上傳音訊進行轉錄是否安全？
作者： Hushscript 發布： 最後審閱：
當工具、錄音和適用規則一致時，上傳音訊進行轉錄可能是合理的。逐字稿身只是風險的一部分。重要的是檔案離開您的裝置後會發生什麼：它儲存在哪裡、它在那裡存在多長時間、還有誰處理它，以及它是否可以用於模型訓練。政策差異很大，因此安全性問題實際上是關於您要信任的特定服務的問題。
這篇文章將介紹您上傳的文件實際發生的情況、值得詢問任何轉錄工具的四個問題、Hushscript 如何保持較小的暴露程度，以及應該讓您關閉選項卡的危險信號。這是一個解釋，而不是推銷。這些問題適用於每一種工具，包括我們以外的工具。
您的音訊實際發生了什麼
當您上傳檔案時，它不會到達一個地方然後直接返回。它在多個系統中移動，而隱私問題是每個系統如何使用它。
**儲存。**上傳服務可能會在語音引擎看到您的檔案之前將其寫入雲端物件儲存。該儲存具有保留策略，無論行銷頁面是否明確說明。 歐盟委員會的 GDPR 原則規定，個人資料的儲存時間應盡可能短，並根據定義的刪除限制進行審查。詢問實際的保留窗口，而不是從功能清單推斷它。
**處理。**音訊可以透過一個或多個運行語音辨識、說話者分離和清理的系統。服務可能使用自己的引擎或處理器，因此請檢查指定的子處理器及其保留條款，而不是假設上傳頁面上的公司是唯一參與者。
**訓練資料。**透過真實音訊訓練，語音模型會變得更好，而真實的客戶錄音是寶貴的訓練燃料。某些服務保留使用您上傳的內容用於其條款中的「產品改進」的權利。這很少是上傳時明確的選擇框。它通常隱藏在服務條款中，或預設開啟並選擇退出。
**日誌。**即使是刪除音訊的工具也通常會保留元資料：上傳時間、檔案時長、偵測到的語言、說話者數量。該元資料的風險遠低於音訊本身，但值得注意的是，它通常比錄音的壽命更長。
重點並不是這一切都是險惡的。問題是「上傳音訊，取回文字」隱藏了四到五個單獨的決定，而對所有這些決定都非常謹慎的工具看起來與不謹慎的工具有很大不同。
詢問任何轉錄工具的四個問題
您不需要閱讀公司的整個工程部落格來判斷工具。四個問題涵蓋了大部分風險，而經過深思熟慮的數據實踐的服務可以清楚地回答這四個問題。
何時刪除音訊？
您想要的答案是“在逐字稿準備好後立即”，而不是“在 30、60 或 90 天內”，也不是“當您刪除帳戶時”。需要您採取操作的刪除意味著預設情況下音訊仍然存在，而預設情況就是實際發生的情況。幾週或幾個月的固定保留視窗意味著您的錄音副本在整個時間內都會保存在伺服器上，可供任何能夠存取儲存桶的人使用。
語音引擎是否保留副本？
如果服務使用第三方語音 API，您的音訊也會透過該供應商傳遞。您註冊的公司發出的「我們不儲存您的音訊」與不儲存音訊的底層引擎不同。詢問語音提供者是否也立即刪除，或是否根據自己的單獨政策保留音訊。這是大多數人都會忽略的步驟，因為它從外部是看不見的。
音訊用於培訓嗎？
隱私權政策是具有約束力的文件，而不是登陸頁面。尋找有關錄音是否用於模型訓練、微調或評估的具體語言。如果政策說的是「改進和發展我們的服務」之類的模糊內容，則假設其中包括培訓，直到他們另有說明為止。隱私權政策中的模糊性往往會對公司有利，而不是對您有利。
儲存什麼內容，是否加密？
即使刪除了音訊，逐字稿通常也會保留。這就是你來的目的。機密談話的記錄本身就很敏感。詢問儲存的轉錄內容是否靜態加密，這樣儲存洩漏就會暴露不可讀的密文，而不是任何人轉錄過的所有內容的可搜尋存檔。
這些不是陷阱問題。一個能夠清楚回答所有四個問題的工具值得人們仔細研究。一個躲避它們的工具也告訴了你一些事情。
Hushscript 如何保持較小的曝光
