ได้รับความไว้วางใจจากบุคคลที่
มาตรฐานการปฏิบัติตามความปลอดภัยของเรา
การรับรองชั้นนำในอุตสาหกรรมที่แสดงถึงความมุ่งมั่นของเราในการปกป้องข้อมูลของคุณ
GDPR
เราปฏิบัติตาม GDPR อย่างเต็มรูปแบบ เพื่อให้มั่นใจถึงการปกป้องและความเป็นส่วนตัวของข้อมูลส่วนบุคคลของลูกค้าของเราทั่วสหภาพยุโรป
ความเป็นส่วนตัวของคุณไม่สามารถต่อรองได้
เราประมวลผลข้อมูลเฉพาะภายใน EU — การถอดความของคุณเป็นส่วนตัวและจะไม่ถูกใช้ในการฝึกโมเดล AI
- การตั้งถิ่นฐานของข้อมูล — โครงสร้างพื้นฐานที่โฮสต์ใน EU 100%
เซิร์ฟเวอร์การผลิตทั้งหมด การสำรองข้อมูล และสภาพแวดล้อมการประมวลผลถูกโฮสต์เฉพาะในสหภาพยุโรป ไม่มีการเข้าถึง คัดลอก หรือจัดเก็บข้อมูลส่วนบุคคลในเขตอำนาจศาลนอก EU การเข้าถึงของบุคลากรถูกจำกัดเฉพาะบทบาทที่อยู่ใน EU ที่ปฏิบัติตามการป้องกัน GDPR
- นโยบายการฝึก AI — ข้อมูลของคุณจะไม่ถูกใช้ในการฝึก AI
เราไม่ใช้เนื้อหาของคุณในการฝึก พัฒนา หรือปรับปรุงโมเดล AI หรือการเรียนรู้ของเครื่องใด ๆ — ไม่ใช่เพื่อประโยชน์ของเรา และไม่ใช่สำหรับบุคคลที่สาม การถอดความของคุณยังคงเป็นของคุณเท่านั้น
- การควบคุมการเข้าถึง — การเข้าถึงตามบทบาทอย่างเคร่งครัด (RBAC)
การเข้าถึงข้อมูลของคุณเป็นไปตามหลักการของการมีสิทธิ์น้อยที่สุด เราบังคับใช้การควบคุมการเข้าถึงตามบทบาท, การยืนยันตัวตนหลายขั้นตอนสำหรับการเข้าถึงการจัดการทั้งหมด, การหมดอายุเซสชันอัตโนมัติ, และการกำหนดค่าระบบโครงสร้างพื้นฐานที่ปลอดภัย — เพื่อให้มั่นใจว่ามีเพียงบุคลากรที่ได้รับอนุญาตเท่านั้นที่สามารถโต้ตอบกับข้อมูลที่ละเอียดอ่อนได้
- การตรวจสอบและการตรวจสอบอย่างต่อเนื่อง
เราดำเนินการตรวจสอบความปลอดภัยภายในทุกไตรมาส, การทดสอบการเจาะระบบเป็นระยะ, และการสแกนช่องโหว่อย่างต่อเนื่อง บันทึกการเข้าถึงและเส้นทางการตรวจสอบถูกเก็บรักษาไว้ด้วยการเข้าถึงที่จำกัด, ช่วยให้สามารถตรวจจับและตอบสนองต่อความผิดปกติได้อย่างรวดเร็ว
- การเก็บรักษาและการลบ — คุณตัดสินใจได้เมื่อข้อมูลของคุณจะถูกลบ
ตั้งค่าช่วงเวลาการลบอัตโนมัติของคุณเอง — ตั้งแต่สั้นที่สุด 1 นาทีจนถึงสูงสุด 1 ปี เมื่อช่วงเวลาที่คุณเลือกหมดอายุ ไฟล์และข้อความทั้งหมดจะถูกลบอย่างถาวร คุณสามารถควบคุมวงจรชีวิตของข้อมูลของคุณได้ตลอดเวลา
- การกำกับดูแลผู้ประมวลผลย่อย — บุคคลที่สามที่ผ่านการตรวจสอบพร้อม DPA เต็มรูปแบบ
เราทำงานกับผู้ประมวลผลย่อยที่น้อยที่สุด — AWS, Google Cloud, และ Stripe — แต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ GDPR เราแจ้งให้คุณทราบล่วงหน้าเกี่ยวกับการเปลี่ยนแปลงผู้ประมวลผลย่อย และคุณมีสิทธิ์คัดค้านด้วยเหตุผลที่เหมาะสม
- การตอบสนองต่อเหตุการณ์ — การแจ้งเตือนและการตอบสนองต่อการละเมิดที่มีโครงสร้าง
ในกรณีที่เกิดการละเมิดข้อมูลส่วนบุคคล เราจะแจ้งให้คุณทราบโดยไม่ล่าช้าเกินควรและช่วยในการลดผลกระทบและการแก้ไข ทีมของเราปฏิบัติตามแผนการตอบสนองต่อเหตุการณ์ที่ผ่านการทดสอบแล้วด้วยขั้นตอนที่กำหนดไว้เพื่อลดผลกระทบและป้องกันการเกิดซ้ำ
