Blog
Yazıya Çevirdikten Sonra Sesinizi Neden Siliyoruz
Yazar: Hushscript Yayınlandı: Son inceleme:
Hushscript, deşifre için kullanılan ses kopyasını işlemden sonra siler. 30 gün sonra değil, hesabınızı kapattığınızda değil, siz istemeyi hatırladığınızda da değil. Silme otomatiktir ve size kalan şey deşifredir.
Saklama politikaları transkripsiyon hizmetleri arasında farklılık gösterir ve bu fark önemlidir. ICO’nun depolama sınırlama kılavuzu işe yarar bir ilke verir: kişisel veriler, amacın gerektirdiğinden daha uzun süre saklanmamalıdır. Hushscript ses konusunda bilerek dar bir tercih yaptı; bu yazı Hushscript’in neyi sildiğini, neyi sakladığını, silmenin nasıl işlediğini ve işiniz bittiğinde kayıtlı bir deşifreyi nasıl kaldıracağınızı anlatıyor.
Silmenin gerekçesi
Müşteri sesini elde tutmak birkaç ayrı risk kategorisi yaratır. Onu silmek, her birini hafifletmek yerine ortadan kaldırır ve bu fark ilk bakışta göründüğünden daha önemlidir.
Var olmayan veri ihlal edilemez. Kaydedilmiş ses tutan her depolama alanı bir hedeftir ve ihlaller nadiren oldukları gün fark edilir. Güvenlik olayı raporları, izinsiz girişlerin çoğu zaman ilk ele geçirmeden haftalar ya da aylar sonra fark edildiğini sürekli olarak ortaya koyuyor. Hushscript’in işlemden sonra zaten kaldırdığı bir kayıt, bu açıkta kalma süresi boyunca alınmak üzere orada değildir.
Aynı mantık yasal ve zorunlu erişim için de geçerlidir. Bir mahkeme celbi, mahkeme emri ya da veri talebi yalnızca hâlâ var olan verilere ulaşabilir. Talep anında zaten silinmiş olan ses, birinin onu esirgemesi ya da aktif olarak koruması nedeniyle değil, artık olmadığı için erişilemezdir. Gizli bir kaynağı olan bir gazeteci, ayrıcalıklı materyal tutan bir avukat veya bir seansı kaydeden bir terapist için “artık elimizde yok” demek, “elimizde ama korumaya söz veriyoruz” demekten çok daha güçlü bir konumdur.
Silme, kazara açığa çıkmanın da önünü keser. Depolama sistemleri yanlış yapılandırılır. Herkese açık okunabilir depolama kovaları, hatanın yapılması kolay ve fark edilmesi yavaş olduğu için tekrar eden bir güvenlik olayı türüdür. Kalıcı olmayan bir dosya, yüklemenizden altı ay sonra bir izin hatası yüzünden açığa çıkamaz.
Daha sessiz bir yararı da var. Otomatik silme, politikayı değil niyeti gösterir. “İsteğiniz üzerine verilerinizi sileriz” diyen bir gizlilik bildirimi, sizden hem ifadeye hem de uygulamaya güvenmenizi ister: isteğin doğru sisteme ulaşacağına, doğru işleneceğine ve onu göndermeyi hatırlayacağınıza. Varsayılan olarak silen bir sistem bunların hiçbirine bağlı değildir. Güvenli sonuç, kimse bir şey yapmadığında gerçekleşen sonuçtur.
Bunun bir bedeli var ve açıkça söylemeye değer. Sesi daha sonra bizden geri alamazsınız, çünkü alınacak bir şey yoktur. Deşifre yerine özgün kayda ihtiyaç duyarsanız kendi kopyanızı saklarsınız. Bu, doldurmayı unuttuğumuz bir boşluk değil, bilerek seçtiğimiz bir tasarım kısıtıdır.
Hushscript neyi siler, neyi silmez
“Silindi” gevşek kullanılan bir kelime; bu yüzden burada neyi kapsayıp neyi kapsamadığını net söylemekte yarar var.
Konuşma işleme hattındaki sesi ifade eder. Dosyanız yazıya geçirildikten sonra iki ayrı şey olur. Hushscript deşifre için kullanılan ses kopyasını siler ve iş kesinleştikten sonra konuşma tanıma sağlayıcısından kendi deşifre kopyasını silmesini ister. Bu istek başarısız olursa kaldırma gecikebilir; bu yüzden Hushscript sağlayıcı tarafında anında silme vaat etmez. Harici bir işlemci kullanan bir hizmet o işlemcinin sorumluluğunu da üstlenmek zorundadır ve uygulama düzeyindeki bir silme iddiası alt işlemci sorusunu tek başına çözmez. Değişmeyen şey Hushscript’in kendi taahhüdüdür: kayıtlarınız üzerinde asla model eğitmez.