Hushscript 背後的設計原則是最小化接觸：你的音訊應該在你自己的設備之外的任何服務器上花費盡可能少的時間，並且如果洩露，所儲存的內容應該是不可讀的。這就是隱私楔子，值得具體說明它的運作方式。
**您的影片永遠不會上傳。**如果您刪除影片文件，Hushscript 會在發送任何內容之前在您的瀏覽器中準備其音軌。複製出相容的曲目，無需重新編碼；僅當軌道需要時，轉換才會在本地運行。到達轉錄服務的只是上傳的音訊，並留下影片資料。影片本身從頭到尾都會保留在您的裝置上。
**腳本準備好後，音訊就會被刪除。**沒有 30 天的寬限期，沒有備份儲存桶，沒有冷儲存層。完成後自動刪除。這不是你所要求的，也不取決於你是否記得這樣做。音訊處於從上傳到轉錄的瞬態處理狀態，然後就消失了。
**語音引擎不保留任何內容。**執行轉錄的引擎不會保留音訊用於訓練、評估或調試。它處理該文件並丟棄它。這直接回答了 Hushscript 的子處理者問題，而不是將其隱含在應用程式層級刪除聲明中。
**您的記錄在靜態時會被加密。**到達儀表板的記錄會在儲存位置進行加密。如果我們的儲存被洩露，攻擊者得到的是不可讀的密文，而不是可讀的文字檔案。確切地說，這種說法的限制是：這是洩漏保護，而不是零知識。密鑰保存在我們的伺服器上，因此應用程式可以解密並向您顯示您自己的逐字稿，因此我們並不聲稱我們無法讀取它。我們聲稱，如果沒有金鑰，被盜的資料庫將毫無用處，這正是靜態加密實際上要解決的威脅。
**關於認證。**Hushscript 不持有 SOC 2 或其他正式合規性認證。該方法是首先保持暴露的表面較小（在瀏覽器中提取音訊，完成後將其刪除，對儲存的內容進行加密），而不是構建大量錄音儲存，然後驗證其周圍的控制。如果合規證書是您工作的硬性要求，那麼這是選擇經過認證的供應商的合理理由；最好提前了解這一點，而不是假設它。
最終效果是資料足跡較短。您的音訊僅在轉錄視窗期間存在於我們的基礎設施中。在此之前，它已在您的設備上。此後，無處可去，剩下的記錄是靜止的密文。您可以在工作原理頁面上查看完整流程，私人轉錄頁面將介紹資料處理細節。
一個有效範例：機密採訪
假設您是記者，有一段 50 分鐘的 MP4 錄音採訪，因為您正在一部電話。該消息人士要求保持匿名。以下是逐步發生的情況，以及隱私保證的實際作用。
- **您將 MP4 放入預覽中。**還沒有帳號。該頁面讀取瀏覽器中的文件並在本地準備音訊。 1.8 GB 影片永遠不會離開您的筆記型電腦；僅為下一步準備純音訊上傳。
- **出現 30 秒的說話者標籤預覽。**您會看到開頭的對話已分為“說話者 1”和“說話者 2”，因此您可以在提交之前確認說話者分離是否合理。此預覽是唯一真正無需帳戶的步驟。
- **您註冊即可轉錄其餘部分。**轉錄是有門控的，因此需要一個帳戶。新帳戶可免費試用 30 分鐘：當您驗證持有 1 美元的卡時立即獲得授權，然後立即釋放，無需付費；如果您使用您所在國家/地區可用的付款方式，則在首次購買時立即釋放。 50 分鐘的面試已經超過了 30 分鐘的免費時間，所以你需要補充；定價頁面 顯示每分鐘的費用。
- **完整的音訊將被轉錄，然後被刪除。**音訊檔案將在轉錄完成後立即被處理並刪除。伺服器上沒有留下訊息來源的聲音副本。
- **您重新標記並匯出。**您將「說話者 1」重新命名為訪談者，將「說話者 2」重新命名為訊息來源的筆名，然後匯出到 DOCX 供編輯使用，並保留 TXT 作為筆記。逐字稿位於您的儀表板中，靜態加密，直到您將其刪除。
