データセキュリティは私たちの最優先事項

すべてのプロダクションサーバー、バックアップ、および処理環境は、欧州連合内にのみホストされています。個人データが非EU管轄でアクセス、コピー、または保存されることはありません。職員のアクセスは、GDPR準拠の保護措置の下で運営されるEUに拠点を置く役割に制限されています。

コンテンツをAIや機械学習モデルのトレーニング、開発、改善に使用することはありません — 自社の利益のためでも、第三者のためでもありません。あなたのトランスクリプションは完全にあなたのものです。

データへのアクセスは、最小特権の原則に従います。役割ベースのアクセス制御、すべての管理アクセスに対する多要素認証、自動セッションの期限切れ、強化されたインフラストラクチャの構成を実施し、許可された担当者のみが機密データにアクセスできるようにしています。

四半期ごとの内部セキュリティレビュー、定期的なペネトレーションテスト、継続的な脆弱性スキャンを実施しています。アクセスログと監査証跡は制限されたアクセスで維持され、異常を迅速に検出し対応することができます。

自動削除の期間を設定できます — 最短1分から最長1年まで。選択した期間が終了すると、すべてのファイルとトランスクリプトは完全に削除されます。データのライフサイクルを常に完全にコントロールできます。

AWS、Google Cloud、Stripeという最小限のサブプロセッサーと連携しています。各社はGDPR準拠のデータ処理契約に拘束されています。サブプロセッサーの変更については事前に通知し、合理的な理由に基づいて異議を申し立てる権利があります。

個人データの違反が発生した場合、遅滞なく通知し、緩和と修復を支援します。私たちのチームは、影響を最小限に抑え再発を防ぐために定義された手順を持つテスト済みのインシデント対応計画に従います。

データは、暗号化された冗長ストレージを使用して定期的にバックアップされ、災害復旧メカニズムが備わっています。ビジネスの継続性とデータ損失ゼロを確保するために、定義されたリカバリーポイントとリカバリー時間の目標を維持しています。

すべてのデータ主体アクセス要求に対応し、要求に応じて署名済みのデータ処理契約を提供し、データ保護影響評価をサポートし、監査権を付与します。これにより、データの取り扱いに関する完全な透明性とコントロールを提供します。