ブログ
音声をアップロードして文字起こししても安全?
著者: Hushscript 公開日: 最終確認日:
ツール、録音、および適用されるルールが揃っている場合、文字起こしのために音声をアップロードすることは合理的です。転写自体はリスクの一部にすぎません。重要なのは、ファイルがデバイスから出た後に何が起こるか、つまりファイルがどこに保存されるか、そこにどのくらいの期間存在するか、他の誰が処理するか、そしてモデルのトレーニングに使用できるかどうかです。ポリシーは多岐にわたります。そのため、安全性に関する質問は、実際に信頼しようとしている特定のサービスに関する質問です。
この投稿では、アップロードしたファイルに実際に何が起こるか、文字起こしツールに尋ねる価値のある 4 つの質問、Hushscript が露出を小さく保つ方法、およびタブを閉じる必要がある危険信号について説明します。それは説明であって、セールストークではありません。この質問は、当社以外のツールも含め、すべてのツールに当てはまります。
オーディオに実際に何が起こるか
ファイルをアップロードすると、ファイルは 1 か所に送られてすぐに戻ってくるわけではありません。それは複数のシステムを経由しており、プライバシーの問題は、それぞれがそれをどのように扱うかということです。
ストレージ。 アップロードサービスは、音声エンジンがファイルを認識する前にファイルをクラウドオブジェクトストレージに書き込む場合があります。マーケティングページに明確に記載されているかどうかに関係なく、そのストレージには保存ポリシーがあります。 欧州委員会の GDPR 原則では、個人データは可能な限り最短の期間保存し、定義された消去制限に照らして確認する必要があると規定しています。機能リストから推測するのではなく、実際の保持ウィンドウを要求します。
処理音声は、音声認識、話者分離、およびクリーンアップを実行している 1 つ以上のシステムを通過できます。サービスは独自のエンジンまたはプロセッサを使用している場合があるため、アップロードページの企業が唯一の関係者であると想定するのではなく、指定されたサブプロセッサとその保持期間を確認してください。
トレーニングデータ音声モデルは実際の音声でトレーニングすることで改善され、実際の顧客の録音は貴重なトレーニングの燃料となります。一部のサービスは、規約にある「製品の改善」のためにアップロードを使用する権利を留保します。アップロード時にこれが明確なオプトインボックスになることはほとんどありません。通常、これは利用規約に埋め込まれているか、オプトアウトでデフォルトでオンになっているので、見つけに行く必要があります。
ログ。 音声を削除するツールでさえ、アップロードした日時、ファイルの長さ、検出された言語、話者の数などのメタデータを保持していることがよくあります。このメタデータはオーディオ自体よりもリスクがはるかに低いですが、通常は録音よりも存続することを知っておく価値があります。
ここで重要なのは、これらすべてが邪悪であるというわけではありません。それは、「音声をアップロードしてテキストを戻す」には 4 つまたは 5 つの個別の決定が隠されており、そのすべてに注意を払っているツールとそうでないツールでは見た目が大きく異なります。
文字起こしツールに尋ねるべき 4 つの質問
ツールを判断するために、企業のエンジニアリングブログ全体を読む必要はありません。リスクのほとんどは 4 つの質問でカバーされており、データの運用を考慮したサービスは 4 つすべてに明確に答えることができます。
| 質問 | 確認すべきポイント | Hushscriptの回答 |
|---|---|---|
| 音声はいつ削除されますか? | ジョブに結び付いた明示的なルール(「処理後」)であること。「30、60、90日以内」でも「アカウントを削除したとき」でもないこと | Hushscriptは処理後に文字起こし用の音声コピーを削除します |
| 音声認識プロバイダーはコピーを保持しますか? | サインアップした会社だけでなく、名前の挙がったプロバイダーと、明示された削除手順があるか | Hushscriptは、ジョブの確定後に音声認識プロバイダーへ文字起こし結果のコピーの削除を要求します。要求が失敗した場合、削除が遅れることがあります |
| 音声はトレーニングに使用されていますか? | プライバシーポリシーに明示的な記載があるか。「サービスを改善し、開発するために」のような曖昧な表現でないこと | Hushscriptは録音をモデルの学習に使うことはありません |
| 何が保存され、暗号化されていますか? | 保存されている文字起こし結果が保管時に暗号化されているか | 文字起こし結果は保存時に暗号化:ストレージが漏洩しても、読み取り可能なテキストではなく暗号文が公開されます |
これらはよくわからない質問ではありません。 4 つすべてに明確に答えられるツールが注目を集めています。
Hushscript が露出を小さく保つ方法
Hushscript の設計原則は、接触を最小限に抑えることです。オーディオが自分のデバイスの外のサーバーに費やす時間をできる限り短くする必要があり、保存された内容は、万が一漏洩した場合でも読み取れないようにする必要があります。これはプライバシー ウェッジであり、その仕組みを具体的に説明する価値があります。
