資安

資安與隱私：你的檔案始終屬於你

直接回答你最在意的問題：誰能打開你的會議和訪談、會不會被拿去訓練、如何加密，以及怎麼刪除。

大家都會先問的一題

團隊與企業版工作區的內容，除非你的組織明確同意，否則不會用於訓練模型。我們目前沒有用任何客戶內容訓練模型。未來，新建立個人帳號經去識別化的內容，可能會用來改善我們的語音模型。開始之前，我們會先更新這個頁面，並在「設定」提供開關讓你關閉。在開關推出前建立的帳號，會自動排除在外。

專案預設是「限制存取」，也就是只有你自己。開啟檢視連結是一個刻意的動作；關掉它就會立刻失效——你發出去的連結，在你切換開關的當下就沒用了。

刪除

刪除專案，確認的當下即會離開你的工作區。從我們的系統永久移除，會在你刪除帳號時，或隨時應書面要求進行。我們會請你先輸入電子郵件地址，因為我們寧可讓你慢一步，也不想一次誤點就讓你失去成果。《隱私權政策》載明我們會保留什麼，以及原因。

實際範例

看看檔案從上傳到刪除的過程。

要回答「我的資料會怎麼樣」，最清楚的方式是看著它發生。以下是一段 102 分鐘的董事會錄音，從離開你的筆電，到不再存在為止。

01
你上傳檔案
傳輸過程以 TLS 1.2 或以上加密，檔案只會進到你的專案，不會去別的地方；靜態儲存在 AWS 新加坡，並以 AES-256 加密。沒有人收到通知，還沒有任何連結，也不會悄悄出現在任何共用資料夾。
02
我們進行轉錄
由我們的 AI 與雲端供應商處理，並回傳結果。我們不會留下你的音訊來訓練模型。
同場還有AI 與雲端基礎設施
03
你改掉兩個拼錯的名字
還是只有你一個人。目前編輯是單人模式——只有專案擁有者可以修改。
04
你傳給一位同事
你開啟檢視連結。對方可以閱讀，但不能編輯。沒有帳號的人只會看到大約前一分鐘，標示為「預覽」，而且不能複製文字。
05
你問我們某個匯出檔為什麼怪怪的
要回答這個問題，我們這邊會有同事打開你的專案——而那次開啟會寫進紀錄，並附上你的對話編號。這是我們唯一會查看的理由。員工存取正式環境系統須經雙因素驗證登入，並定期複核。
同場還有Subanana 支援團隊 · Intercom
06
你把它刪除
刪除專案後，會立刻離開你的工作區。從我們的系統永久移除，會在你刪除帳號時，或應書面要求進行。符合資格的付費方案會保留專案，直到你自行刪除。免費方案中的專案與資料若連續 90 天未成功登入，即適用到期政策，之後提供 14 天寬限期。

完整名單，連同各自收到什麼資料，都集中在一個網址：subanana.com/legal/subprocessors。如果有變動，那個頁面會先更新。

我們依照對齊 SOC 2 的做法運作，也正在朝取得報告推進。等報告到手，我們會在這裡說明；在那之前，我們不會借用那個標章。

檔案必須送到我們的基礎設施才能轉錄，而我們的供應商跨區域運作，所以處理有可能在香港以外進行。如果資料必須留在你劃定的範圍內，那就是私有部署，我們會一個案子一個案子談。

兩個人還不能同時編輯同一個專案——擁有者編輯，其他人閱讀。這樣權限比較單純，而這是產品今天的真實狀態，不是我們想邀功的資安設計。

會有真人回覆。比起你上傳之後才談，我們更希望在你上傳之前就談清楚。下面每一項都不需要先安排業務會議——說一聲，我們就書面回覆。

hello@subanana.com由真人回覆——通常當天就回。隱私相關請求請寄 privacy@subanana.com，我們會在 7 天內回覆；經驗證的刪除會在 30 天內完成。

我們受香港《個人資料（私隱）條例》規範，該條例賦予你的權利隨時可以行使——你不需要理由，我們也不會問。

由打造 Subanana 的團隊撰寫。