Blog
Tại sao chúng tôi xóa âm thanh sau khi chuyển thành văn bản
Tác giả: Hushscript Ngày đăng: Rà soát lần cuối:
Hushscript xóa bản sao âm thanh phiên âm của mình sau khi xử lý. Không phải sau 30 ngày, không phải khi bạn đóng tài khoản, cũng không phải khi bạn nhớ ra để yêu cầu. Việc xóa diễn ra tự động, và thứ ở lại với bạn là bản phiên âm.
Chính sách lưu giữ khác nhau giữa các dịch vụ phiên âm và sự khác biệt rất quan trọng. Hướng dẫn về giới hạn lưu trữ của ICO đưa ra nguyên tắc hữu ích: dữ liệu cá nhân không được lưu giữ lâu hơn mục đích yêu cầu. Hushscript đã đưa ra một lựa chọn hẹp có chủ đích cho âm thanh, và bài viết này giải thích Hushscript xóa gì, giữ lại gì, việc xóa hoạt động ra sao và cách xóa bản phiên âm đã lưu khi bạn dùng xong.
Trường hợp xóa
Việc giữ lại âm thanh của khách hàng sẽ tạo ra một số loại rủi ro riêng biệt. Việc xóa nó sẽ loại bỏ từng vấn đề thay vì giảm nhẹ và sự khác biệt đó quan trọng hơn vẻ ngoài ban đầu của nó.
Dữ liệu không tồn tại sẽ không thể bị xâm phạm. Bất kỳ bộ lưu trữ nào chứa âm thanh đã ghi đều là mục tiêu và các vụ xâm phạm hiếm khi được phát hiện vào ngày chúng xảy ra. Các báo cáo sự cố bảo mật luôn cho thấy rằng các hành vi xâm nhập thường không được phát hiện trong nhiều tuần hoặc nhiều tháng sau lần xâm nhập đầu tiên. Một bản ghi âm mà Hushscript đã xóa sau khi xử lý thì không còn đó để bị lấy đi trong khoảng thời gian bị lộ ấy.
Logic tương tự áp dụng cho quyền truy cập hợp pháp và bắt buộc. Trát đòi hầu tòa, lệnh tòa hoặc yêu cầu dữ liệu chỉ có thể tiếp cận dữ liệu vẫn tồn tại. Âm thanh đã bị xóa tại thời điểm yêu cầu sẽ không khả dụng, không phải vì có ai đó giữ lại hoặc tích cực bảo vệ nó mà vì nó đã biến mất. Đối với một nhà báo có nguồn tin bí mật, một luật sư nắm giữ tài liệu đặc quyền hoặc một nhà trị liệu ghi lại một phiên trị liệu, “chúng tôi không còn nó nữa” là quan điểm mạnh mẽ hơn nhiều so với “chúng tôi có nó nhưng hứa sẽ bảo vệ nó”.
Việc xóa cũng ngăn chặn việc vô tình bị lộ. Hệ thống lưu trữ có thể bị cấu hình sai. Các bucket cho phép đọc công khai là một loại sự cố bảo mật thường xuyên xảy ra vì lỗi này rất dễ mắc phải và chậm được nhận biết. Một tệp không tồn tại lâu dài sẽ không thể bị lộ do lỗi cấp phép sáu tháng sau khi bạn tải nó lên.
Còn một lợi ích âm thầm hơn. Xóa tự động thể hiện chủ đích chứ không chỉ là chính sách. Tuyên bố về quyền riêng tư có nội dung “chúng tôi sẽ xóa dữ liệu của bạn theo yêu cầu” yêu cầu bạn tin cậy cả từ ngữ lẫn cách thực thi: yêu cầu đó đến đúng hệ thống, yêu cầu đó được xử lý chính xác và bạn đã nhớ gửi yêu cầu đó. Một hệ thống xóa theo mặc định không phụ thuộc vào bất kỳ điều nào trong số đó. Kết quả an toàn là kết quả xảy ra khi không ai làm gì cả.
Sự đánh đổi là có thật và đáng được nêu rõ ràng. Bạn không thể truy xuất âm thanh từ chúng tôi sau này vì không có gì để truy xuất. Nếu bạn cần bản ghi âm gốc thay vì bản phiên âm, bạn hãy giữ bản sao của riêng mình. Đó là giới hạn thiết kế mà chúng tôi đã cố ý chọn, chứ không phải khoảng trống mà chúng tôi quên lấp đầy.
