジャーナリスト、特権資料を保持する弁護士、またはセッションを記録するセラピストにとって、「私たちはそれをもう持っていない」ということは、「私たちはそれを持っているが、それを守ることを約束する」よりもはるかに強い立場です。
削除はまた、偶発的な暴露を遮断します。ストレージシステムが誤って構成されます。公開読み取りバケットは、間違いを犯しやすく、気づきにくいという理由から、繰り返し発生するセキュリティインシデントの一種です。保存されないファイルは、アップロードしてから 6 か月後にはアクセス許可エラーによって公開されることはありません。
地味な利点もあります。自動削除は、ポリシーではなく意図を示します。 「ご要望に応じてお客様のデータを削除します」というプライバシーに関する声明では、その文言と実行の両方を信頼するよう求められています。つまり、リクエストが適切なシステムに到達し、正しく処理され、送信したことを忘れていないことです。デフォルトで削除するシステムは、そのようなものには依存しません。安全な結果とは、誰も何もしないときに起こる結果です。
トレードオフは現実のものであり、はっきりと述べる価値があります。取得するものが何もないため、後で音声を取得することはできません。トランスクリプトではなくオリジナルの録音が必要な場合は、自分のコピーを保管してください。これは意図的に選択した設計上の制約であり、埋め忘れたギャップではありません。
「ゼロ保持」の実際の意味
「ゼロ保持」は曖昧に使用されるフレーズなので、ここで何がカバーされ、何がカバーされないのかを正確に把握する価値があります。
これは、音声処理パイプライン内のオーディオを指します。ファイルが転写されると、2 つのことが同時に当てはまります。音声ファイルは処理ストレージから削除され、トランスクリプトを生成した音声エンジンはモデルのトレーニング、品質評価、またはデバッグのためにそのコピーを保持しません。外部プロセッサを使用するサービスは、そのプロセッサのポリシーも検証する必要があります。アプリケーションレベルの削除要求だけでは副処理者の質問に答えることはできません。 Hushscript の処理パスは音声を保持せずに実行されるため、答えはどちらの側でも同じです。完了後にコピーは保持されません。
音声レベルでの保持がゼロであることは、データをまったく保持しないことと同じではなく、この 2 つを混同することは不誠実になります。あなたのアカウントは存在します。トランスクリプトは、削除するまでダッシュボードに残ります。タイムスタンプ、期間、検出された言語などの基本的なジョブのメタデータとともに、使用した分の請求レコードが存在します。それはオーディオではありません。文字起こしが完了すると存在しなくなりますのは、録音そのものであり、実際にあなたの声と話された内容を伝える 1 つのデータです。
このサイトで「保存期間ゼロ」と表示された場合は、何も保存しないという包括的な約束ではなく、音声と音声エンジンに関する特定の狭い主張として解釈してください。ナロー バージョンは、アスタリスクなしでサポートできるバージョンです。
Hushscript での削除の仕組み
お客様のオーディオは、当社のインフラストラクチャ上では一時的な状態にのみ存在します。それは決して永続的な家に書かれることはなく、再び開かれるのを待って図書館に置かれることもありません。ライフサイクルは短く、一方向です。
- アップロードします。音声からテキストへなどのページ、または他のアップロードポイントのいずれかにファイルをドロップします。音声 (音声のみ) が処理キューに移動されます。ファイルがビデオの場合、その音声はすでにブラウザで準備されており、互換性がある場合は再エンコードせずにコピーされ、必要な場合にのみローカルに変換されます。そのため、ビデオデータはデバイス上に残ります。
- **音声は文字起こしされます。**音声エンジンは音声を処理し、話者ラベルとタイムスタンプを含む文字起こしを返します。これは、音声がアクティブに使用される唯一の段階です。
- **音声は返され、その後削除されます。**トランスクリプトはダッシュボードに書き込まれ、音声ファイルは削除されます。録音がストレージに保管される第 4 段階はありません。処理から削除に直接移行します。
休止ステージがないため、設定したり忘れたりするための保持期間がありません。音声は、文字起こし中は存在しますが、直後には消えます。技術的な概要は 1 行に収まります。音声は文字起こし期間中のみ当社のインフラストラクチャ上に存在し、その前にデバイス上に存在し、それ以降は存在しません。
機密性の高い作業の場合、多くの場合、データが処理される場所が最も有用な詳細です。 EU、EEA、スイス、または英国にお住まいの場合、音声は EU 内で処理されます。それ以外の場所では米国内で処理されます。どちらの方法でも削除動作は同じであり、どちらの方法でも記録がトランスクリプトよりも長く存続することはありません。 仕組みページで完全なパスをたどることができ、非公開転写ページでは、データ処理の詳細と、デフォルトのストレージ標準との比較について説明しています。
実際に実行された例: 削除が実際に影響を与える場所
図電話から M4A として保存された 40 分間のクライアント会議の録画。これには、名前、数字、および見知らぬ人のサーバーに置きたくないいくつかのものが含まれています。