範例的要點：在任何階段，伺服器上的原始視訊、音訊都不會比逐字稿的壽命長，或任何在沒有金鑰的情況下破壞儲存的人都可以讀取儲存的逐字稿。這就是「我們轉錄您的檔案」和「我們無限期保留您的來源錄音的聲音」之間的區別。
常見問題，已解答
一些經常出現的情況足以直接解決。
**「我的文件很大：這是否意味著上傳時間長且有風險？」**一個大影片已準備就緒首先在本地，因為影片保留在您的設備上，並且僅發送其音訊。複製相容的曲目無需重新編碼，而轉換則保留給需要轉換的檔案。沒有檔案大小限制 - 即使非常大的影片也可以在您的瀏覽器中準備好，只要錄製時間在 10 小時內即可。
**「如果逐字稿中有我根本不想儲存的內容怎麼辦？」**僅使用私密模式進行語音識別，並使用受密碼保護的存檔結果，而不將逐字稿保存在您的帳戶中。對於普通逐字稿，請匯出您需要的內容，並在不再需要時刪除該逐字稿。
**「我只有音訊文件，沒有視訊 - 瀏覽器提取仍然重要嗎？」**對於純音訊文件，沒有視訊可以保留，因此不適用特定保護。仍然存在的問題是敏感工作的大問題：轉錄後音訊被刪除，引擎不保留任何內容，並且轉錄內容在靜態時被加密。
**「免費工具會自動降低安全性嗎？」**不會自動。但如果一個工具是完全免費的，並且沒有明顯的賺錢方式，那麼就值得問一下它是透過什麼貨幣化的。有時答案就是您提供的數據。付費或即用即付工具至少有一個不依賴挖掘上傳內容的融資模式。
儲存檔案與轉錄後刪除
轉錄工具有兩種誠實的模型，哪一種適合取決於您要轉錄的內容。
A儲存檔案工具將您的音訊和逐字稿保存在可搜尋的庫中，您可以在幾個月後返回。如果您正在為自己的錄音建立個人知識庫並且內容不敏感（例如播客存檔自己的劇集），那麼這確實很有用。代價是您的錄音越來越多地儲存在別人的伺服器上。
轉錄和删除工具（例如 Hushscript）將轉錄文字视為可交付成果，將音訊视為获取可交付成果的手段。音訊在完成後將被刪除，而逐字稿則由您匯出和刪除。當錄音是保密的並且您已經擁有自己的來源文件副本時，這是正確的模型，因為該工具沒有理由也保留一份。
兩者都沒有錯。但對于法律錄音、采访、治疗笔记或任何匿名来源的内容，第二種模式消除了第一種模式随着時间的推移而积累的责任。
需要注意的危險信號
當您評估任何工具時，有一些信號值得作為警告對待。
模糊的保留語言。「我們儲存您的資訊文件保留合理期限」或「可以保留文件以改善我們的服務」不是承諾。 「合理」可以意味著任何內容，而「改進我們的服務」通常涵蓋培訓。
**條款中隱藏的培訓條款。**檢查服務條款中的「可接受的使用」、「內容」或「授權」部分，而不僅僅是隱私權政策。有些工具授予自己廣泛的許可，可以按照自己喜歡的方式使用提交的內容，其中可以悄悄地包括訓練模型。
**對直接問題沒有明確的答案。**如果支援人員無法明確說明音訊何時被刪除或錄音是否用於訓練，那麼沉默本身就是答案。
**免費，沒有可見的資助模式。**如果工具完全免費，且經濟效益並不明顯，請考慮所銷售的產品是否是您要移交的資料。
**無限儲存與付費匯出結合。**永久儲存音訊但匯出轉錄內容收費的工具旨在讓您依賴其儲存，而不是讓您控制自己的內容。
對于采访、法律錄音或任何内容敏感的音訊，重要的問题不是轉錄是否准确，而是生成的音訊是否属于您。 私人轉錄頁面列出了 Hushscript 的方法與預設方法的比較。
如果您想要具體了解删除机制（何時發生、什么算作“已删除”以及我們為何將其设為默认值），我們為何在轉錄後删除您的音訊详细介绍了它。
獨立來源與標準
Hushscript 參考了這些獨立且非競爭性的資料來源。它們用於說明研究、標準或平台運作方式，並不代表其為 Hushscript 背書。
來源審閱日期：