Hushscript 的安全性
本頁說明的是產品實際上做了什麼:上傳了什麼、儲存了什麼、加密了什麼、何時刪除了什麼、誰能看到什麼,以及我們願意簽署什麼。它不會聲稱擁有我們沒有的認證。
上傳了什麼,又絕不上傳什麼
影片永遠不會離開您的裝置。相容的音軌會在瀏覽器中擷取,只有這段準備好的音訊會上傳以進行語音辨識。登入前,公開預覽只會傳送最多 5 分鐘的片段,絕不傳送完整檔案。
沒有會議機器人,不存取日曆,也沒有背景錄音。Hushscript 唯一看得到的音訊,是您自己選擇提交的錄音。
刪除了什麼,何時刪除
用於轉錄的音訊副本,會在逐字稿儲存的當下立即刪除:不是按排程刪除,也不是藏在某個設定選項後面。語音引擎以零保留原則處理音訊,其逐字稿副本也會在結果定案後立即刪除。
透過專屬流程刪除逐字稿,會傳回一份可下載的收據,記載刪除了什麼、何時刪除。排程執行的保留期限清理,也會在刪除紀錄中儲存同樣的收據。
加密了什麼
已儲存的逐字稿內容、標題、說話者中繼資料、翻譯,以及 Insights 產出物,皆採靜態加密。就算儲存系統層級外洩,暴露的也只是密文,而不是客戶對話內容。
處理作業的所在地
歐盟、歐洲經濟區、瑞士與英國的音訊會在歐盟境內處理。團隊方案的工作區建立時即會固定於單一資料地區,成員的帳戶也存放在該地區。
Hushscript 由 LW Agency Limited(Hong Kong)營運。
誰能看到什麼
沒有任何人工轉錄團隊會處理客戶的檔案,錄音也絕不用於訓練模型。
在團隊方案的工作區中,管理員管理的是席位、帳單、保留政策與共用時數池,活動記錄顯示的是用量:誰花了多少分鐘,絕不會顯示逐字稿內容。管理員無法讀取成員的逐字稿;這項權限根本不存在。
保留期限由您掌控
逐字稿可保留至您手動刪除,或設定於 7、30、90 或 365 天後自動刪除,也能為需要獨立生命週期的案件另外覆寫個別逐字稿的設定。隱私模式則更進一步:語音辨識照常執行,回傳的是密碼保護的封存檔,帳戶中完全不會儲存逐字稿。
團隊方案的工作區會為每位成員新增預設保留期限,並可選擇加上強制上限。上限自設定當下起生效。
我們願意簽署的文件
一份內含標準合約條款的資料處理協議(DPA),需要的事務所還可加上保密附錄。次級處理商名單為公開資訊,並隨時保持更新。
Hushscript 目前並未持有 SOC 2、ISO 27001 或類似認證,也不會聲稱擁有。如果情況有變,本頁會明確說明。
回報安全性問題
請寫信至 support@hushscript.com。真人會在同一個工作日內閱讀,真實的回報會優先於其他一切事項處理。