В Транссинхронный ИИ, Безопасность — это не просто функция, это основополагающий принцип всего, что мы создаём. Наш подход, ставящий безопасность на первое место, определяет разработку продуктов, архитектуру инфраструктуры и организационную политику с самого начала. Пожалуйста, ознакомьтесь с нашим отчётом о соответствии требованиям.
Мы обрабатываем все доверенные данные — будь то данные наших клиентов, их пользователей или партнеров — с высочайшей степенью осторожности и ответственности. Внедряя безопасность в нашу основную систему, Transync AI может предоставлять инновационные и надежные решения, не идя на компромисс в вопросах защиты данных и доверия.
Соответствие требованиям GDPR #
Мы делаем все возможное, чтобы соблюдать Регламент ЕС о защите данных (GDPR) требования.
Часто задаваемые вопросы #
Отчет о соответствии требованиям #
Роли в рамках GDPR и договорная структура
В соответствии с GDPR, компания Transync AI выступает в качестве обработчика данных, а наши клиенты — в качестве контролера данных в отношении персональных данных, обрабатываемых посредством наших сервисов.
Мы предоставляем Соглашение об обработке данных (DPA), соответствующее статье 28 GDPR. Соглашение охватывает всех соответствующих субподрядчиков, участвующих в предоставлении услуги, и определяет их обязанности в отношении защиты и безопасности данных.
Соглашение об обработке данных (DPA), соответствующее требованиям GDPR, предоставляется по запросу.
Место обработки данных / место хранения данных
В зависимости от конфигурации сервиса, обработка пользовательских данных может осуществляться логически и физически в нескольких регионах, включая ЕС/ЕЭЗ и другие юрисдикции.
В настоящее время Transync AI не гарантирует исключительное размещение данных только в пределах ЕС, но мы сводим к минимуму обработку данных между регионами, где это возможно.
При обработке данных за пределами ЕС/ЕЭЗ это может касаться ограниченного числа категорий, таких как:
- Аудиопотоки для обработки в реальном времени
- Расшифрованный текст
- Метаданные сервиса и журналы операций
Международная передача данных
При любой передаче персональных данных за пределы ЕЭЗ компания Transync AI использует соответствующие механизмы передачи, такие как стандартные договорные положения Европейской комиссии (SCC).
При необходимости проводятся оценки воздействия трансфера (Transfer Impact Assessments, TIA), учитывающие характер данных и страну назначения.
Для снижения рисков, связанных с передачей данных, применяются дополнительные технические меры защиты, включая шифрование при передаче и хранении.
Субпроцессоры
Transync AI задействует ограниченное количество субпроцессоров, таких как:
- Поставщики облачной инфраструктуры
- Поставщики услуг распознавания речи и перевода с использованием искусственного интеллекта
- Поставщики услуг мониторинга и регистрации событий
В зависимости от своей инфраструктуры, эти субподрядчики могут обрабатывать данные в разных юрисдикциях.
Мы придерживаемся политики управления субподрядчиками, и клиенты заранее уведомляются о существенных изменениях, имея право возражать в случаях, предусмотренных законом.
Использование данных для обучения ИИ
Компания Transync AI не использует данные клиентов (входные или выходные) для обучения собственных моделей искусственного интеллекта.
Это ограничение закреплено в договоре и в равной степени распространяется на внешних поставщиков услуг в области искусственного интеллекта, привлеченных компанией Transync AI.
Обработка данных клиентов осуществляется исключительно в целях предоставления оговоренных в договоре услуг.
Удаление и резервное копирование данных
Удалить пользовательские данные можно следующими способами:
1. Самостоятельное удаление: Пользователи могут вручную удалить свои данные в Личном кабинете приложения.
2. Удаление учетной записи: Пользователи могут полностью удалить свои данные, выбрав опцию “Удалить учетную запись”, расположенную в нижней части Личного кабинета.
Данные, хранящиеся в действующих системах, удаляются незамедлительно.
Резервные копии, где это применимо, хранятся в течение установленных сроков и изолированы от производственных систем.
Резервные копии данных автоматически перезаписываются или удаляются в соответствии с политикой хранения.
Информационная безопасность
Transync AI применяет стандартные для отрасли меры безопасности, в том числе:
- Шифрование в состоянии покоя и при передаче
- Управление доступом на основе ролей (IAM)
- Многофакторная аутентификация (МФА)
- Разделение среды производства и тестирования
Периодически проводятся проверки безопасности и оценки уязвимостей.
Права субъектов данных
Компания Transync AI помогает клиентам выполнять запросы, касающиеся прав субъектов данных в соответствии с GDPR, включая доступ, исправление и удаление данных.
Запросы обрабатываются без неоправданной задержки, и ответы, как правило, предоставляются в установленные законом сроки в соответствии с GDPR, при условии подтверждения клиентом и соответствия объему запроса.
Конфиденциальность и безопасность #
Ваша конфиденциальность и безопасность данных всегда на первом месте. Transync AI обеспечивает защиту корпоративного уровня для ваших голосовых вызовов, текстовых сообщений и данных совещаний.
1. Комплексная система шифрования #
Все голосовые и текстовые данные защищены с помощью передового в отрасли шифрования, включая сквозное шифрование AES-128 и безопасную передачу TLS 1.3, что гарантирует полную безопасность ваших данных перевода, транскрипции и совещаний в любое время.
2. Немедленное удаление голосовых данных #
Все аудиозаписи удаляются сразу после обработки и никогда не сохраняются; исходный аудиофайл не подлежит восстановлению, что исключает риск утечки голосовых данных. Для перевода или составления сводок встреч сохраняется только обработанный текст. Вы можете удалить этот текст в любое время, и он останется полностью зашифрованным под строгим контролем доступа.
3. Не подходит для обучения ИИ. #
Transync AI гарантирует, что данные пользователя никогда не будут использоваться для обучения модели ИИ (включая внутреннюю оптимизацию, коммерческое обучение или сторонние обновления моделей), если только пользователь явно не даст на это согласия; по умолчанию ваши данные никогда не будут использоваться для обучения.
4. Безопасность связи и сетей #
Наша многоуровневая архитектура сетевой безопасности включает в себя межсетевые экраны, защиту от DDoS-атак, обнаружение вторжений, мониторинг аномалий и строгий контроль доступа с минимальными привилегиями, гарантируя, что все каналы связи, вызовы API и внутренние службы будут работать в безопасной и защищенной среде.
Мы прилагаем все усилия для соблюдения правовых и нормативных требований, включая GDPR и стандарты защиты данных в других регионах мира. Например, в настоящее время мы работаем над получением наших ISO 27001 и SOC2 Тип II сертификаты.
Пожалуйста, внимательно оцените наши меры. Если наши протоколы защиты данных не соответствуют вашим конкретным требованиям, просим вас:
- Свяжитесь с нами по электронной почте: support@transyncai.com
- Во избежание возможных юридических споров, пожалуйста, воздержитесь от совершения покупки до тех пор, пока мы не выполним все ваши требования.
