Довіряють особи в
Наші стандарти відповідності безпеки
Провідні в галузі сертифікації, що демонструють нашу відданість захисту ваших даних.
GDPR
Ми повністю відповідаємо GDPR, забезпечуючи захист та конфіденційність особистих даних наших клієнтів по всьому Європейському Союзу.
Ваша конфіденційність — без компромісів.
Ми обробляємо дані лише в межах ЄС — ваші транскрипції залишаються приватними і ніколи не використовуються для навчання AI-моделей.
- Резидентство даних — 100% інфраструктура, розміщена в ЄС
Всі виробничі сервери, резервні копії та середовища обробки розміщені виключно в Європейському Союзі. Жодні особисті дані не доступаються, не копіюються та не зберігаються в будь-якій юрисдикції за межами ЄС. Доступ персоналу обмежений до ролей, що базуються у ЄС, які працюють за умовами захисту відповідно до GDPR.
- Політика навчання AI — ваші дані ніколи не використовуються для навчання AI
Ми не використовуємо ваш контент для навчання, розробки чи покращення жодних AI або моделей машинного навчання — ні для нашої вигоди, ні для будь-якої третьої сторони. Ваші транскрипції залишаються виключно вашими.
- Контроль доступу — суворий доступ на основі ролей (RBAC)
Доступ до ваших даних здійснюється за принципом найменших привілеїв. Ми впроваджуємо контроль доступу на основі ролей, багатофакторну автентифікацію для всіх адміністративних доступів, автоматичне завершення сесії та укріплені конфігурації інфраструктури — забезпечуючи, що лише авторизований персонал може взаємодіяти з чутливими даними.
- Безперервний моніторинг та аудити
Ми проводимо щоквартальні внутрішні перевірки безпеки, періодичні тести на проникнення та безперервне сканування вразливостей. Журнали доступу та аудиторські сліди зберігаються з обмеженим доступом, що дозволяє швидко виявляти та реагувати на аномалії.
- Зберігання та видалення — ви вирішуєте, коли ваші дані будуть видалені
Встановіть власний автоматичний період видалення — від 1 хвилини до 1 року. Після закінчення вибраного вами періоду всі файли та транскрипти будуть назавжди видалені. Ви завжди повністю контролюєте життєвий цикл ваших даних.
- Контроль субпроцесорів — перевірені треті сторони з повними DPA
Ми співпрацюємо з мінімальним набором субпроцесорів — AWS, Google Cloud та Stripe — кожен з яких підпадає під дію угод про обробку даних, що відповідають GDPR. Ми заздалегідь повідомляємо вас про будь-які зміни субпроцесорів, і ви маєте право заперечувати на розумних підставах.
- Реагування на інциденти — структуроване повідомлення про порушення та реагування
У разі порушення персональних даних ми повідомляємо вас без зайвих затримок і допомагаємо в пом'якшенні наслідків та усуненні проблем. Наша команда дотримується перевіреного плану реагування на інциденти з визначеними процедурами, щоб мінімізувати вплив та запобігти повторенню.
- Резервне копіювання та відновлення — зашифровані резервні копії з визначеними RPO та RTO
Ваші дані регулярно резервуються з використанням зашифрованого, резервного зберігання з механізмами відновлення після катастроф. Ми підтримуємо визначені цілі точки відновлення та часу відновлення, щоб забезпечити безперервність бізнесу та відсутність втрат даних.
- Відповідність та права — повна підтримка DSAR, DPA та права на аудит
Ми допомагаємо з усіма запитами на доступ до даних суб'єкта, надаємо підписану угоду про обробку даних за запитом, підтримуємо оцінки впливу на захист даних і надаємо права на аудит — забезпечуючи вам повну прозорість і контроль над тим, як обробляються ваші дані.
Часті запитання
Так. Ваші дані зберігаються в межах ЄС і не передаються за межі регіону без вашої явної згоди або відповідних правових гарантій (SCCs).
Ні. Ми не використовуємо ваш контент для навчання, розробки чи вдосконалення будь-яких моделей штучного інтелекту або машинного навчання — ні для власної вигоди, ні для третіх сторін. Це договірно гарантовано в нашій угоді про обробку даних.
Ви обираєте. Transkriptor дозволяє вам встановити власний автоматичний період видалення, від 1 хвилини до 1 року. Після закінчення обраного вами періоду всі файли та транскрипти будуть назавжди видалені. Ви також можете видалити будь-який файл вручну в будь-який час.
Так. Ми надаємо підписану угоду про обробку даних (DPA) за запитом і раді виконати взаємні угоди про нерозголошення для корпоративних взаємодій. Зв'яжіться з нами за адресою customer@transkriptor.com, щоб отримати ваші документи.
Ми співпрацюємо з мінімальним набором субпроцесорів: AWS (хостинг та інфраструктура), Google Cloud (сервіси додатків та автентифікація) та Stripe (обробка платежів). Кожен з них підпадає під дію угоди про обробку даних, що відповідає GDPR. Жоден субпроцесор не зберігає та не використовує ваш контент для власних цілей. Вас заздалегідь повідомляють про будь-які зміни субпроцесорів, і ви можете заперечувати на розумних підставах.
Transkriptor має сертифікат ISO 27001 та відповідає стандарту SOC 2 (що охоплює критерії безпеки, доступності та конфіденційності). Ми повністю відповідаємо вимогам GDPR і активно працюємо над відповідністю HIPAA для клієнтів у сфері охорони здоров'я. Наші хмарні партнери також самостійно підтримують сертифікати ISO 27001 та SOC 2.
Так. За запитом ми видаляємо або повертаємо всі ваші персональні дані протягом 10 робочих днів і надаємо сертифіковане підтвердження. Звичайні запити на видалення зазвичай обробляються приблизно протягом 72 годин. Протягом усього процесу підтримуються робочі процеси видалення, що відповідають GDPR, та журнали видалення.
Ваші дані у безпеці з нами
Легко перетворюйте будь-яке аудіо або відео у текст за допомогою Transkriptor