為什麼我們在轉錄後刪除您的音訊

作者： Hushscript | 發布： 2026年5月30日 | 最後審閱： 2026年7月21日

我們會在逐字稿準備好後刪除您的音訊。 30 天後、關閉帳戶時、夜間清理計畫中都不會。作業完成後，文件會自動刪除，無需您詢問。

保留策略因轉錄服務而異，而且差異很重要。 ICO 的儲存限制指南給出了有用的原則：個人資料的保存時間不應超過其目的所需的時間。 Hushscript 故意對音訊進行了狹窄的選擇，這篇文章解釋了「零保留」在這裡的含義、刪除的工作原理以及如何在完成後刪除已儲存的記錄。

刪除的案例

保留客戶音訊會產生幾種不同類別的風險。刪除它會刪除每一個而不是減輕它，而且這種差異比它第一次出現時更重要。

不存在的資料無法被破壞。任何保存錄製音訊的儲存桶都會成為目標，而且違規行為很少在發生當天就被發現。安全事件報告一致發現，入侵通常在最初入侵後數週或數月內未被注意到。在轉錄後幾分鐘內刪除的錄音在該曝光視窗中根本不存在。沒有可滲透的副本。

同樣的邏輯適用於合法和強制存取。傳票、法院命令或資料請求只能取得仍然存在的資料。在請求時已刪除的音訊不可用，不是因為有人扣留或積極保護它，而是因為它已經消失了。對於擁有機密消息來源的記者、持有特權資料的律師或記錄治療的治療師來說，「我們不再擁有它」比「我們擁有它但承諾保護它」的立場要強得多。

刪除還可以防止意外曝光。儲存系統配置錯誤。公共讀取儲存桶是一類反覆出現的安全事件，正是因為這種錯誤很容易犯下且很難注意到。不持久的文件在上傳六個月後不會因權限錯誤而暴露。

還有一個更安靜的好處。自動刪除表明的是意圖而不是政策。隱私權聲明中寫著“我們將根據請求刪除您的資料”，要求您相信其措辭和執行：請求到達正確的系統，得到正確的處理，並且您記得發送該請求。預設刪除的系統不依賴任何一個。安全的結果是當沒有人採取任何行動時發生的結果。

這種權衡是真的，值得明確說明。您稍後無法從我們這裡檢索音訊，因為沒有任何內容可以檢索。如果您需要原始錄音而不是逐字稿，您可以保留自己的副本。這是我們刻意選擇的設計約束，而不是我們忘記填補的空白。

「零保留」的實際意義

「零保留」是一個寬鬆使用的短語，因此有必要準確說明此處涵蓋的內容和不涵蓋的內容。

它指的是語音處理管道中的音訊。文件轉錄後，有兩件事同時成立。音訊檔案將從我們的處理儲存中刪除，產生轉錄文字的語音引擎不會保留其副本以用於模型訓練、品質評估或調試。使用外部處理器的服務也必須驗證該處理器的策略；應用程式層級刪除聲明本身並不能回答子處理器問題。 Hushscript 的處理路徑在沒有音訊保留的情況下運行，因此雙方的答案都是相同的：完成後沒有保留副本。

音訊等級的零保留與根本不保留資料不同，將兩者混為一談是不誠實的。您的帳戶已存在。您的逐字稿一直存在於儀表板中，直到您將其刪除。存在您使用的分鐘數的計費記錄，以及基本作業元數據，例如時間戳記、持續時間和偵測到的語言。這些都不是音訊。一旦轉錄完成，錄音本身就不再存在，它是真正承載您的聲音和所說內容的資料。

因此，當您在此網站上看到「零保留」時，請將其解讀為有關音訊和語音引擎的具體、狹隘的聲明，而不是一個不儲存任何內容的籠統承諾。窄版本是我們可以支援的不含星號的版本。

Hushscript 中刪除的工作原理

您的音訊在我們的基礎架構上僅處於短暫狀態。它永遠不會被寫進永久的家，也永遠不會放在圖書館等待再次打開。生命週期很短且單向。

1. **您上傳。**您將檔案拖曳到音訊到文字等頁面或其他上傳點之一。音訊（且只有音訊）會移入處理佇列。如果文件是影片，則其音訊已在您的瀏覽器中準備好 - 兼容時無需重新編碼即可複製，僅在需要時進行本地轉換 - 因此影片數據保留在您的設備上。
2. **已轉錄。**語音引擎處理音訊並返回帶有說話者標籤和時間戳記的轉錄。這是音訊被主動使用的唯一階段。
3. **它會被返回，然後被刪除。**記錄將寫入您的儀表板，並且音訊檔案將被刪除。沒有第四階段可以儲存錄音。它從處理直接轉移到刪除。

因為沒有休息階段，所以沒有需要配置或忘記的保留視窗。音訊在轉錄時存在，但轉錄後立即消失。技術摘要只需一行：您的音訊僅在轉錄視窗期間存在於我們的基礎設施上，在此之前存在於您的裝置上，之後不會存在。

