跳至主要內容

部落格

上傳音訊轉成逐字稿是否安全?

作者: 發布: 最後審閱:

當工具、錄音和適用規則一致時,上傳音訊進行轉錄可能是合理的。逐字稿身只是風險的一部分。重要的是檔案離開您的裝置後會發生什麼:它儲存在哪裡、它在那裡存在多長時間、還有誰處理它,以及它是否可以用於模型訓練。政策差異很大,因此安全性問題實際上是關於您要信任的特定服務的問題。

這篇文章將介紹您上傳的檔案實際發生的情況、值得詢問任何轉錄工具的四個問題、Hushscript 如何保持較小的暴露程度,以及應該讓您關閉選項卡的危險信號。這是一個解釋,而不是推銷。這些問題適用於每一種工具,包括我們以外的工具。

您的音訊實際發生了什麼

當您上傳檔案時,它不會到達一個地方然後直接返回。它在多個系統中移動,而隱私問題是每個系統如何使用它。

儲存。 上傳服務可能會在語音引擎看到您的檔案之前將其寫入雲端物件儲存。該儲存具有保留策略,無論行銷頁面是否明確說明。 歐盟委員會的 GDPR 原則規定,個人資料的儲存時間應盡可能短,並根據定義的刪除限制進行審查。詢問實際的保留窗口,而不是從功能清單推斷它。

處理。 音訊可以透過一個或多個執行語音辨識、說話者分離和清理的系統。服務可能使用自己的引擎或處理器,因此請檢查指定的子處理器及其保留條款,而不是假設上傳頁面上的公司是唯一參與者。

訓練資料。 透過真實音訊訓練,語音模型會變得更好,而真實的客戶錄音是寶貴的訓練燃料。某些服務保留使用您上傳的內容用於其條款中的「產品改進」的權利。這很少是上傳時明確的選擇框。它通常隱藏在服務條款中,或預設開啟並選擇退出。

日誌。 即使是刪除音訊的工具也通常會保留元資料:上傳時間、檔案時長、偵測到的語言、說話者數量。該元資料的風險遠低於音訊本身,但值得注意的是,它通常比錄音的壽命更長。

重點並不是這一切都是險惡的。問題是「上傳音訊,取回文字」隱藏了四到五個單獨的決定,而對所有這些決定都非常謹慎的工具看起來與不謹慎的工具有很大不同。

詢問任何逐字稿工具的四個問題

您不需要閱讀公司的整個工程部落格來判斷工具。四個問題涵蓋了大部分風險,而經過深思熟慮的數據實踐的服務可以清楚地回答這四個問題。

問題 該注意什麼 Hushscript 的答案
何時刪除音訊? 與作業相關的明確規則(「處理後」),而不是「30、60 或 90 天內」,也不是「當您刪除帳戶時」 Hushscript 會在處理完成後移除其轉錄用音訊副本
語音供應商是否保留副本? 有具名的供應商和明確的刪除步驟,而不只是您註冊的那家公司 Hushscript 會要求語音服務供應商在作業完成定案後,刪除其保留的逐字稿副本;若該請求失敗,移除可能會延遲
音訊會用於訓練嗎? 隱私權政策中的明確聲明,而非「改進和發展我們的服務」之類的模糊字句 Hushscript 絕不會用您的錄音訓練模型
儲存什麼內容,是否加密? 儲存的逐字稿是否靜態加密 逐字稿靜態加密:儲存外洩只會暴露密文,而非可讀文字

這些不是陷阱問題。一個能夠清楚回答所有四個問題的工具值得人們仔細研究。一個躲避它們的工具也告訴了你一些事情。

Hushscript 如何保持較小的曝光

Hushscript 背後的設計原則是最小化接觸:您的音訊應該在您自己的裝置之外的任何伺服器上花費盡可能少的時間,並且如果洩露,所儲存的內容應該是不可讀的。這就是 Hushscript 在隱私上的關鍵優勢,值得具體說明它的運作方式。

您的影片永遠不會上傳。 如果您拖入影片檔案,Hushscript 會在發送任何內容之前在您的瀏覽器中準備其音軌。相容的音軌會直接複製而不重新編碼;僅當音軌需要時,轉換才會在本機執行。到達轉錄服務的只是上傳的音訊,並留下影片資料。影片本身從頭到尾都會保留在您的裝置上。

Hushscript 會在處理完成後移除其轉錄用音訊副本。 移除是自動的。您不需要提出要求,也不取決於您是否記得這麼做。音訊從上傳到轉錄完成都處於暫時的處理狀態,之後 Hushscript 就會將它移除。

也會要求供應商端的副本一併移除。 Hushscript 會要求語音服務供應商在作業完成定案後,刪除其保留的逐字稿副本。如果該請求失敗,移除可能會延遲,所以這是一項請求,而不是即時抹除的承諾。Hushscript 絕不會用您的錄音訓練模型。這讓子處理者的問題被公開回答,而不是隱含在應用程式層級的刪除聲明之中。