Hushscript xóa gì và không xóa gì
“Đã xóa” là một từ hay bị dùng lỏng lẻo, nên cần nói chính xác nó bao gồm gì ở đây và không bao gồm gì.
Nó nói về âm thanh trong quy trình xử lý giọng nói. Sau khi tệp của bạn được phiên âm, có hai việc riêng biệt xảy ra. Hushscript xóa bản sao âm thanh phiên âm của mình, và yêu cầu nhà cung cấp nhận dạng giọng nói xóa bản sao bản phiên âm của họ khi công việc được hoàn tất. Nếu yêu cầu đó thất bại, việc xóa có thể bị chậm lại, vì vậy Hushscript không hứa xóa tức thì ở phía nhà cung cấp. Một dịch vụ dùng bên xử lý bên ngoài cũng phải chịu trách nhiệm về bên xử lý đó, và một tuyên bố xóa ở cấp ứng dụng tự nó không giải quyết câu hỏi về bên xử lý phụ. Điều không thay đổi là cam kết của chính Hushscript: không bao giờ huấn luyện mô hình bằng bản ghi âm của bạn.
Việc xóa âm thanh không giống với việc không giữ dữ liệu nào, và gộp hai điều này làm một sẽ là không trung thực. Tài khoản của bạn tồn tại. Bản phiên âm của bạn tồn tại trong trang tổng quan cho đến khi bạn xóa nó. Một bản ghi thanh toán cho số phút bạn đã dùng tồn tại, cùng siêu dữ liệu công việc cơ bản như dấu thời gian, thời lượng và ngôn ngữ được phát hiện. Không thứ nào trong số đó là âm thanh. Thứ Hushscript xóa sau khi xử lý là bản sao của bản ghi âm, phần dữ liệu duy nhất thực sự mang giọng nói của bạn và nội dung những gì đã được nói.
Vì vậy, khi trang web này nói Hushscript xóa âm thanh của bạn, hãy hiểu đó là một tuyên bố cụ thể và hẹp về bản sao âm thanh phiên âm, chứ không phải lời hứa bao trùm rằng không có gì được lưu hoặc rằng phía nhà cung cấp nhận dạng giọng nói xóa sạch ngay lập tức. Phiên bản hẹp là phiên bản chúng tôi có thể đứng ra bảo đảm.
Việc xóa hoạt động thế nào trong Hushscript
Hushscript chỉ giữ âm thanh của bạn để phiên âm nó. Nó không bao giờ nằm trong một thư viện chờ được mở lại. Vòng đời ngắn và đi một chiều.
- Bạn tải lên. Bạn thả tệp trên một trang như chuyển âm thanh thành văn bản hoặc một trong các điểm tải lên khác. Âm thanh và chỉ âm thanh sẽ chuyển vào hàng đợi xử lý. Nếu tệp là video thì âm thanh của tệp đó đã được chuẩn bị sẵn trong trình duyệt của bạn (sao chép mà không mã hóa lại khi tương thích, chỉ chuyển đổi cục bộ khi cần), vì vậy, dữ liệu video sẽ vẫn ở lại trên thiết bị của bạn.
- Nó được chép lời. Công cụ giọng nói xử lý âm thanh và trả về bản ghi có nhãn người nói và dấu thời gian. Đây là giai đoạn duy nhất mà âm thanh được sử dụng tích cực.
- Nó được lưu rồi bị xóa. Bản phiên âm được ghi vào trang tổng quan của bạn, và Hushscript xóa bản sao âm thanh của mình. Không có giai đoạn thứ tư nào mà bản ghi âm nằm trong thư viện; nó đi từ xử lý thẳng sang xóa.
Vì không có giai đoạn lưu trữ nên không có cài đặt lưu giữ âm thanh nào để cấu hình hay quên. Âm thanh có đó cho công việc và bị xóa sau khi xử lý. Tóm lại: bản sao âm thanh phiên âm của Hushscript chỉ tồn tại cho công việc, tệp nguồn của bạn vẫn nằm trên thiết bị của bạn, và bản phiên âm là thứ còn lại.