アカウントなしでファイルをプレビューにドロップします。 30 秒間の話者ラベル付きクリップが表示され、2 つの音声が正しく分離されていることを確認できます。このプレビューは、アカウントを必要としない唯一のステップです。残りを書き写すにはサインアップしてください。新しいアカウントでは 30 分間無料でお試しいただけます。 40 分間の会議は無料枠を超えてしまうため、最初に補充する必要があります。 料金ページには、1分あたりの料金が記載されています。その後、完全な音声が文字に起こされ、文字起こしがダッシュボードに表示された瞬間に、M4A は当社側から削除されます。 「話者 1」と「話者 2」のラベルを実名に変更し、記録用に DOCX をエクスポートすると、トランスクリプトは、削除するか保持ルールによって削除されるまで、暗号化された状態でアカウントに残ります。
この手順を確認するポイントは、保証が実際に適用される場所を示すことです。作業が終了した後、Hushscript は会議音声のコピーを保存しません。トランスクリプトは存続する成果物であり、それさえも削除することができます。検索可能な録画アーカイブとして構築されたサービスでは、別のトレードオフが生じます。機密性の高い作業用にそのモデルを選択する前に、その保持管理をよく読んでください。
記録を保存したくない場合
プライベートモードを使用してください。音声認識のみを実行し、保存されたトランスクリプトストレージと後処理 AI をスキップし、アカウントにトランスクリプトを保持する代わりに、パスワードで保護されたアーカイブを返します。
通常のトランスクリプトの削除
音声を削除すると録音が処理されます。トランスクリプトは残りの半分であり、あなたはそれを直接制御します。文字起こし後、テキストは削除するまでダッシュボードに残ります。
- 文字起こしを開きます。
- 削除を選択します。
- 文字起こしテキストは削除されます。
これが全体のフローです。当社では削除されたトランスクリプトのアーカイブを保持していないため、削除すると、テキストは目に見えないごみ箱に移動されるのではなく、当社側から削除されます。トランスクリプトを保存したくないことがすでにわかっている場合は、プライベートモードがよりクリーンな方法です。
すべてを一度にクリアしたい場合は、確認手順の後にプロフィールからアカウント全体を削除できます。事前に知っておく価値があります: すでに購入した分は、アカウントを削除しても払い戻されません。そのため、最初に使用するか、念頭に置いておいてください。
正直な部分: 保持する内容と暗号化の制限
プライバシーの主張は、それが認めた部分と同じだけの価値があります。誇張されていない明確な声明に値するものが 2 つあります。
まず、残差データです。音声は削除されますが、トランスクリプトは削除されるまで残り、サービスの実行と請求に必要なジョブメタデータの小さなセットも削除されません。このメタデータは、ユーザーの声を伝えるのではなく仕事を説明するものであるため、音声よりもはるかにリスクが低くなりますが、何もないわけではありません。存在しない白紙の状態を示唆するよりも、メタデータに名前を付けたいと考えています。
2 番目に、残るトランスクリプトは保存時に暗号化されます。私たちのストレージが漏洩した場合、攻撃者が持ち去るのは、全員の言葉をまとめた検索可能なアーカイブではなく、判読できない暗号文です。これはストレージ侵害に対する真の保護であり、保存時の暗号化はその脅威のために構築されています。それは私たちが意図的に立ち止まる場所でもあります。これはゼロ知識暗号化ではありません。アプリを開いたときにアプリが復号化して自分のトランスクリプトを表示できる必要があるため、キーは当社のサーバーに保持されます。したがって、私たちはあなたの記録を読むことができないとは主張しません。私たちは、キーがなければ盗まれたデータベースは誰にとっても役に立たないと主張しています。文字起こしツールがオンデマンドで文字起こしを表示できるが、数学的に文字起こしを読み取ることができないと説明する人は、キーの仕組みを誇張しています。
これが、このツールの完全に正直な姿です。音声は削除され、音声エンジンは何も保持しないため、録音は完全に削除されます。トランスクリプトは、漏洩を防ぐ暗号化下で保存されますが、当社に対するロックではなく、いつでも削除できます。私たちは、静かに境界線を動かすスローガンを信頼するよりも、境界線がどこにあるのかを正確に理解していただくことを望んでいます。
より広範な理由
この業界のデフォルトはストレージです。すべてをアップロード、転記し、ユーザーが戻ることができるライブラリに保存します。一部の人々にとって、これは本当の機能です。自分のエピソードの検索可能なアーカイブを構築するポッドキャスターは、すべてのトランスクリプトを 1 か所に保管することでメリットが得られ、コンテンツは機密ではありません。
しかし、ストレージは機密録音のデフォルトとしては不適切です。長年にわたる特権的な協議、情報筋のインタビュー、社内交渉のアーカイブがサードパーティのサーバー上に存在することは、時間の経過とともに静かに増大する責任です。存在する期間が長ければ長いほど、侵害、召喚状、または設定ミスが発生する可能性が大きくなります。
トランスクリプトが必要であり、音声がそれを取得するための唯一の手段である場合、削除は正しいデフォルトです。すでにソースファイルを自分のデバイスまたはストレージに保持している場合、当社が 2 番目のコピーを保持する理由はありません。
文字起こしツールにアップロードする前に尋ねるべき質問など、より広範なリスクの全体像については、音声をアップロードすべきではない理由をご覧ください。そこで説明されている削除動作は、ここで説明されているものと同じです。この投稿では、機密性の高い録音に関するプライバシーのトレードオフの完全なセットにズームアウトしています。
独立した情報源と規格
Hushscript は、競合関係にない独立した情報源を参照しています。これらは研究、規格、プラットフォームの仕組みを説明するもので、Hushscript を推奨するものではありません。
情報源の確認日: