О Штучний інтелект Transync, Безпека — це не просто функція, вона є основоположною для всього, що ми створюємо. Наше ставлення до безпеки понад усе керує розробкою наших продуктів, архітектурою інфраструктури та організаційними політиками з самого початку. Будь ласка, ознайомтеся з нашим звітом про відповідність вимогам.
Ми обробляємо всі довірені дані — чи то від наших клієнтів, їхніх користувачів чи партнерів — з найвищим рівнем ретельності та відповідальності. Завдяки вбудовуванню безпеки в основу нашої діяльності, Transync AI здатний пропонувати інноваційні та надійні рішення без шкоди для захисту даних чи довіри.
Відповідність – GDPR #
Ми робимо все можливе, щоб дотримуватися вимог GDPR (регуляторний документ ЄС) вимоги.
Часті запитання #
Звіт про відповідність #
Ролі та договірна база GDPR
Згідно з GDPR, Transync AI виступає обробником даних, тоді як наші клієнти виступають контролером даних щодо персональних даних, що обробляються через наші сервіси.
Ми надаємо Угоду про обробку даних (DPA), яка відповідає статті 28 GDPR. DPA охоплює всіх відповідних субпідрядників, залучених до надання послуги, та визначає їхні зобов'язання щодо захисту та безпеки даних.
Угода про обробку даних (DPA) відповідно до GDPR доступна за запитом.
Місце обробки даних / місцезнаходження даних
Дані користувачів можуть оброблятися логічно та фізично в кількох регіонах залежно від конфігурації сервісу, включаючи ЄС/ЄЕЗ та інші юрисдикції.
Наразі Transync AI не гарантує ексклюзивного зберігання даних лише в ЄС, але ми мінімізуємо міжрегіональну обробку, де це можливо.
Коли дані обробляються за межами ЄС/ЄЕЗ, це може стосуватися обмежених категорій, таких як:
- Аудіопотоки для обробки в режимі реального часу
- Транскрибований текст
- Метадані служби та операційні журнали
Міжнародні передачі даних
Для будь-якої передачі персональних даних за межі ЄЕЗ, Transync AI покладається на відповідні механізми передачі, такі як Стандартні договірні положення (SCC) Європейської комісії.
Оцінки впливу передачі (TIA) проводяться, де це можливо, з урахуванням характеру даних та країни призначення.
Для зменшення ризиків, пов’язаних із передачею, застосовуються додаткові технічні заходи безпеки, включаючи шифрування під час передачі та зберігання даних.
Субпідрядники
Transync AI залучає обмежену кількість субпідрядників, таких як:
- Постачальники хмарної інфраструктури
- Постачальники послуг розпізнавання/перекладу мовлення зі штучним інтелектом
- Постачальники послуг моніторингу та реєстрації
Ці субпідрядники з обробки даних можуть обробляти дані в різних юрисдикціях, залежно від їхньої інфраструктури.
Ми дотримуємося політики управління субпідрядниками з обробки даних, і клієнти заздалегідь повідомляються про суттєві зміни, надаючи їм право заперечувати, коли це вимагається законом.
Використання даних для навчання ШІ
Transync AI не використовує дані клієнтів (вхідні чи вихідні дані) для навчання власних моделей штучного інтелекту.
Це обмеження закріплене контрактом і застосовується однаково до зовнішніх постачальників послуг штучного інтелекту, залучених Transync AI.
Дані клієнта обробляються виключно з метою надання послуг, передбачених договором.
Видалення даних та резервне копіювання
Дані користувача можна видалити такими способами:
1. Самостійне видалення: Користувачі можуть вручну видаляти свої дані в Особистому центрі програми.
2. Закриття облікового запису: Користувачі можуть повністю видалити дані, вибравши опцію “Видалити обліковий запис”, розташовану внизу Особистого центру.
Дані, що зберігаються в активних системах, негайно видаляються.
Резервні копії, де це можливо, зберігаються протягом певних періодів та ізольовані від виробничих систем.
Резервні дані перезаписуються або термін їх дії автоматично закінчується відповідно до політик зберігання.
Інформаційна безпека
Transync AI впроваджує стандартні для галузі заходи безпеки, зокрема:
- Шифрування під час зберігання та передачі
- Контроль доступу на основі ролей (IAM)
- Багатофакторна автентифікація (MFA)
- Розділення середовища між виробництвом та тестуванням
Періодично проводяться перевірки безпеки та оцінки вразливостей.
Права суб'єкта даних
Transync AI допомагає клієнтам у виконанні запитів на права суб’єктів даних згідно з GDPR, включаючи доступ, виправлення та видалення.
Запити обробляються без невиправданої затримки, а відповіді зазвичай надаються у встановлені законом терміни GDPR, за умови підтвердження клієнтом та обсягу.
Конфіденційність та безпека #
Ваша конфіденційність та безпека даних завжди понад усе. Transync AI забезпечує захист корпоративного рівня для ваших голосових повідомлень, текстових повідомлень та даних зустрічей.
1. Комплексна система шифрування #
Усі голосові та текстові дані захищені провідним у галузі шифруванням, включаючи наскрізне шифрування AES-128 та безпечну передачу TLS 1.3, що гарантує повну безпеку ваших даних перекладу, транскрипції та зустрічей у будь-який час.
2. Негайне видалення голосових даних #
Усі аудіофайли одразу видаляються після обробки та ніколи не зберігаються; необроблений аудіофайл неможливо відновити, що усуває будь-який ризик розголошення голосових даних. Для перекладу або конспектів зустрічей зберігається лише оброблений текст. Ви можете видалити цей текст у будь-який час, і він залишається повністю зашифрованим під суворим контролем доступу.
3. Немає потреби в навчанні ШІ #
Transync AI гарантує, що дані користувача ніколи не використовуються для навчання моделей ШІ, зокрема для внутрішньої оптимізації, комерційного навчання чи оновлень моделей від сторонніх розробників, якщо користувач явно не погодиться на це; ваші дані ніколи не використовуватимуться для навчання за замовчуванням.
4. Зв'язок та мережева безпека #
Наша багаторівнева архітектура мережевої безпеки включає брандмауери, захист від DDoS-атак, виявлення вторгнень, моніторинг аномалій та суворий контроль доступу з мінімальними привілеями, що гарантує роботу всіх каналів зв'язку, викликів API та серверних служб у безпечному та захищеному середовищі.
Ми докладаємо всіх зусиль для дотримання правових та нормативних вимог, включаючи GDPR та стандарти безпеки даних в інших регіонах світу. Наприклад, наразі ми працюємо над отриманням нашої ISO 27001 і SOC2 Тип II сертифікати.
Будь ласка, ретельно оцініть наші заходи. Якщо наші протоколи безпеки даних не відповідають вашим конкретним вимогам, ми просимо вас:
- Зв'яжіться з нами електронною поштою: support@transyncai.com
- Щоб уникнути потенційних юридичних суперечок, будь ласка, утримайтеся від здійснення покупки, доки ми не виконаємо всі ваші вимоги.