對於敏感工作，最有用的細節通常是資料處理的位置。如果您位於歐盟、歐洲經濟區、瑞士或英國，您的音訊將在歐盟進行處理。其他地方都是在美國加工的。無論哪種方式，刪除行為都是相同的，無論哪種方式，錄音都不會比轉錄文字存在得更久。您可以按照工作原理頁面上的完整路徑進行操作，私人轉錄頁面涵蓋了資料處理細節以及它們與預設儲存規範的比較。

一個有效範例：刪除的實際效果

將一段 40 分鐘的客戶會議記錄儲存為來自手機的 M4A。它包含名稱、數字以及一些沒人願意出現在陌生人伺服器上的內容。

您無需帳戶即可將文件放入預覽中。將出現一個 30 秒的帶有說話者標籤的剪輯，以便您可以確認兩個聲音是否正確分離。該預覽是唯一不需要帳戶的步驟。要轉錄其餘內容，您需要註冊，新帳戶可以免費試用 30 分鐘。 40分鐘的會議超出了免費額度，所以您需要先充值；定價頁面顯示每分鐘的費用。然後，完整的音訊將被轉錄，當您的轉錄內容到達儀表板時，M4A 就會從我們這邊刪除。您將「說話者 1」和「說話者 2」重新標記為真實姓名，匯出 DOCX 作為記錄，記錄會保留在您的帳戶中並靜態加密，直到您刪除它或保留規則將其刪除。

瀏覽它的目的是顯示保證實際適用的位置。工作完成後，Hushscript 不會保留會議音訊的儲存副本。逐字稿是持續存在的工件，甚至可以由您刪除。作為可搜尋錄音檔案而建構的服務做出了不同的權衡；在為敏感工作選擇模型之前，請先閱讀其保留控制。

當您不想儲存副本時

使用私人模式。它僅運行語音識別，跳過保存的逐字稿儲存和後處理 AI，並返回受密碼保護的存檔，而不是將逐字稿保留在您的帳戶中。

刪除正常逐字稿

刪除音訊可處理錄音。逐字稿是另一半，你可以直接控制那一半。轉錄後，文字將保留在儀表板中，直到您將其刪除。

1. 打開轉錄。
2. 選擇刪除。
3. 轉錄文字將會被刪除。

這就是整個流程。我們不會保留已刪除記錄的存檔，因此一旦您刪除，文字就會從我們這邊消失，而不是移動到您看不到的回收站。如果您已經知道自己不需要儲存的逐字稿，那麼私密模式就是更乾淨的路徑。

如果您想立即清除所有內容，可以在確認步驟後從個人資料中刪除整個帳戶。在此之前值得了解的是：您已購買的任何分鐘數都不會因帳戶刪除而退還，因此請先花費或牢記它們。

誠實的部分：我們保留的內容和加密限制

隱私權聲明的價值與其所承認的部分相同。有兩件事值得一個清晰、不誇張的聲明。

首先，剩餘資料。我們刪除了音訊，但逐字稿會保留下來，直到您刪除它為止，運行和計費服務所需的一小組作業元資料也會保留。該元資料的風險比音訊低得多，因為它描述了工作而不是攜帶您的聲音，但它並不是什麼都沒有，我們寧願命名它，也不願暗示不存在的空白。

其次，保留的記錄在靜態時是加密的。如果我們的儲存被洩露，攻擊者帶走的將是無法讀取的密文，而不是每個人的話語的可搜尋檔案。這是針對儲存外洩的真正保護，這也是靜態加密所針對的威脅。這也是我們刻意停下來的地方。這不是零知識加密。密鑰保存在我們的伺服器上，因為應用程式必須能夠解密並在您打開它時向您顯示您自己的逐字稿。因此，我們並不是說我們無法閱讀您的逐字稿。我們聲稱，對於沒有密鑰的盜竊者來說，被盜的資料庫將毫無用處。任何告訴您轉錄工具的人都可以按需顯示您的逐字稿，並且在數學上無法閱讀它們，這是在掩蓋按鍵的工作原理。

這就是它的完整誠實形式。音訊被刪除，語音引擎不保留任何內容，從而完全刪除錄音。記錄會在加密狀態下持續存在，以防止洩露，但不會對我們造成鎖定，您可以隨時刪除它。我們希望您準確地了解這條線的位置，而不是相信一個悄悄改變它的口號。

更廣泛的原因

這個行業的預設是儲存。上傳、轉錄所有內容並將其保存在使用者可以返回的庫中。對某些人來說，這是一個真正的功能：播客為自己的劇集建立可搜尋的檔案，將每個記錄放在一個位置會受益匪淺，而且內容不敏感。

但是對於機密錄音來說，儲存並不是一個糟糕的預設設定。第三方伺服器上多年的特權諮詢、消息人士訪談或內部談判的檔案，隨著時間的推移，會悄悄加劇。它存在的時間越長，發生違規、傳票或錯誤配置的可能性就越大。

當逐字稿是您需要的東西而音訊只是獲取它的手段時，刪除是正確的預設設定。如果您已經在自己的​​裝置或自己的儲存空間中儲存了來源文件，我們就沒有理由保留第二個副本。所以我們不這樣做。

有關更廣泛的風險情況，包括在上傳任何轉錄工具之前值得詢問的問題，請參閱為什麼不應上傳您的音訊。此處描述的刪除行為與此處介紹的刪除行為相同；該貼文縮小了敏感錄音的全套隱私權衡。