Sesi kaldırmak hiç veri tutmamakla aynı şey değildir ve ikisini karıştırmak dürüst olmaz. Hesabınız vardır. Deşifreniz, siz kaldırana kadar kontrol panelinizde durur. Kullandığınız dakikalara ilişkin bir faturalandırma kaydı ve zaman damgası, süre ile algılanan dil gibi temel iş meta verileri vardır. Bunların hiçbiri ses değildir. Hushscript’in işlemden sonra kaldırdığı şey kaydın kendi kopyasıdır; sesinizi ve söylenenlerin içeriğini gerçekten taşıyan tek veri parçası da odur.
Bu yüzden bu sitede Hushscript’in sesinizi sildiği yazıyorsa, bunu hiçbir şeyin saklanmadığına ya da konuşma tanıma sağlayıcısı tarafının anında temizlendiğine dair kapsamlı bir vaat olarak değil, deşifre için kullanılan ses kopyasına ilişkin belirli ve dar bir iddia olarak okuyun. Arkasında durabileceğimiz sürüm, dar olandır.
Hushscript’te silme nasıl işler
Hushscript sesinizi yalnızca yazıya dökmek için tutar. Asla yeniden açılmayı bekleyen bir kütüphanede durmaz. Yaşam döngüsü kısa ve tek yönlüdür.
- Yüklersiniz. Dosyayı sesten metne gibi bir sayfaya ya da diğer yükleme noktalarından birine bırakırsınız. Ses ve yalnızca ses, bir işleme kuyruğuna girer. Dosya bir videoysa sesi tarayıcınızda zaten hazırlanmıştır (uyumluysa yeniden kodlanmadan kopyalanır, yalnızca gerektiğinde yerel olarak dönüştürülür), böylece video verisi cihazınızda kalır.
- Yazıya dökülür. Konuşma motoru sesi işler ve konuşmacı etiketleri ile zaman damgalarıyla bir deşifre döndürür. Sesin fiilen kullanıldığı tek aşama budur.
- Kaydedilir, sonra kaldırılır. Deşifre kontrol panelinize yazılır ve Hushscript ses kopyasını kaldırır. Kaydın bir kütüphanede durduğu dördüncü bir aşama yoktur; işlemden doğrudan kaldırmaya geçer.
Bekleme aşaması olmadığından yapılandıracağınız ya da unutacağınız bir ses saklama ayarı da yoktur. Ses iş için vardır ve işlemden sonra kaldırılır. Kısacası: Hushscript’in deşifre için kullandığı ses kopyası iş boyunca var olur, kaynak dosyanız cihazınızda kalır ve kalıcı olan şey deşifredir.
Hassas işlerde en yararlı ayrıntı çoğu zaman verinin nerede işlendiğidir. AB, AEA, İsviçre veya Birleşik Krallık’taysanız sesiniz AB’de işlenir. Başka her yerde ABD’de işlenir. Her iki durumda da Hushscript ses kopyasını işlemden sonra kaldırır. Tüm yolu nasıl çalışır sayfasında izleyebilirsiniz; gizlilik öncelikli deşifre sayfası ise veri işleme ayrıntılarını ve bunların varsayılan olarak depolama normuyla nasıl karşılaştığını ele alır.
Çalışılmış bir örnek: silmenin gerçekten fark yarattığı yer
Telefondan M4A olarak kaydedilmiş, 40 dakikalık bir müşteri toplantısı düşünün. İçinde isimler, rakamlar ve kimsenin bir yabancının sunucusunda durmasını istemeyeceği birkaç şey var.
Dosyayı hesap açmadan önizlemeye bırakırsınız. İki sesin doğru ayrıldığını doğrulayabilmeniz için 5 dakikalık, konuşmacı etiketli bir klip görünür. Hesap gerektirmeyen tek adım bu önizlemedir. Tam deşifre için hesap ve yeterli kullanılabilir dakika gerekir. Uygun kişisel hesaplar, kart doğrulamasından sonra veya ilk satın alımlarıyla bir kez 30 ücretsiz dakika alabilir. 40 dakikalık bir toplantı ücretsiz payı aşar; bu yüzden önce dakika yüklersiniz. Dakika başına maliyet ve ücretsiz dakika koşulları fiyatlandırma sayfasında. Sesin tamamı yazıya dökülür ve deşifreniz kontrol paneline kaydedildikten sonra Hushscript M4A kopyasını siler. “Konuşmacı 1” ve “Konuşmacı 2”yi gerçek adlarla yeniden etiketlersiniz, kayıtlarınız için bir DOCX dışa aktarırsınız ve deşifre, siz silene ya da bir saklama kuralı kaldırana kadar hesabınızda depolamada şifrelenmiş olarak durur.