動画は決してアップロードされません。 動画ファイルをドロップすると、Hushscript は何かが送信される前にブラウザでそのオーディオトラックを準備します。互換性のあるトラックは再エンコードせずにコピーされます。変換はトラックが必要な場合にのみローカルで実行されます。文字起こしサービスに届くのは、動画データを残した音声のみのアップロードです。動画自体は最初から最後までデバイス上に残ります。
Hushscriptは処理後に文字起こし用の音声コピーを削除します。 削除は自動で行われます。あなたが要求するものではなく、あなたが覚えているかどうかにも左右されません。音声はアップロードから文字起こしまで一時的な処理状態にあり、その後Hushscriptが削除します。
音声認識プロバイダー側のコピーにも削除を要求します。 Hushscriptは、ジョブの確定後に音声認識プロバイダーへ文字起こし結果のコピーの削除を要求します。この要求が失敗した場合、削除が遅れることがあるため、これは即時消去の約束ではなく要求です。Hushscriptが録音でモデルを学習させることはありません。これにより、アプリケーションレベルの削除の主張に暗黙のまま任せるのではなく、再委託先の問題に正面から答えています。
文字起こし結果は保存時に暗号化されます。 ダッシュボードに表示される文字起こし結果は、保存される場所で暗号化されます。私たちのストレージが漏洩した場合、攻撃者が取得するのは、あなたの言葉の読み取り可能なアーカイブではなく、読み取り不可能な暗号文です。その主張の限界について正確に言うと、これは漏洩防止であり、ゼロ知識ではありません。キーはアプリが復号して自分の文字起こし結果を表示できるようにサーバー上に保持されているため、それを読み取ることができないとは主張しません。私たちは、キーがなければ盗まれたデータベースは役に立たない、つまり保存時の暗号化が実際に対処しようとしている脅威であると主張しています。
認証についてHushscript は SOC 2 やその他の正式なコンプライアンス認証を取得していません。このアプローチは、録音の大規模なストアを構築してからその周囲のコントロールを認証するのではなく、最初から公開される面を小さく保つことです (ブラウザーで音声を抽出し、処理後に音声コピーを削除し、保存されているものを暗号化します)。コンプライアンス証明書が業務にとって厳しい要件である場合、代わりに認定ベンダーを選択する正当な理由になります。それを想定するよりも、事前に知っておく方がよいでしょう。
最終的な効果は、データフットプリントが短くなることです。Hushscriptの音声コピーは、文字起こしジョブのために存在します。その前、音声はあなたのデバイス上にあります。処理後に残るのは、保存時に暗号文となった文字起こし結果です。完全なフローは仕組みページで確認でき、プライベートな文字起こしのページではデータ処理の詳細が説明されています。
実際の例: 機密インタビュー
あなたがジャーナリストであるとします。MP4 で 50 分間のインタビューを録音しました。電話で撮影しました。情報筋は匿名を希望した。ここでは、何が起こるのか、そしてプライバシーの保証が実際にどこに影響するのかを段階的に説明します。
- MP4 をプレビューにドロップします。 まだアカウントがありません。このページはブラウザでファイルを読み取り、ローカルで音声を準備します。 1.8 GB の動画がラップトップから離れることはありません。次のステップでは、音声のみのアップロードのみが準備されています。
- 話者ラベル付きの 5 分間のプレビューが表示されます。 冒頭のやりとりがすでに「話者 1」と「話者 2」に分割されていることがわかり、コミットする前にダイアライゼーションが適切であることを確認できます。このプレビューは、完全にアカウントを必要としない唯一のステップです。
- 残りを文字に起こすにはサインアップします。 文字起こしはゲートされているため、アカウントが必要です。対象の個人アカウントは、カード確認後または初回購入時に、30分の無料分を1回限り受け取れます。パックの購入には、決済画面に表示される支払い方法をお使いください。50分のインタビューは無料の30分を超えるため、追加購入が必要になります。料金ページに、1分あたりの料金と無料分の条件が記載されています。
- 音声全体が文字起こしされ、その後削除されます。 音声ファイルが処理されたあと、Hushscriptがそのコピーを削除します。サーバーに残るのは、保存時に暗号化された文字起こし結果です。
- ラベルを変更してエクスポートします。「話者 1」をインタビュアーに、「話者 2」をソースのペンネームに名前を変更してから、編集者用に DOCX にエクスポートし、メモ用に TXT を保存します。文字起こし結果は、削除するまで暗号化された状態でダッシュボードに保存されます。
この例のポイントは、元の動画がサーバーに届くことは一切なく、Hushscriptは処理後に音声コピーを削除し、キーなしでストレージに侵入した人は保存された文字起こし結果を読めない、という点です。「ファイルを文字起こしした」ことと、「元の録音の声を無期限に保存し続けた」ことは違います。
