Безпека

Безпека, приватність і шифрування. Ваші записи залишаються вашими.

Ви передаєте нам наради, інтерв'ю та те, що люди сказали вголос. Це заслуговує на пряму відповідь, а не на сторінку зі значками — тож ось що ми з цим робимо, у тому порядку, у якому ви б і питали.

Перше, про що питають усі

Бізнес-контент ніколи не є навчальними даними.

Контент у командних і корпоративних робочих просторах не використовується для навчання моделей, якщо ваша організація не дасть на це прямої згоди. У щойно створених індивідуальних облікових записах знеособлений контент може допомагати вдосконалювати наші мовленнєві моделі — один перемикач у Налаштуваннях вимикає це; наявні облікові записи виключені автоматично.

Спільний доступ

Ніхто цього не бачить, доки ви не вирішите.

Проєкт починається з обмеженим доступом — тобто ви й більше ніхто. Увімкнути посилання на перегляд — це свідома дія, а вимкнути його означає завершити: надіслане посилання перестає працювати тієї миті, коли ви клацаєте перемикач.

Видалення

Ви можете скасувати це будь-коли.

Видаліть проєкт — і тієї ж миті, коли ви підтвердите, він зникне з вашого робочого простору. Остаточне видалення з наших систем відбувається, коли ви видаляєте обліковий запис, або будь-коли за письмовим запитом. Спершу ми просимо вашу електронну адресу, бо краще затримати вас на мить, ніж дозволити одному хибному кліку забрати вашу роботу. Що саме ми зберігаємо і чому — описано в Політиці конфіденційності.

Розібраний приклад

Простежмо один файл.

Найясніший спосіб відповісти на питання «що станеться з моїми даними» — побачити це на власні очі. Це 102-хвилинний запис засідання правління: від миті, коли він залишає ваш ноутбук, до миті, коли він перестає існувати.

  1. 01

    Ви завантажуєте його

    Він передається через TLS 1.2 або новішу версію і потрапляє у ваші проєкти й більше нікуди — а зберігається у сховищі AWS у Сінгапурі, зашифрований AES-256. Нікого не сповіщають, посилання ще не існує, і немає спільної теки, у якій він тихенько з'являється.

  2. 02

    Ми транскрибуємо

    Обробку виконують наші постачальники ШІ та хмарних послуг. Вони повертають транскрипт; вони не зберігають ваше аудіо, щоб на ньому вчитися, і ми теж ні.

    Також у кімнатіІнфраструктура ШІ та хмари

  3. 03

    Ви виправляєте два імені, які розпізналися неправильно

    Це все ще лише ви. Редагування сьогодні однокористувацьке — змінювати проєкт може тільки його власник.

  4. 04

    Ви надсилаєте його одному колезі

    Ви вмикаєте посилання на перегляд. Він може читати, але не редагувати. Той, хто не має облікового запису, бачить приблизно першу хвилину з позначкою «Перегляд» і не може скопіювати текст.

  5. 05

    Ви питаєте, чому один експорт має дивний вигляд

    Щоб відповісти, хтось із нас відкриває ваш проєкт — і це відкриття записується в журнал разом із номером вашого звернення. Це єдина причина, з якої ми взагалі заглядаємо. Доступ співробітників до продакшн-систем потребує двофакторного входу та регулярно переглядається.

    Також у кімнатіПідтримка Subanana · Intercom

  6. 06

    Ви видаляєте його

    Коли ви видаляєте проєкт, він одразу зникає з вашого робочого простору. Остаточне видалення з наших систем відбувається, коли ви видаляєте обліковий запис, або за письмовим запитом. У платних планах, що відповідають вимогам, проєкти зберігаються, доки ви їх не видалите. Проєкти й дані безкоштовного плану підлягають завершенню дії після 90 послідовних днів без успішного входу, після чого починається 14-денний пільговий період.

Хто ще був у кімнаті

Повний перелік і те, що саме отримує кожен, живе за однією адресою: subanana.com/legal/subprocessors. Якщо він змінюється, спершу змінюється ця сторінка.

Інфраструктура ШІ та хмари
Транскрибує, перекладає та розміщує
Stripe
Приймає оплату — ваша картка до нас не потрапляє
Intercom
Передає те, що ви пишете у підтримку
PostHog
Продуктова аналітика, розміщена в ЄС, видаляється через 90 днів
Google · Microsoft
Виконує вхід і читає ваш календар, якщо ви його підключите

Три речі, яких ми не прикрашатимемо.

У нас поки що немає звіту SOC 2.

Ми дотримуємося практик, узгоджених із SOC 2, і працюємо над отриманням звіту. Коли він з'явиться, ми скажемо про це тут — а доти не позичатимемо чужий значок.

Стандартні тарифи працюють у хмарі.

Щоб файл транскрибували, він має дістатися нашої інфраструктури, а наші постачальники працюють у різних регіонах, тож обробка може відбуватися поза Гонконгом. Якщо все має лишатися в межах, які визначаєте ви, це приватне розгортання, і такі ми плануємо окремо для кожного випадку.

Спільний доступ — це вікно, а не робочий простір.

Двоє людей ще не можуть редагувати той самий проєкт: власник редагує, решта читають. Так права лишаються простими, і це чесний стан продукту сьогодні, а не заслуга з безпеки, яку ми собі приписуємо.

Якщо тут щось незрозуміло — питайте.

Відповідає жива людина, і ми набагато охочіше поговоримо до того, як ви щось завантажите, ніж після. Жоден пункт із цього списку не потребує спершу дзвінка з продажу — скажіть, який саме, і він повернеться письмово.

hello@subanana.comВідповідає людина — зазвичай того ж дня. Запити щодо приватності: privacy@subanana.com, відповідь протягом 7 днів; підтверджені видалення завершуємо протягом 30.
Наша анкета з безпеки
Відповідь письмово, підписана кимось із нас
Перелік субпідрядників
Опубліковано на subanana.com/legal/subprocessors
Договір про обробку даних
Самообслуговування на subanana.com/legal/dpa — підпишіть і надішліть назад
Копія ваших даних
Усе, що ми маємо про вас, одним файлом
Видалення
Одного проєкту або всього

Ми працюємо за гонконгським Положенням про персональні дані (приватність), і права, які воно вам дає, ви можете використати будь-коли — вам не потрібна причина, і ми її не питатимемо.

Написано людьми, які створюють Subanana.