Bunu adım adım anlatmanın amacı, güvencenin gerçekte nerede geçerli olduğunu göstermektir. İşlemden sonra Hushscript toplantı sesinin saklanan kopyasını kaldırır. Kalıcı olan ürün deşifredir ve onu bile silmek sizin elinizdedir. Aranabilir bir kayıt arşivi olarak kurulmuş bir hizmet farklı bir takas yapar; hassas işlerde o modeli seçmeden önce saklama denetimlerini okuyun.
Kayıtlı bir deşifre istemediğinizde
Gizli modu kullanın. Yalnızca konuşma tanımayı çalıştırır, kayıtlı deşifre depolamasını ve işlem sonrası yapay zekayı atlar ve deşifreyi hesabınızda tutmak yerine parola korumalı bir arşiv döndürür.
Normal bir deşifreyi kaldırma
Sesi silmek kaydı halleder. Deşifre diğer yarıdır ve onu doğrudan siz denetlersiniz. Yazıya dökme işleminden sonra metin, siz kaldırana kadar kontrol panelinizde durur.
- Deşifreyi açın.
- Sil’i seçin.
- Deşifre metni kaldırılır.
Akışın tamamı bu kadar; ayrıca neyin ne zaman kaldırıldığını kaydeden indirilebilir bir makbuz da döndürür. Bu makbuzun neyi kanıtlayıp neyi kanıtlamadığı aşağıda anlatılıyor. Bir deşifreyi silmek, metni görmediğiniz bir geri dönüşüm kutusuna taşımak yerine kaldırır. Kayıtlı deşifre istemediğinizi baştan biliyorsanız gizli mod daha temiz yoldur.
Her şeyi bir kerede temizlemek isterseniz, bir onay adımından sonra profilinizden hesabınızın tamamını silebilirsiniz. Yapmadan önce bilmeniz gereken bir şey: zaten satın aldığınız dakikalar hesap silindiğinde iade edilmez; bu yüzden önce harcayın ya da bunu aklınızda tutun.
Saklama aralıkları: belirli bir programa göre silme
Her deşifre elle silinmez. Hesap genelinde bir varsayılan belirleyin: her şeyi siz silene kadar saklayın ya da deşifreleri 7, 30, 90 veya 365 gün sonra otomatik kaldırın. Hushscript, siz hatırlayıp harekete geçmeden bu programı izler. Her deşifre ayrıca hesap varsayılanını geçersiz kılan kendi otomatik silme tarihini taşıyabilir; geri kalanından daha kısa ya da daha uzun bir raf ömrüne ihtiyaç duyan tek dosya için.
Bu aralıklar kayıtlı deşifre metnini yönetir. Sesiniz yukarıdaki daha basit kurala tabidir: hangi aralığı seçerseniz seçin, işlemden sonra kaldırılır. Zamanlanmış silme çalıştığında bir makbuz indirmez, ancak silinen kaydın üzerinde, deşifre listenizde saklar; makbuzu daha sonra oradan indirebilirsiniz.
Silme kanıtı: bir makbuz neyi gösterebilir?
“Silme kanıtı”, insanların bir hizmetten seslerini silmesini istedikten sonra gizlilik politikasından daha sağlam bir şey aradıklarında yazdıkları şeydir. Hushscript dahil hiçbir yazıya çevirme hizmeti, bir dosyanın altyapısının hiçbir yerinde bulunmadığına dair kriptografik kanıt sunamaz. Negatifi kanıtlamak, bir satıcının dışarıdaki bir tarafa gösterebileceği bir şey değildir; silme iddiası satıcının sözüne güvenmeye bağlıdır ve en fazla kendi günlükleriyle kontrol edilebilir. NIST’in medya temizleme kılavuzu aynı kapsam sorununu gösterir: temizleme araca, yönteme, doğrulamaya ve elden çıkarma sürecine bağlıdır ve kullanıcıya dönük bir kayıt bu katmanların hepsini inceleyemez.
Hushscript bunun yerine size bir silme makbuzu verir. Deşifre, yapay zeka çıktısı ve hesap için ayrı silme akışları, neyin ne zaman kaldırıldığını kaydeden indirilebilir bir JSON dosyası döndürür. Genel bir vaatten daha dar ve daha kontrol edilebilir bir iddiadır; vaka dosyası gibi kendi dosyalarınıza ekleyeceğiniz zaman damgalı bir not olarak işe yarar.
