נאמנים על ידי אנשים ב
תקני תאימות האבטחה שלנו
תעודות מובילות בתעשייה הממחישות את המחויבות שלנו להגנה על הנתונים שלך.
GDPR
אנחנו תואמים לחלוטין ל-GDPR, מבטיחים את ההגנה והפרטיות של הנתונים האישיים של לקוחותינו ברחבי האיחוד האירופי.
הפרטיות שלך אינה נתונה למשא ומתן.
אנחנו מעבדים נתונים רק בתוך האיחוד האירופי — התמלולים שלך פרטיים ולעולם לא ישמשו לאימון מודלים של AI.
- מיקום נתונים — תשתית מתארחת 100% באיחוד האירופי
כל השרתים, הגיבויים וסביבות העיבוד מתארחים אך ורק בתוך האיחוד האירופי. אין גישה, העתקה או אחסון של נתונים אישיים בכל תחום שיפוט שאינו באיחוד האירופי. הגישה של הצוות מוגבלת לתפקידים מבוססי האיחוד האירופי הפועלים תחת אמצעי הגנה תואמי GDPR.
- מדיניות אימון AI — הנתונים שלך לעולם לא ישמשו לאימון AI
איננו משתמשים בתוכן שלך לאימון, פיתוח או שיפור של מודלים של AI או למידת מכונה — לא לטובתנו ולא לטובת צד שלישי כלשהו. התמלולים שלך נשארים בלעדיים לך.
- בקרת גישה — בקרת גישה מחמירה מבוססת תפקידים (RBAC)
הגישה לנתונים שלך פועלת לפי עקרון הזכות המינימלית. אנו מיישמים בקרות גישה מבוססות תפקידים, אימות רב-שלבי לכל גישה מנהלית, פקיעת תוקף אוטומטית של סשנים, ותצורות תשתית מחוזקות — מבטיחים שרק צוות מורשה יכול לגשת לנתונים רגישים.
- מעקב וביקורות מתמשכים
אנו מבצעים ביקורות אבטחה פנימיות רבעוניות, בדיקות חדירה תקופתיות וסריקות פגיעות מתמשכות. יומני גישה ותיעוד ביקורת נשמרים עם גישה מוגבלת, מאפשרים גילוי ותגובה מהירים לאנומליות.
- שמירה ומחיקה — אתה מחליט מתי הנתונים שלך נמחקים
קבע את חלון המחיקה האוטומטי שלך — החל מדקה אחת ועד שנה. ברגע שתקופת הבחירה שלך פוקעת, כל הקבצים והתמלילים מוסרים לצמיתות. אתה נשאר בשליטה מלאה על מחזור החיים של הנתונים שלך בכל עת.
- פיקוח על תתי-מעבדים — צדדים שלישיים מאומתים עם הסכמי עיבוד נתונים מלאים
אנו עובדים עם מספר מינימלי של תתי-מעבדים — AWS, Google Cloud ו-Stripe — כל אחד מחויב בהסכמי עיבוד נתונים תואמי GDPR. אנו מודיעים לך מראש על כל שינוי בתת-מעבד, ויש לך את הזכות להתנגד על בסיס סביר.
- תגובה לאירועים — הודעה ותגובה מובנית להפרות
במקרה של הפרת נתונים אישיים, אנו מודיעים לך ללא עיכוב בלתי סביר ומסייעים בהפחתה ותיקון. הצוות שלנו פועל לפי תוכנית תגובה לאירועים שנבדקה עם נהלים מוגדרים למזעור השפעה ומניעת הישנות.
- גיבוי ושחזור — גיבויים מוצפנים עם RPO ו-RTO מוגדרים
הנתונים שלך מגובים באופן קבוע באמצעות אחסון מוצפן ומיותר עם מנגנוני התאוששות מאסון. אנו שומרים על נקודות התאוששות ומועדי התאוששות מוגדרים כדי להבטיח המשכיות עסקית ואפס אובדן נתונים.
- ציות וזכויות — תמיכה מלאה ב-DSAR, הסכמי עיבוד נתונים וזכויות ביקורת
אנו מסייעים בכל בקשות גישה לנושאי נתונים, מספקים הסכם עיבוד נתונים חתום על פי בקשה, תומכים בהערכת השפעת הגנת נתונים ומעניקים זכויות ביקורת — נותנים לך שקיפות ושליטה מלאה על האופן שבו הנתונים שלך מטופלים.
שאלות נפוצות
כן. הנתונים שלך מאוחסנים בתוך האיחוד האירופי ואינם מועברים מחוץ לאזור ללא הסכמתך המפורשת או אמצעי הגנה משפטיים מתאימים (SCCs).
לא. אנו לא משתמשים בתוכן שלך לאימון, פיתוח או שיפור של מודלים של AI או למידת מכונה — לא לטובתנו ולא לטובת צד שלישי כלשהו. זה מובטח בחוזה בהסכם עיבוד הנתונים שלנו.
אתה מחליט. Transkriptor מאפשרת לך לקבוע את חלון המחיקה האוטומטי שלך, החל מדקה אחת ועד שנה. ברגע שתקופת הבחירה שלך פוקעת, כל הקבצים והתמלילים נמחקים לצמיתות. אתה יכול גם למחוק כל קובץ ידנית בכל עת.
כן. אנו מספקים הסכם עיבוד נתונים (DPA) חתום על פי בקשה ונשמח לבצע הסכמי סודיות הדדיים לעסקים ארגוניים. צור קשר בכתובת customer@transkriptor.com לקבלת המסמכים שלך.
אנו עובדים עם מספר מינימלי של תתי-מעבדים: AWS (אחסון ותשתית), Google Cloud (שירותי אפליקציה ואימות) ו-Stripe (עיבוד תשלומים). כל אחד מחויב בהסכם עיבוד נתונים תואם GDPR. אף תת-מעבד לא מאחסן או משתמש בתוכן שלך למטרותיו. אתה מקבל הודעה מראש על כל שינוי בתת-מעבד ויכול להתנגד על בסיס סביר.
Transkriptor מוסמכת לתקן ISO 27001 ותואמת SOC 2 (כולל קריטריוני שירות אמון בתחומים של אבטחה, זמינות וסודיות). אנו תואמים לחלוטין ל-GDPR ועובדים באופן פעיל לקראת תאימות HIPAA עבור לקוחות בתחום הבריאות. שותפי הענן שלנו גם מחזיקים בתעודות ISO 27001 ו-SOC 2 באופן עצמאי.
כן. לפי בקשה, אנו מוחקים או מחזירים את כל הנתונים האישיים שלך תוך 10 ימי עסקים ומספקים אישור מוסמך. בקשות למחיקה שגרתית מעובדות בדרך כלל תוך כ-72 שעות. תהליכי מחיקה תואמי GDPR ורישומי מחיקה נשמרים לאורך כל הדרך.
הנתונים שלך מאובטחים איתנו
המר כל אודיו או וידאו לטקסט בקלות עם Transkriptor