Đối với công việc nhạy cảm, chi tiết hữu ích nhất thường là nơi xử lý dữ liệu. Nếu bạn ở EU, EEA, Thụy Sĩ hoặc Vương quốc Anh thì âm thanh của bạn sẽ được xử lý ở EU. Ở mọi nơi khác nó được xử lý ở Mỹ. Dù bằng cách nào, Hushscript cũng xóa bản sao âm thanh của mình sau khi xử lý. Bạn có thể làm theo đường dẫn đầy đủ trên trang cách hoạt động và trang phiên âm riêng tư bao gồm thông tin chi tiết về cách xử lý dữ liệu và cách chúng so sánh với tiêu chuẩn lưu trữ theo mặc định.
Một ví dụ thực tế: lúc việc xóa thực sự phát huy tác dụng
Hãy hình dung một cuộc họp khách hàng dài 40 phút được ghi âm trên điện thoại và lưu thành tệp M4A. Nó chứa tên, số liệu và một số thứ không ai muốn lưu trên máy chủ của người lạ.
Bạn thả tệp vào bản xem trước mà không cần có tài khoản. Một đoạn clip có nhãn người nói dài 5 phút xuất hiện để bạn có thể xác nhận hai giọng nói đang được phân tách chính xác. Bản xem trước đó là bước duy nhất không cần tài khoản. Phiên âm đầy đủ cần có tài khoản và đủ số phút khả dụng. Tài khoản cá nhân đủ điều kiện có thể nhận 30 phút miễn phí một lần, sau khi xác minh thẻ hoặc cùng lần mua đầu tiên. Cuộc họp kéo dài 40 phút sẽ vượt quá mức cho phép miễn phí, vì vậy bạn hãy nạp tiền trước; trang bảng giá có chi phí mỗi phút và điều khoản của số phút miễn phí. Sau đó, toàn bộ âm thanh sẽ được chép lại và khi bản phiên âm của bạn đã được lưu vào trang tổng quan, Hushscript xóa bản sao tệp M4A của mình. Bạn đổi nhãn “Người nói 1” và “Người nói 2” thành tên thật, xuất DOCX cho hồ sơ của bạn và bản ghi sẽ vẫn ở trong tài khoản của bạn, được mã hóa ở trạng thái lưu trữ cho đến khi bạn xóa nó hoặc một quy tắc lưu giữ xóa nó.
Mục đích của việc đi qua từng bước là cho thấy lời đảm bảo thực sự áp dụng ở đâu. Sau khi xử lý, Hushscript xóa bản sao âm thanh cuộc họp mà nó đã lưu. Bản phiên âm là thứ còn lại, và ngay cả nó cũng do bạn quyết định xóa. Một dịch vụ được xây dựng như kho lưu trữ bản ghi âm có thể tìm kiếm sẽ đánh đổi theo hướng khác; hãy đọc các tùy chọn kiểm soát lưu giữ của nó trước khi chọn mô hình đó cho công việc nhạy cảm.
Khi bạn không muốn lưu bản phiên âm
Hãy sử dụng chế độ riêng tư. Nó chỉ chạy nhận dạng giọng nói, bỏ qua việc lưu bản phiên âm và AI xử lý hậu kỳ, đồng thời trả về một bản lưu trữ được bảo vệ bằng mật khẩu thay vì giữ bản phiên âm trong tài khoản của bạn.
Xóa bản phiên âm thông thường
Việc xóa âm thanh lo phần bản ghi âm. Bản phiên âm là nửa còn lại, và bạn trực tiếp kiểm soát nó. Sau khi chép lời, văn bản sẽ tồn tại trong trang tổng quan của bạn cho đến khi bạn xóa nó.
- Mở bản chép lời.
- Chọn xóa.
- Văn bản chép lời sẽ bị xóa.
Đó là toàn bộ quy trình, và nó cũng trả về một biên nhận có thể tải xuống ghi lại những gì đã bị xóa và khi nào. Biên nhận đó chứng minh và không chứng minh điều gì được trình bày bên dưới. Xóa một bản phiên âm là xóa văn bản của nó, chứ không phải chuyển nó vào một thùng rác mà bạn không nhìn thấy. Nếu bạn đã biết mình không muốn lưu bản ghi thì chế độ riêng tư là cách tốt hơn.
Nếu muốn xóa mọi thứ cùng một lúc, bạn có thể xóa toàn bộ tài khoản khỏi hồ sơ của mình sau bước xác nhận. Cần phải biết trước khi thực hiện: bất kỳ số phút nào bạn đã mua sẽ không được hoàn lại khi xóa tài khoản, vì vậy hãy dùng hết số phút đó trước hoặc cân nhắc kỹ.
