Доверени от хора в
Нашите стандарти за съответствие със сигурността
Сертификати на водещо ниво в индустрията, които демонстрират нашия ангажимент за защита на вашите данни.
GDPR
Ние сме напълно съвместими с GDPR, осигурявайки защита и поверителност на личните данни на нашите клиенти в целия Европейски съюз.
Вашата поверителност е неоспорима.
Обработваме данни само в рамките на ЕС — вашите транскрипции са лични и никога не се използват за обучение на AI модели.
- Местоположение на данните — 100% инфраструктура, хоствана в ЕС
Всички производствени сървъри, резервни копия и среди за обработка са хоствани изключително в Европейския съюз. Никакви лични данни не се достъпват, копират или съхраняват в юрисдикции извън ЕС. Достъпът на персонала е ограничен до роли в ЕС, които работят под съответствие с GDPR.
- Политика за обучение на AI — Вашите данни никога не се използват за обучение на AI
Не използваме вашето съдържание за обучение, разработка или подобряване на каквито и да е AI или машинно обучение модели — нито за наша полза, нито за трети страни. Вашите транскрипции остават изключително ваши.
- Контрол на достъпа — Строг ролево-базиран достъп (RBAC)
Достъпът до вашите данни следва принципа на най-малката привилегия. Ние прилагаме ролево-базирани контроли за достъп, многофакторна автентикация за всички административни достъпи, автоматично изтичане на сесиите и укрепени конфигурации на инфраструктурата — осигурявайки, че само упълномощени лица могат да взаимодействат с чувствителни данни.
- Постоянен мониторинг и одити
Провеждаме вътрешни прегледи на сигурността на всеки тримесечие, периодични тестове за проникване и непрекъснато сканиране за уязвимости. Дневниците за достъп и одитните следи се поддържат с ограничен достъп, което позволява бързо откриване и реакция на аномалии.
- Запазване и изтриване — Вие решавате кога данните ви да бъдат изтрити
Задайте собствен прозорец за автоматично изтриване — от само 1 минута до 1 година. След изтичане на избрания от вас период, всички файлове и транскрипции се премахват завинаги. Вие имате пълен контрол върху жизнения цикъл на вашите данни по всяко време.
- Контрол на субпроцесорите — Проверени трети страни с пълни DPA
Работим с минимален набор от субпроцесори — AWS, Google Cloud и Stripe — всеки от които е обвързан с GDPR-съвместими споразумения за обработка на данни. Уведомяваме ви предварително за всяка промяна на субпроцесорите и имате право да възразите при основателни причини.
- Отговор на инциденти — Структурирано уведомление и реакция при нарушения
При нарушение на лични данни ви уведомяваме без неоправдано забавяне и съдействаме за смекчаване и възстановяване. Нашият екип следва изпитан план за реакция на инциденти с определени процедури за минимизиране на въздействието и предотвратяване на повторение.
- Резервно копие и възстановяване — Криптирани резервни копия с определени RPO и RTO
Вашите данни се архивират редовно, използвайки криптирани, резервирани хранилища с механизми за възстановяване при бедствия. Поддържаме определени цели за възстановяване на точка и време, за да осигурим непрекъснатост на бизнеса и нулева загуба на данни.
- Съответствие и права — Пълна поддръжка на DSAR, DPA и права за одит
Съдействаме с всички заявки за достъп до данни на субекти, предоставяме подписано Споразумение за обработка на данни при поискване, подкрепяме оценки на въздействието върху защитата на данните и предоставяме права за одит — давайки ви пълна прозрачност и контрол върху начина, по който се обработват вашите данни.
Често задавани въпроси
Да. Вашите данни се съхраняват в рамките на ЕС и не се прехвърлят извън региона без вашето изрично съгласие или подходящи правни защити (SCCs).
Не. Ние не използваме вашето съдържание за обучение, разработване или подобряване на каквито и да е AI или машинно обучение модели — нито за наша полза, нито за трети страни. Това е договорно гарантирано в нашето Споразумение за обработка на данни.
Вие избирате. Transkriptor ви позволява да зададете собствен прозорец за автоматично изтриване, от само 1 минута до 1 година. След изтичане на избрания от вас период, всички файлове и транскрипции се изтриват завинаги. Можете също така да изтриете всеки файл ръчно по всяко време.
Да. Предоставяме подписано Споразумение за обработка на данни (DPA) при поискване и с удоволствие изпълняваме взаимни Споразумения за неразкриване за корпоративни ангажименти. Свържете се с нас на customer@transkriptor.com, за да получите вашите документи.
Работим с минимален набор от субпроцесори: AWS (хостинг и инфраструктура), Google Cloud (услуги и автентикация на приложения) и Stripe (обработка на плащания). Всеки е обвързан с GDPR-съвместимо споразумение за обработка на данни. Нито един субпроцесор не съхранява или използва вашето съдържание за свои собствени цели. Уведомявате се предварително за всяка промяна на субпроцесорите и можете да възразите при основателни причини.
Transkriptor е сертифициран по ISO 27001 и съвместим с SOC 2 (покриващ критериите за сигурност, наличност и конфиденциалност на услугите). Ние сме напълно съвместими с GDPR и активно работим към съвместимост с HIPAA за клиенти в здравеопазването. Нашите облачни партньори също поддържат самостоятелно сертификати ISO 27001 и SOC 2.
Да. При поискване изтриваме или връщаме всички ваши лични данни в рамките на 10 работни дни и предоставяме удостоверение за това. Рутинните заявки за изтриване обикновено се обработват в рамките на приблизително 72 часа. Поддържат се работни процеси за изтриване и дневници за изтриване, съвместими с GDPR.
Вашите данни са в Сигурност при нас
Безпроблемно преобразувайте всяко аудио или видео в текст с Transkriptor