よくある悩みとその答え
いくつかの状況は、直接対処するのに十分なほど頻繁に起こります。
「私のファイルは巨大です。それは長くて危険なアップロードを意味しますか?」 大きな動画はデバイス上に残り、音声のみが送信されるため、最初にローカルで準備されます。互換性のあるトラックは再エンコードせずにコピーされますが、変換は必要なファイルのために予約されます。ファイルサイズの制限はありません。録画が 10 時間以内であれば、非常に大きな動画でもブラウザで直接準備されます。
「文字起こし結果にまったく保存したくない内容が含まれている場合はどうなりますか?」 音声認識のみにプライベートモードを使用し、アカウントに文字起こし結果を保存せずにパスワードで保護されたアーカイブ結果を使用します。通常の文字起こし結果の場合は、必要なものをエクスポートし、不要になったら文字起こし結果を削除します。
「オーディオファイルしかなく、動画はありません。ブラウザでの抽出はまだ問題ありますか?」 プレーンオーディオファイルの場合、保留すべき動画がないため、特定の保護は適用されません。引き続き効くのは、機密性の高い作業にとって大きな部分です。Hushscriptは処理後に音声コピーを削除し、録音をモデルの学習に使うことはなく、文字起こし結果を保存時に暗号化します。
「無料ツールは自動的に安全性が低くなりますか?」 自動的ではありません。しかし、ツールが完全に無料で、それがお金を稼ぐ明らかな方法がない場合は、何が収益化されているかを尋ねる価値があります。場合によっては、あなたが提供したデータが答えとなることもあります。有料ツールまたは従量課金制ツールには、アップロードのマイニングに依存しない資金調達モデルが少なくともあります。
保存されたアーカイブと文字起こしと削除
文字起こしツールには 2 つの正直なモデルがあり、どちらが適しているかは文字起こしの対象によって異なります。
A保存アーカイブツールは、音声と文字起こし結果を検索可能なライブラリに保存し、数か月後に戻ることができます。これは、自分の録音に関する個人的なナレッジベースを構築していて、ポッドキャスターが自分のエピソードをアーカイブしている場合のように、コンテンツが機密ではない場合に非常に役立ちます。その代償として、あなたの録音の山が他人のサーバー上に存在することになります。
Hushscript などの文字起こしと削除ツールは、文字起こしを成果物として扱い、音声をそれを取得する手段として扱います。Hushscriptは処理後に音声コピーを削除し、文字起こし結果は自分でエクスポートして削除できます。これは、録音が機密であり、ソースファイルの独自のコピーをすでに持っている場合に、ツールがコピーを保持する理由がないため、正しいモデルです。
どちらも間違いではありません。しかし、法的記録、インタビュー、セラピーノート、または匿名の情報源を持つものについては、2 番目のモデルは、最初のモデルが時間の経過とともに蓄積する責任を取り除きます。
注意すべき危険信号
ツールを評価するとき、いくつかの信号は警告として扱う価値があります。
曖昧な保持言語「ファイルを合理的な期間保存する」または「サービスを向上させるためにファイルを保持する場合がある」ということは約束ではありません。 「合理的」にはあらゆる意味があり、「サービスの向上」にはトレーニングが含まれることがよくあります。
規約に隠されたトレーニング条項。プライバシー ポリシーだけでなく、利用規約の「利用規約」、「コンテンツ」、または「ライセンス」セクションを確認してください。一部のツールは、送信されたコンテンツを好きなように使用するための広範なライセンスを自身に付与しており、その中にはモデルのトレーニングを密かに含めることもできます。
直接的な質問に対する明確な答えはありません。 サポートが音声がいつ削除されるか、または録音がトレーニングに使用されるかどうかを明確に言えない場合は、沈黙自体が答えになります。
無料で、目に見える資金調達モデルもありません。 ツールが完全に無料で、経済性は明確ではありません。販売されている製品が、あなたが引き渡すデータであるかどうかを検討してください。
ペイウォールエクスポートと組み合わせた無期限のストレージ。 音声を永久に保存するツールですが、文字起こし結果のエクスポートに料金がかかるのは、ユーザーが自分のコンテンツを制御できるようにするためではなく、ストレージに依存し続けるように設計されています。
インタビュー、法的録音、または内容が機密性の高い音声の場合、重要なのは文字起こしが正確かどうかではなく、それを生成した音声が自分のものであり続けるかどうかです。 プライベートな文字起こしのページでは、Hushscript のアプローチがデフォルトとどのように比較されるかを説明します。
削除の仕組み(削除が発生した場合、何が「削除」とみなされるのか、およびそれをデフォルトにした理由)について詳しく知りたい場合は、文字起こし後に音声を削除する理由で詳しく説明します。
独立した情報源と規格
Hushscript は、競合関係にない独立した情報源を参照しています。これらは研究、規格、プラットフォームの仕組みを説明するもので、Hushscript を推奨するものではありません。
情報源の確認日: