Доверяют пользователи из
Наши стандарты соответствия безопасности
Ведущие в отрасли сертификаты, демонстрирующие нашу приверженность защите ваших данных.
GDPR
Мы полностью соответствуем GDPR, обеспечивая защиту и конфиденциальность персональных данных наших клиентов по всему Европейскому Союзу.
Ваша конфиденциальность — это неоспоримо.
Мы обрабатываем данные только в ЕС — ваши транскрипции конфиденциальны и никогда не используются для обучения моделей ИИ.
- Местонахождение данных — 100% инфраструктура в ЕС
Все производственные серверы, резервные копии и среды обработки размещены исключительно в Европейском Союзе. Личные данные не доступны, не копируются и не хранятся в юрисдикциях за пределами ЕС. Доступ персонала ограничен ролями, базирующимися в ЕС, работающими в рамках стандартов GDPR.
- Политика обучения ИИ — ваши данные никогда не используются для обучения ИИ
Мы не используем ваш контент для обучения, разработки или улучшения каких-либо моделей ИИ или машинного обучения — ни для нашей выгоды, ни для третьих лиц. Ваши транскрипции остаются исключительно вашими.
- Контроль доступа — строгий ролевой доступ (RBAC)
Доступ к вашим данным осуществляется по принципу минимальных привилегий. Мы применяем ролевые модели контроля доступа, многофакторную аутентификацию для всего административного доступа, автоматическое завершение сеансов и усиленные конфигурации инфраструктуры — гарантируя, что только уполномоченный персонал может взаимодействовать с конфиденциальными данными.
- Непрерывный мониторинг и аудит
Мы проводим ежеквартальные внутренние проверки безопасности, периодические тесты на проникновение и непрерывное сканирование уязвимостей. Журналы доступа и следы аудита ведутся с ограниченным доступом, что позволяет быстро обнаруживать и реагировать на аномалии.
- Хранение и удаление — вы решаете, когда ваши данные будут удалены
Установите свое собственное окно автоматического удаления — от 1 минуты до 1 года. После истечения выбранного вами периода все файлы и транскрипции удаляются навсегда. Вы всегда полностью контролируете жизненный цикл ваших данных.
- Контроль субпроцессоров — проверенные третьи стороны с полными DPA
Мы работаем с минимальным набором субпроцессоров — AWS, Google Cloud и Stripe — каждый из которых связан соглашениями о обработке данных, соответствующими GDPR. Мы уведомляем вас о любых изменениях субпроцессоров заранее, и вы имеете право возразить на разумных основаниях.
- Реагирование на инциденты — структурированное уведомление о нарушениях и реагирование
В случае нарушения персональных данных мы уведомляем вас без неоправданной задержки и оказываем помощь в смягчении и устранении последствий. Наша команда следует проверенному плану реагирования на инциденты с определенными процедурами для минимизации влияния и предотвращения повторения.
- Резервное копирование и восстановление — зашифрованные резервные копии с определенными RPO и RTO
Ваши данные регулярно резервируются с использованием зашифрованного, избыточного хранилища с механизмами восстановления после сбоев. Мы поддерживаем определенные цели по точке и времени восстановления, чтобы обеспечить непрерывность бизнеса и отсутствие потери данных.
- Соблюдение и права — полная поддержка DSAR, DPA и права на аудит
Мы оказываем помощь с любыми запросами на доступ к данным субъектов, предоставляем подписанное соглашение о обработке данных по запросу, поддерживаем оценки воздействия на защиту данных и предоставляем права на аудит — предоставляя вам полную прозрачность и контроль над тем, как обрабатываются ваши данные.
Часто задаваемые вопросы
Да. Ваши данные хранятся в пределах ЕС и не передаются за его пределы без вашего явного согласия или соответствующих юридических гарантий (SCC).
Нет. Мы не используем ваш контент для обучения, разработки или улучшения каких-либо моделей ИИ или машинного обучения — ни для нашей собственной выгоды, ни для третьих сторон. Это гарантировано договором в нашем соглашении о обработке данных.
Вы выбираете. Transkriptor позволяет установить ваше собственное окно автоматического удаления, от 1 минуты до 1 года. После истечения выбранного вами периода все файлы и транскрипции удаляются навсегда. Вы также можете удалить любой файл вручную в любое время.
Да. Мы предоставляем подписанное соглашение о обработке данных (DPA) по запросу и готовы заключить взаимные соглашения о неразглашении для корпоративных взаимодействий. Свяжитесь с нами по адресу customer@transkriptor.com, чтобы получить ваши документы.
Мы работаем с минимальным набором субпроцессоров: AWS (хостинг и инфраструктура), Google Cloud (услуги приложений и аутентификация) и Stripe (обработка платежей). Каждый из них связан соглашением о обработке данных, соответствующим GDPR. Ни один субпроцессор не хранит и не использует ваш контент для собственных целей. Вы уведомляетесь заранее о любых изменениях субпроцессоров и можете возразить на разумных основаниях.
Transkriptor сертифицирован по ISO 27001 и соответствует стандарту SOC 2 (охватывающему критерии доверия по безопасности, доступности и конфиденциальности). Мы полностью соответствуем требованиям GDPR и активно работаем над соответствием требованиям HIPAA для клиентов в области здравоохранения. Наши облачные партнеры также независимо поддерживают сертификаты ISO 27001 и SOC 2.
Да. По запросу мы удаляем или возвращаем все ваши персональные данные в течение 10 рабочих дней и предоставляем сертифицированное подтверждение. Запросы на рутинное удаление обычно обрабатываются в течение примерно 72 часов. Поддерживаются рабочие процессы удаления и журналы удаления в соответствии с GDPR.
Ваши данные в безопасности с нами
Легко преобразуйте любой аудио или видео в текст с помощью Transkriptor