- การสำรองข้อมูลและการกู้คืน — การสำรองข้อมูลเข้ารหัสพร้อม RPO & RTO ที่กำหนดไว้
ข้อมูลของคุณถูกสำรองเป็นประจำโดยใช้การจัดเก็บข้อมูลที่เข้ารหัสและซ้ำซ้อนพร้อมกลไกการกู้คืนจากภัยพิบัติ เรารักษาจุดการกู้คืนและวัตถุประสงค์เวลาในการกู้คืนที่กำหนดไว้เพื่อให้แน่ใจว่าธุรกิจดำเนินต่อไปได้และไม่มีการสูญเสียข้อมูล
- การปฏิบัติตามและสิทธิ์ — การสนับสนุน DSAR เต็มรูปแบบ, DPA & สิทธิ์การตรวจสอบ
เราช่วยเหลือในการขอเข้าถึงข้อมูลของเจ้าของข้อมูลทั้งหมด, จัดให้มีข้อตกลงการประมวลผลข้อมูลที่ลงนามตามคำขอ, สนับสนุนการประเมินผลกระทบการปกป้องข้อมูล, และให้สิทธิ์การตรวจสอบ — ให้คุณมีความโปร่งใสและการควบคุมเต็มรูปแบบเกี่ยวกับวิธีการจัดการข้อมูลของคุณ
คำถามที่พบบ่อย
ใช่ ข้อมูลของคุณถูกเก็บไว้ในสหภาพยุโรปและจะไม่ถูกส่งออกนอกภูมิภาคโดยไม่ได้รับความยินยอมจากคุณหรือการป้องกันทางกฎหมายที่เหมาะสม (SCCs)
ไม่ เราไม่ใช้เนื้อหาของคุณเพื่อฝึกอบรม, พัฒนา, หรือปรับปรุงโมเดล AI หรือการเรียนรู้ของเครื่องใด ๆ — ไม่ใช่เพื่อประโยชน์ของเราเองและไม่ใช่เพื่อบุคคลที่สามใด ๆ สิ่งนี้ได้รับการรับประกันในข้อตกลงการประมวลผลข้อมูลของเรา
คุณเลือกได้ Transkriptor ให้คุณตั้งค่าช่วงเวลาการลบอัตโนมัติของคุณเอง ตั้งแต่สั้นที่สุด 1 นาทีจนถึงสูงสุด 1 ปี เมื่อช่วงเวลาที่คุณเลือกหมดอายุ ไฟล์และข้อความทั้งหมดจะถูกลบอย่างถาวร คุณยังสามารถลบไฟล์ใด ๆ ได้ด้วยตนเองตลอดเวลา
ใช่ เราจัดให้มีข้อตกลงการประมวลผลข้อมูล (DPA) ที่ลงนามตามคำขอและยินดีที่จะทำข้อตกลงการไม่เปิดเผยข้อมูลร่วมกันสำหรับการมีส่วนร่วมขององค์กร ติดต่อเราที่ customer@transkriptor.com เพื่อรับเอกสารของคุณ
เราทำงานกับผู้ประมวลผลย่อยที่น้อยที่สุด: AWS (โฮสติ้งและโครงสร้างพื้นฐาน), Google Cloud (บริการแอปและการยืนยันตัวตน), และ Stripe (การประมวลผลการชำระเงิน) แต่ละรายผูกพันตามข้อตกลงการประมวลผลข้อมูลที่สอดคล้องกับ GDPR ไม่มีผู้ประมวลผลย่อยรายใดเก็บหรือใช้เนื้อหาของคุณเพื่อวัตถุประสงค์ของตนเอง คุณจะได้รับแจ้งล่วงหน้าเกี่ยวกับการเปลี่ยนแปลงผู้ประมวลผลย่อยและอาจคัดค้านด้วยเหตุผลที่เหมาะสม
Transkriptor ได้รับการรับรอง ISO 27001 และสอดคล้องกับ SOC 2 (ครอบคลุมเกณฑ์การบริการความเชื่อถือด้านความปลอดภัย, ความพร้อมใช้งาน, และความลับ) เราสอดคล้องกับ GDPR อย่างเต็มที่และกำลังดำเนินการเพื่อให้สอดคล้องกับ HIPAA สำหรับลูกค้าด้านการดูแลสุขภาพ พันธมิตรคลาวด์ของเรายังรักษาการรับรอง ISO 27001 และ SOC 2 อย่างอิสระ
ใช่ เราลบหรือส่งคืนข้อมูลส่วนตัวของคุณตามคำขอภายใน 10 วันทำการ และให้การยืนยันรับรอง การร้องขอลบข้อมูลตามปกติจะดำเนินการภายในประมาณ 72 ชั่วโมง เรารักษากระบวนการลบข้อมูลที่เป็นไปตาม GDPR และบันทึกการลบข้อมูลตลอดเวลา
ข้อมูลของคุณปลอดภัยกับเรา
แปลงเสียงหรือวิดีโอเป็นข้อความได้อย่างราบรื่นด้วย Transkriptor