Aynı zamanda sınırlıdır. Makbuz, Hushscript’in kendi tarafında ne yaptığına dair kendi açıklamasıdır. Bağımsız olarak denetlenen bir sertifika ya da üçüncü taraf veri silme belgesi değildir ve bir işlemcinin sistemleri adına konuşamaz. Yalnızca dosyada adı geçen Hushscript silme işlemini kaydeder. Durumunuz bağımsız olarak sertifikalı silme gerektiriyorsa, bu makbuzun sağladığından daha güçlü ve farklı bir garantidir.
Dürüst kısım: ne tuttuğumuz ve şifrelemenin sınırı
Bir gizlilik iddiası, itiraf ettiği kısımlar kadar değerlidir. İki şey net ve abartısız bir ifadeyi hak ediyor.
Birincisi, artakalan veri. Hushscript ses kopyasını siler, ancak deşifre siz kaldırana kadar durur; hizmeti çalıştırmak ve faturalandırmak için gereken küçük iş meta verisi kümesi de öyle. Bu meta veri sesten çok daha düşük risklidir, çünkü sesinizi taşımaz, işi tanımlar; ama hiç değildir de, ve var olmayan temiz bir sayfa izlenimi vermektense onu adlandırmayı tercih ederiz.
İkincisi, kalan deşifre depolamada şifrelenir. Depolama alanımız bir gün sızdırılsa, saldırganın eline geçecek şey herkesin sözlerinin aranabilir bir arşivi değil, okunamayan şifreli veri olurdu. Bu, depolamada şifrelemenin tam olarak karşı koymak için tasarlandığı tehdit olan depolama ihlaline karşı gerçek bir korumadır. Aynı zamanda bilerek durduğumuz yerdir. Bu sıfır bilgi (zero-knowledge) şifrelemesi değildir. Anahtar sunucularımızda tutulur, çünkü uygulamanın şifreyi çözüp deşifrenizi açtığınızda size gösterebilmesi gerekir. Dolayısıyla deşifrelerinizi okuyamayacağımızı iddia etmiyoruz. İddiamız, çalınan bir veritabanının anahtar olmadan onu çalan kişi için işe yaramaz olacağıdır. Bir transkripsiyon aracının deşifrelerinizi istek üzerine gösterebildiğini ve aynı zamanda matematiksel olarak okuyamadığını söyleyen biri, anahtarların nasıl çalıştığını geçiştiriyordur.
Dürüst resmin tamamı bu. Hushscript ses kopyasını siler ve konuşma tanıma sağlayıcısından kendi deşifre kopyasını silmesini ister; bu da kaydı resimden çıkarır. Deşifre, sızıntıya karşı koruyan ama bize karşı bir kilit olmayan şifreleme altında kalır ve istediğiniz zaman silebilirsiniz. Çizginin tam olarak nerede durduğunu anlamanızı, onu sessizce kaydıran bir sloganın sözüne güvenmenizden daha çok isteriz.
Daha geniş neden
Bu sektörde varsayılan depolamadır. Yükle, yazıya dök ve her şeyi kullanıcının geri dönebileceği bir kütüphanede tut. Bazı insanlar için bu gerçek bir özelliktir: kendi bölümlerinin aranabilir bir arşivini kuran bir podcast yapımcısı, her deşifrenin tek yerde olmasından yarar görür ve içerik hassas değildir.
Ama gizli kayıtlar için depolama zayıf bir varsayılandır. Üçüncü taraf bir sunucuda duran, yıllara yayılan ayrıcalıklı görüşmelerin, kaynak röportajlarının veya şirket içi müzakerelerin arşivi, zamanla sessizce büyüyen bir yüktür. Ne kadar uzun var olursa, bir ihlalin, mahkeme celbinin ya da yanlış yapılandırmanın isabet edeceği yüzey o kadar geniş olur.
İhtiyacınız olan şey deşifre ve ses yalnızca onu elde etmenin aracıysa, silme doğru varsayılandır. Kaynak dosyaya zaten kendi cihazınızda veya kendi depolama alanınızda sahipseniz, bizim ikinci bir kopya tutmamız için bir neden yoktur. Biz de tutmuyoruz.
Herhangi bir transkripsiyon aracına yüklemeden önce sormaya değer sorular dahil, daha geniş risk tablosu için sesinizin neden yüklenmemesi gerektiğine bakın. Orada anlatılan silme davranışı burada anlatılanla aynıdır; o yazı, hassas kayıtlar için gizlilik ödünleşimlerinin tamamına daha geniş açıdan bakar.
Bağımsız kaynaklar ve standartlar
Hushscript bu bağımsız ve rakip olmayan kaynaklara başvurmuştur. Bu kaynaklar araştırmaları, standartları veya platformların çalışma biçimini açıklar; Hushscript’i destekledikleri anlamına gelmez.
Kaynakların incelenme tarihi: