Pasitiki asmenys įmonėse
Mūsų saugumo atitikties standartai
Pramonės lyderių sertifikatai, kurie parodo mūsų įsipareigojimą apsaugoti jūsų duomenis.
GDPR
Mes visiškai atitinkame GDPR reikalavimus, užtikrindami mūsų klientų asmens duomenų apsaugą ir privatumą visoje Europos Sąjungoje.
Jūsų privatumas yra neginčijamas.
Mes apdorojame duomenis tik ES viduje — jūsų transkripcijos yra privačios ir niekada nenaudojamos AI modeliams mokyti.
- Duomenų vieta — 100% ES talpinama infrastruktūra
Visi gamybiniai serveriai, atsarginės kopijos ir apdorojimo aplinkos yra talpinamos išskirtinai Europos Sąjungoje. Jokia asmeninė informacija nėra pasiekiama, kopijuojama ar saugoma ne ES jurisdikcijose. Prieiga personalui yra ribojama ES veikiančiomis rolėmis, veikiančiomis pagal GDPR atitinkančias apsaugos priemones.
- AI mokymo politika — Jūsų duomenys niekada nenaudojami AI mokymui
Mes nenaudojame jūsų turinio AI ar mašininio mokymosi modelių mokymui, kūrimui ar tobulinimui — nei mūsų naudai, nei trečiųjų šalių. Jūsų transkripcijos lieka tik jūsų.
- Prieigos kontrolė — griežta vaidmenimis pagrįsta prieiga (RBAC)
Prieiga prie jūsų duomenų suteikiama laikantis minimalaus privilegijų principo. Mes taikome vaidmenimis pagrįstą prieigos kontrolę, daugiapakopę autentikaciją visai administracinei prieigai, automatinį sesijos galiojimo pabaigą ir sustiprintas infrastruktūros konfigūracijas — užtikriname, kad tik įgalioti asmenys gali sąveikauti su jautriais duomenimis.
- Nuolatinis stebėjimas ir auditai
Atliekame ketvirtinius vidinius saugumo peržiūras, periodinius įsiskverbimo testus ir nuolatinį pažeidžiamumo skenavimą. Prieigos žurnalai ir audito pėdsakai saugomi su ribota prieiga, leidžiančia greitai aptikti ir reaguoti į anomalijas.
- Saugojimas ir ištrynimas — jūs nusprendžiate, kada jūsų duomenys bus ištrinti
Nustatykite savo automatinio ištrynimo langą — nuo 1 minutės iki 1 metų. Pasibaigus jūsų pasirinktai trukmei, visi failai ir transkripcijos bus visam laikui pašalinti. Jūs visada išlaikote visišką savo duomenų gyvavimo ciklo kontrolę.
- Subprocesorių priežiūra — patikrinti trečiosios šalys su pilnais DPA
Mes dirbame su minimalia subprocesorių grupe — AWS, Google Cloud ir Stripe — kiekvienas jų yra saistomas GDPR atitinkančių duomenų apdorojimo sutarčių. Mes iš anksto informuojame apie bet kokius subprocesorių pakeitimus, ir jūs turite teisę prieštarauti pagrįstomis priežastimis.
- Incidentų atsakas — struktūrizuotas pranešimas apie pažeidimus ir atsakas
Asmens duomenų pažeidimo atveju mes nedelsdami pranešame jums ir padedame sumažinti ir ištaisyti padarinius. Mūsų komanda laikosi patikrinto incidentų atsako plano su apibrėžtomis procedūromis, siekiant sumažinti poveikį ir užkirsti kelią pasikartojimui.
- Atsarginės kopijos ir atkūrimas — užšifruotos atsarginės kopijos su apibrėžtais RPO ir RTO
Jūsų duomenys reguliariai atsarginiai kopijuojami naudojant užšifruotą, perteklinę saugyklą su nelaimių atkūrimo mechanizmais. Mes palaikome apibrėžtus atkūrimo taško ir atkūrimo laiko tikslus, kad užtikrintume verslo tęstinumą ir nulinį duomenų praradimą.
- Atitiktis ir teisės — pilna DSAR palaikymas, DPA ir audito teisės
Mes padedame su visais duomenų subjektų prieigos prašymais, pateikiame pasirašytą duomenų apdorojimo sutartį pagal prašymą, palaikome duomenų apsaugos poveikio vertinimus ir suteikiame audito teises — suteikiame jums visišką skaidrumą ir kontrolę, kaip jūsų duomenys tvarkomi.
Dažnai užduodami klausimai
Taip. Jūsų duomenys saugomi ES ir nėra perduodami už regiono ribų be jūsų aiškaus sutikimo arba tinkamų teisinių apsaugos priemonių (SCCs).
Ne. Mes nenaudojame jūsų turinio jokiems AI ar mašininio mokymosi modeliams mokyti, plėtoti ar tobulinti — nei savo naudai, nei trečiosioms šalims. Tai sutartinai garantuojama mūsų duomenų apdorojimo sutartyje.
Jūs pasirenkate. Transkriptor leidžia nustatyti savo automatinio ištrynimo langą, nuo 1 minutės iki 1 metų. Pasibaigus jūsų pasirinktai trukmei, visi failai ir transkripcijos bus visam laikui ištrinti. Taip pat galite bet kuriuo metu rankiniu būdu ištrinti bet kurį failą.
Taip. Mes teikiame pasirašytą duomenų apdorojimo sutartį (DPA) pagal prašymą ir esame pasirengę sudaryti abipusius konfidencialumo susitarimus verslo susitarimams. Susisiekite su mumis adresu customer@transkriptor.com, kad gautumėte savo dokumentus.
Mes dirbame su minimalia subprocesorių grupe: AWS (priegloba ir infrastruktūra), Google Cloud (programų paslaugos ir autentikacija) ir Stripe (mokėjimų apdorojimas). Kiekvienas iš jų yra saistomas GDPR atitinkančios duomenų apdorojimo sutarties. Nė vienas subprocesorius nesaugo ar nenaudoja jūsų turinio savo reikmėms. Jūs iš anksto informuojami apie bet kokius subprocesorių pakeitimus ir galite pagrįstai prieštarauti.
Transkriptor turi ISO 27001 sertifikatą ir atitinka SOC 2 standartus (apimančius saugumo, prieinamumo ir konfidencialumo paslaugų kriterijus). Mes esame visiškai atitinkantys GDPR ir aktyviai siekiame HIPAA atitikties sveikatos priežiūros klientams. Mūsų debesijos partneriai taip pat savarankiškai palaiko ISO 27001 ir SOC 2 sertifikatus.
Taip. Pagal prašymą, mes ištriname arba grąžiname visus jūsų asmens duomenis per 10 darbo dienų ir pateikiame sertifikuotą patvirtinimą. Įprasti ištrynimo prašymai paprastai apdorojami per maždaug 72 valandas. GDPR atitinkančios ištrynimo procedūros ir ištrynimo žurnalai yra nuolat prižiūrimi.
Jūsų duomenų saugumas su mumis
Lengvai paverskite bet kokį garsą ar vaizdo įrašą tekstu su Transkriptor