您的記錄在靜態時會被加密。 到達儀表板的記錄會在儲存位置進行加密。如果我們的儲存被洩露,攻擊者得到的是不可讀的密文,而不是可讀的文字檔案。確切地說,這種說法的限制是:這是洩漏保護,而不是零知識。金鑰保存在我們的伺服器上,因此應用程式可以解密並向您顯示您自己的逐字稿,因此我們並不聲稱我們無法讀取它。我們聲稱,如果沒有金鑰,被盜的資料庫將毫無用處,這正是靜態加密實際上要解決的威脅。

關於認證。 Hushscript 不持有 SOC 2 或其他正式合規性認證。該方法是首先保持暴露的表面較小(在瀏覽器中提取音訊,處理後移除音訊副本,對儲存的內容進行加密),而不是構建大量錄音儲存,然後驗證其周圍的控制。如果合規證書是您工作的硬性要求,那麼這是選擇經過認證的供應商的合理理由;最好提前了解這一點,而不是假設它。

最終效果是資料足跡很短。Hushscript 的音訊副本只為轉錄作業而存在。在那之前,音訊在您的裝置上。處理後,留下來的是逐字稿,以靜態密文的形式保存。您可以在運作方式頁面查看完整流程,隱私轉錄頁面則說明資料處理的細節。

一個有效範例:機密採訪

假設您是記者,有一段 50 分鐘的採訪,因為是用手機拍攝,所以是 MP4 格式。該消息人士要求保持匿名。以下是逐步發生的情況,以及隱私保證的實際作用。

  1. 您將 MP4 放入預覽中。 還沒有帳號。該頁面讀取瀏覽器中的檔案並在本地準備音訊。 1.8 GB 影片永遠不會離開您的筆記型電腦;僅為下一步準備純音訊上傳。
  2. 出現前 5 分鐘的說話者標籤預覽。 您會看到開頭的對話已分為“說話者 1”和“說話者 2”,因此您可以在提交之前確認說話者分離是否合理。此預覽是唯一真正無需帳戶的步驟。
  3. 您註冊以轉錄其餘部分。 轉錄有門檻,因此需要帳戶。符合資格的個人帳戶可在信用卡驗證後,或首次購買時,一次性獲得 30 分鐘免費額度。請使用結帳頁面顯示的付款方式。50 分鐘的面試超過了免費的 30 分鐘,所以您需要儲值;定價頁面列有每分鐘的費用和免費額度條款。
  4. 完整的音訊會被轉錄,然後被移除。 音訊檔案經過處理後,Hushscript 會移除其副本。留在伺服器上的是逐字稿,以靜態加密儲存。
  5. 您重新標記並匯出。 您將「說話者 1」重新命名為訪談者,將「說話者 2」重新命名為訊息來源的筆名,然後匯出到 DOCX 供編輯使用,並保留 TXT 作為筆記。逐字稿位於您的儀表板中,靜態加密,直到您將其刪除。

範例的要點:原始影片從不會到達伺服器,Hushscript 會在處理後移除其音訊副本,而且任何在沒有金鑰的情況下入侵儲存空間的人,都無法讀取儲存的逐字稿。這就是「我們轉錄了您的檔案」與「我們無限期保留了您來源的錄音聲音」之間的差別。

常見問題,已解答

一些經常出現的情況足以直接解決。

「我的檔案很大:這是否意味著上傳時間長且有風險?」 大型影片會先在本機準備,因為影片保留在您的裝置上,並且僅發送其音訊。相容的音軌會直接複製而不重新編碼,而轉換則保留給需要轉換的檔案。沒有檔案大小限制,而且即使非常大的影片也會直接在您的瀏覽器中準備,只要錄音在 10 小時內即可。

「如果逐字稿中有我根本不想儲存的內容怎麼辦?」 僅使用隱私模式進行語音辨識,並使用受密碼保護的存檔結果,而不將逐字稿保存在您的帳戶中。對於普通逐字稿,請匯出您需要的內容,並在不再需要時刪除該逐字稿。

「我只有音訊檔案,沒有影片,瀏覽器提取還有意義嗎?」 對於純音訊檔案,沒有影片可以留下,因此那項特定保護並不適用。仍然適用的是對敏感工作最重要的那幾項:Hushscript 會在處理後移除其音訊副本,絕不會用您的錄音訓練模型,並對逐字稿進行靜態加密。

「免費工具會自動降低安全性嗎?」 不會自動。但如果一個工具是完全免費的,並且沒有明顯的賺錢方式,那麼就值得問一下它是透過什麼貨幣化的。有時答案就是您提供的數據。付費或即用即付工具至少有一個不依賴挖掘上傳內容的融資模式。

長期儲存與轉成逐字稿後刪除

轉錄工具有兩種誠實的模型,哪一種適合取決於您要轉錄的內容。

長期儲存工具將您的音訊和逐字稿保存在可搜尋的庫中,您可以在幾個月後返回。如果您正在為自己的錄音建立個人知識庫並且內容不敏感(例如播客存檔自己的劇集),那麼這確實很有用。代價是您的錄音越來越多地儲存在別人的伺服器上。