Thời hạn lưu giữ: xóa theo lịch
Không phải bản phiên âm nào cũng bị xóa bằng tay. Hãy đặt mặc định cho toàn tài khoản: giữ mọi thứ cho đến khi bạn tự xóa, hoặc tự động xóa sau 7, 30, 90 hoặc 365 ngày. Hushscript tuân theo lịch trình đó mà bạn không cần phải nhớ hành động. Mỗi bản phiên âm cũng có thể có ngày tự động xóa riêng ghi đè mặc định của tài khoản, dành cho tệp cần thời hạn ngắn hơn, hoặc dài hơn, so với phần còn lại.
Các thời hạn này áp dụng cho văn bản bản phiên âm đã lưu. Âm thanh của bạn theo quy tắc đơn giản hơn ở trên: được xóa sau khi xử lý, dù bạn đặt thời hạn nào. Xóa theo lịch không tải xuống biên nhận khi chạy, nhưng lưu một biên nhận trên mục đã xóa trong danh sách bản phiên âm của bạn, nơi bạn có thể tải xuống sau.
Bằng chứng xóa: biên nhận có thể cho thấy gì
“Bằng chứng xóa” là thứ mọi người tìm sau khi yêu cầu một dịch vụ xóa âm thanh của họ và muốn điều gì đó chắc chắn hơn chính sách quyền riêng tư. Không dịch vụ chuyển thành văn bản nào, kể cả Hushscript, có thể đưa cho bạn bằng chứng mật mã rằng một tệp không còn tồn tại ở bất kỳ đâu trên cơ sở hạ tầng của nó. Nhà cung cấp không thể chứng minh điều phủ định cho bên ngoài, nên tuyên bố xóa quy về việc tin vào nhà cung cấp, tối đa kiểm tra được với nhật ký nội bộ của chính họ. Hướng dẫn xử lý phương tiện lưu trữ của NIST cho thấy cùng vấn đề về phạm vi: việc làm sạch phụ thuộc vào phương tiện, phương pháp, xác minh và quy trình xử lý, và biên nhận hướng tới người dùng không thể kiểm tra tất cả các lớp đó.
Thay vào đó, Hushscript cung cấp biên nhận xóa. Các quy trình xóa bản phiên âm, cấu phần AI và tài khoản chuyên dụng trả về một tệp JSON có thể tải xuống, ghi lại nội dung đã bị xóa và thời điểm xóa. Đó là một tuyên bố hẹp hơn, dễ kiểm tra hơn một lời hứa chung chung, và hữu ích như một ghi chú có dấu thời gian để đính kèm vào hồ sơ của bạn, chẳng hạn hồ sơ vụ án.
Biên nhận cũng có giới hạn. Đó là bản tường trình của chính Hushscript về những gì đã thực hiện từ phía mình. Nó không phải chứng nhận được kiểm toán độc lập hay chứng nhận xóa dữ liệu của bên thứ ba, và không thể đại diện cho hệ thống của bộ xử lý. Biên nhận chỉ ghi lại thao tác xóa của Hushscript có tên trong tệp. Nếu trường hợp của bạn yêu cầu việc xóa được chứng nhận độc lập thì đó là sự đảm bảo mạnh hơn, khác với sự đảm bảo mà biên nhận này cung cấp.
Phần trung thực: những gì chúng tôi lưu giữ và giới hạn mã hóa
Một tuyên bố về quyền riêng tư chỉ đáng giá bằng những điều nó dám thừa nhận. Có hai điều cần được tuyên bố rõ ràng, không cường điệu.
Đầu tiên, dữ liệu còn lại. Hushscript xóa bản sao âm thanh của mình, nhưng bản phiên âm vẫn tồn tại cho đến khi bạn xóa nó, cũng như một tập hợp nhỏ siêu dữ liệu công việc cần thiết để chạy và tính phí dịch vụ. Siêu dữ liệu đó có rủi ro thấp hơn nhiều so với âm thanh vì nó mô tả công việc thay vì mang giọng nói của bạn, nhưng nó không phải là không có gì và chúng tôi thà gọi tên nó còn hơn ngụ ý rằng có một trang giấy trắng, vốn không tồn tại.
