データのセキュリティとプライバシー
VoxScriberが音声と文字起こしをどのくらいの期間保持するか、データがどこに保存されるか、暗号化の仕組み、そして保持期間を制御する方法について。
あなたの音声と文字起こしは、当社がお預かりする最も機密性の高い資産です。この記事では、最も重要な3つの質問にお答えします。どれだけの期間保持するのか、データがどこにあるのか、誰が読めるのかです。
保持期間
| データ | 保持期間 |
|---|---|
| 送信された音声/動画 | 文字起こし完了後30日間 |
| 不完全または失敗したアップロード | 1日 |
| 再試行待ちのファイル(リトライ) | 7日間 |
| 匿名送信(テストページ、アカウントなし) | 未取得の場合は6時間、取得後30日間 |
| 文字起こしテキスト | あなたが決定(下記参照) |
文字起こしのテキストは、デフォルトでは無期限にアカウントに保存されます。プライバシー設定で、30日、90日、180日、365日後の自動削除を有効にできます。このルールは非アクティブなアカウントにのみ適用され、リンクで公開した文字起こしは削除されません。
元の音声は文字起こし後30日で削除されます。残るのはテキストです。メディアファイルを長期的に必要ですか? ご自身でコピーを保持してください。
データの保存場所
データの保存場所(データレジデンシー)はアカウントのリージョンに従います。
- ヨーロッパのアカウント(EU/EEA/英国): データベースはアムステルダム、ファイルは専用のヨーロッパバケットに保存。
- ブラジルおよびその他の地域: データベースはシカゴ、ファイルは標準バケットに保存。
リージョンを決定するルーターは個人データを保持しません。メールアドレスの不可逆ハッシュによって機能します。詳細はドメインとリージョンをご覧ください。
誰が読めるか(暗号化)
文字起こしのコンテンツ(テキスト、話者、リッチデータ)は、すべてのプランでユーザーごとの個別キー(DEK)を使用したAES-256-GCMで暗号化されます。CPF(ブラジルの個人識別番号)と電話番号も、保存時に個別に暗号化されます。
実際には、データベース単独の漏洩ではコンテンツを読むことはできません。パスワードを失っても文字起こしを失わずに復旧できるトレードオフを含む完全な設計は、暗号化とデータキー(DEK)をご覧ください。
あなたができる管理
- テキストの保持: プライバシー設定で自動削除を設定できます。
- セッション: セッションパネルでデバイスを確認・切断できます(同時5台まで)。
- LGPD/GDPRの権利: データのエクスポート、訂正、削除はLGPDとGDPRをご覧ください。
- アカウントの削除: 最終的な削除プロセスはアカウントを削除するに記載されています。
よくある質問
あなたの音声をAIのトレーニングに使用しますか?
あなたのファイルは文字起こしを生成するために処理され、30日後に削除されます。コンテンツはあなたのキーで暗号化されているため、社内でオープンなデータセットにはなっていません。
文字起こしを削除しましたが、本当に消えますか?
削除すると、アカウントからコンテンツが取り除かれます。元の音声は処理後30日で自動的に削除されることを覚えておいてください。
ヨーロッパ在住ですが、データはヨーロッパの外に出ますか?
ヨーロッパのアカウントは、ヨーロッパのインフラ(データベースはアムステルダム、ファイルはヨーロッパのバケット)に保存されます。
リンクで共有した文字起こしは公開されますか?
あなたが生成したリンク/トークンを持つ人だけがアクセスできます。公開中の文字起こしは自動保持削除の対象外です。このルールを適用したい場合は、共有を解除してください。
VoxScriberのスタッフは私の文字起こしを読めますか?
コンテンツはユーザーごとに暗号化されています。サポート業務ではメタデータ(ステータス、日付、使用量)のみを扱います。コンテンツへのアクセスは例外的で、監査の対象となります。
さらに学ぶ
- 暗号化とデータキー(DEK) - コンテンツの暗号化の仕組み
- LGPDとGDPR - データ主体としての権利
- ドメインとリージョン - データの保存場所
- アカウントを削除する - 完全削除
疑問が解決しない場合は、チケットを開くとすぐに回答します。