轉錄後刪除工具(例如 Hushscript)把逐字稿視為交付成果,把音訊視為取得它的手段。Hushscript 會在處理後移除其音訊副本,逐字稿則由您匯出和移除。當錄音是保密的,而您已經擁有自己的來源檔案副本時,這是正確的模型,因為工具沒有理由也保留一份。

兩者都沒有錯。但對於法律錄音、訪談、治療筆記或任何匿名來源的內容,第二種模式消除了第一種模式隨著時間累積的責任。

需要注意的危險信號

當您評估任何工具時,有一些信號值得作為警告對待。

模糊的保留語言。「我們儲存您的資訊檔案保留合理期限」或「可以保留檔案以改善我們的服務」不是承諾。 「合理」可以意味著任何內容,而「改進我們的服務」通常涵蓋培訓。

條款中隱藏的培訓條款。 檢查服務條款中的「可接受的使用」、「內容」或「授權」部分,而不僅僅是隱私權政策。有些工具授予自己廣泛的許可,可以按照自己喜歡的方式使用提交的內容,其中可以悄悄地包括訓練模型。

對直接問題沒有明確的答案。 如果支援人員無法明確說明音訊何時被刪除或錄音是否用於訓練,那麼沉默本身就是答案。

免費,沒有可見的資助模式。 如果工具完全免費,且經濟效益並不明顯,請考慮所銷售的產品是否是您要移交的資料。

無限儲存與付費匯出結合。 永久儲存音訊但匯出逐字稿內容收費的工具旨在讓您依賴其儲存,而不是讓您控制自己的內容。


對於訪談、法律錄音或任何內容敏感的音訊,重要的問題不是逐字稿是否準確,而是產生逐字稿的音訊是否仍屬於您。隱私轉錄頁面列出了 Hushscript 的做法與預設做法的比較。

如果您想具體了解刪除機制(何時發生、什麼算作「已刪除」,以及我們為何將其設為預設),為什麼我們在轉錄後刪除您的音訊有詳細說明。

獨立來源與標準

Hushscript 參考了這些獨立且非競爭性的資料來源。它們用於說明研究、標準或平台運作方式,並不代表其為 Hushscript 背書。

來源審閱日期:

常見問題

上傳音訊轉成逐字稿是否安全?

這取決於錄音、服務以及適用於您的規則。瀏覽器端影片處理、短音訊保留、加密儲存和免培訓政策可減少暴露;他們不會讓每一次上傳都適合受監管或高度敏感的工作。首先驗證服務的政策和您自己的要求。

Hushscript 轉成逐字稿後會保留我的音訊嗎?

不會。Hushscript 會在處理完成後移除其轉錄用音訊副本,也絕不會用您的錄音訓練模型。唯一保留的是儀表板中的逐字稿文字,直到您將它也刪除為止。

如果我上傳影片,影片檔案會離開我的裝置嗎?

不會。 Hushscript 在您的瀏覽器中準備影片的音軌,並僅傳送該音訊進行轉錄。相容的音軌會直接複製而不重新編碼;轉換僅在需要時在本機執行。影片保留在您的裝置上。

我的逐字稿是否已加密?

是的。逐字稿是靜態加密的,因此即使我們的儲存空間外洩,外流的也只是無法讀取的密文,而不是純文字。它不是零知識,因為金鑰保存在我們的伺服器上,因此應用程式可以向您顯示您的逐字稿內容。

我如何知道逐字稿服務沒有對我的錄音進行訓練?

直接詢問,並閱讀隱私權政策而不是行銷頁面。像「可能使用您的內容來改進我們的服務」這樣的短語是一個危險信號,因為該措辭通常涵蓋模型訓練。尋找明確的聲明,表明音訊不用於訓練或微調任何模型。

什麼類型的錄音風險最大?

法律諮詢、治療會議、醫療訪問、商業談判、人力資源採訪和新聞來源錄音是明顯的例子。但是,任何帶有可識別聲音、姓名或私人詳細資訊的錄音如果儲存在您無法控制的第三方伺服器上,都會帶來一些風險。

對於機密內容來說,逐字稿服務安全嗎?

是的,如果您仔細選擇工具的話。對於無限期留在其他人的伺服器上感到不舒服的任何內容,請使用在瀏覽器中提取音訊的服務,在轉錄後將其刪除,對其保留的內容進行加密,並明確聲明它不會對您的資料進行訓練。上傳前請確認隱私權政策中的每項聲明。

從 30 分鐘免費額度開始

建立帳戶前即可預覽最長 5 分鐘,新的個人帳戶還可在應用程式中免費預覽首次上傳的檔案。完整轉錄需要帳戶及分鐘數;符合資格的個人帳戶可獲得一次 30 分鐘免費額度,於信用卡驗證後或首次購買時發放。無訂閱。

開始––30 分鐘免費