Thứ hai, bản phiên âm còn lại được mã hóa ở trạng thái lưu trữ. Nếu kho lưu trữ của chúng tôi bị rò rỉ, thứ kẻ tấn công mang đi được là văn bản mật mã không thể đọc được, không phải một kho lưu trữ có thể tìm kiếm chứa lời nói của mọi người. Đó là sự bảo vệ thực sự chống lại một vụ rò rỉ kho lưu trữ, vốn là mối đe dọa mà mã hóa khi lưu trữ được tạo ra để chống lại. Đó cũng là nơi chúng tôi dừng lại một cách có chủ ý. Đây không phải mã hóa kiểu zero-knowledge. Khóa được giữ trên máy chủ của chúng tôi vì ứng dụng phải có khả năng giải mã và hiển thị cho bạn bản phiên âm của chính bạn khi bạn mở nó. Vì vậy, chúng tôi không khẳng định rằng chúng tôi không thể đọc được bản phiên âm của bạn. Điều chúng tôi khẳng định là cơ sở dữ liệu bị đánh cắp sẽ vô dụng đối với bất kỳ ai đánh cắp nó nếu không có chìa khóa. Bất cứ ai nói với bạn rằng một công cụ phiên âm vừa có thể hiển thị bản phiên âm của bạn theo yêu cầu, vừa không thể đọc chúng về mặt toán học thì đang lướt qua cách các khóa hoạt động.
Đó là toàn bộ bức tranh trung thực. Hushscript xóa bản sao âm thanh của mình và yêu cầu nhà cung cấp nhận dạng giọng nói xóa bản sao bản phiên âm của họ, nhờ đó bản ghi âm không còn nằm trong bức tranh. Bản phiên âm vẫn tồn tại dưới lớp mã hóa bảo vệ khi dữ liệu bị rò rỉ nhưng không phải ổ khóa chống lại chúng tôi, và bạn có thể xóa nó bất cứ khi nào bạn muốn. Chúng tôi muốn bạn hiểu chính xác ranh giới nằm ở đâu hơn là tin vào một khẩu hiệu âm thầm dịch chuyển nó.
Lý do rộng hơn
Mặc định trong ngành này là lưu trữ. Tải lên, phiên âm và lưu giữ mọi thứ trong thư viện mà người dùng có thể quay lại. Đối với một số người, đó là một tính năng thực sự: một podcaster xây dựng một kho lưu trữ có thể tìm kiếm các tập của riêng họ được hưởng lợi từ việc có mọi bản ghi ở một nơi và nội dung không nhạy cảm.
Nhưng lưu trữ là một mặc định tồi cho các bản ghi bí mật. Một kho lưu trữ gồm nhiều năm tư vấn được bảo mật đặc quyền, các cuộc phỏng vấn nguồn hoặc đàm phán nội bộ, nằm trên máy chủ của bên thứ ba, là một gánh nặng tích tụ âm thầm theo thời gian. Nó tồn tại càng lâu thì bề mặt để một vụ xâm phạm, một trát đòi hầu tòa hoặc một lỗi cấu hình nhắm tới càng lớn.
Xóa là mặc định phù hợp khi bản phiên âm là thứ bạn cần và âm thanh chỉ là phương tiện để có được nó. Nếu bạn đã giữ tệp nguồn, trên thiết bị của riêng bạn hoặc trong bộ lưu trữ của riêng bạn thì không có lý do gì để chúng tôi giữ bản sao thứ hai. Vì vậy chúng tôi không làm như vậy.
Để có bức tranh toàn cảnh về rủi ro, bao gồm các câu hỏi nên hỏi bất kỳ công cụ phiên âm nào trước khi bạn tải lên công cụ đó, hãy xem tại sao âm thanh của bạn không nên được tải lên. Cách xóa được mô tả ở đó cũng chính là cách được nói đến ở đây; bài viết kia mở rộng ra toàn bộ những đánh đổi về quyền riêng tư đối với các bản ghi âm nhạy cảm.
Nguồn và tiêu chuẩn độc lập
Hushscript đã tham khảo các nguồn độc lập, không cạnh tranh này. Chúng giải thích nghiên cứu, tiêu chuẩn hoặc cách nền tảng hoạt động và không đồng nghĩa với việc ủng hộ Hushscript.
Ngày rà soát nguồn: