Hushscriptのセキュリティ

動画がお使いの端末から出ることはありません。対応する音声トラックはブラウザ内で抽出され、音声認識のためにアップロードされるのはその準備済みの音声のみです。サインイン前の公開プレビューでは、最大5分のクリップのみが送信され、ファイル全体が送信されることはありません。

会議ボットも、カレンダーへのアクセスも、バックグラウンド録音もありません。Hushscriptが目にする音声は、ご自身が提出を選んだ録音だけです。

文字起こし用の音声コピーは、文字起こし結果が保存された瞬間に削除されます。スケジュールによるものでも、設定次第のものでもありません。音声認識エンジンはゼロ保持で音声を処理し、結果が確定した直後にエンジン側の文字起こし結果のコピーも削除されます。

専用のフローを通じて文字起こし結果を削除すると、何がいつ削除されたかを記録したダウンロード可能な削除証明書が発行されます。スケジュールされた保持期間の自動削除でも、同じ削除証明書が削除記録に保存されます。

保存された文字起こしの内容、タイトル、話者メタデータ、翻訳、Insightsの生成物は、いずれも保存時に暗号化されます。万が一ストレージレベルで漏えいが発生しても、露出するのは暗号化されたデータであり、依頼人との会話そのものではありません。

EU、EEA、スイス、英国からの音声はEU域内で処理されます。チーム向けの組織は作成時に1つのデータリージョンに固定され、メンバーのアカウントもそのリージョンに置かれます。

Hushscriptは、香港のLW Agency Limitedが運営しています。

人による文字起こし担当者が顧客のファイルを扱うことはなく、録音がモデルの学習に使われることもありません。

チーム向けの組織では、管理者が席、請求、保持ポリシー、共有プールを管理し、監査ログには誰が何分使ったかという利用状況のみが表示され、文字起こしの内容は含まれません。管理者はメンバーの文字起こしを読むことができません。そのための権限自体が存在しないからです。

文字起こし結果は削除するまで保持することも、7日・30日・90日・365日のいずれかで自動削除することもでき、独自のライフサイクルが必要な案件には文字起こしごとの上書き設定も可能です。プライベートモードはさらに踏み込み、音声認識は実行されますが、返されるのはパスワード保護されたアーカイブのみで、文字起こし結果はアカウントに一切保存されません。

チーム向けの組織では、全メンバーに適用される既定の保持設定に加えて、任意の強制的な最大保持期間を設定できます。この上限は設定した瞬間から適用されます。

標準契約条項を含むデータ処理契約（DPA）、そして必要な事務所には秘密保持に関する追加条項をご用意しています。サブプロセッサーリストは公開されており、常に最新の状態を保っています。

Hushscriptは現時点でSOC 2、ISO 27001、またはそれに類する認証を保有しておらず、保有していると主張することもありません。状況が変われば、このページでお知らせします。

support@hushscript.comまでご連絡ください。同じ営業日中に担当者が確認し、正当な報告には他の何よりも優先して対応します。