Keamanan & Privasi di DuoVox

Percakapan Anda layak mendapatkan perlindungan yang kuat. DuoVox dibangun dengan arsitektur yang mengutamakan privasi dan memberi pengguna kendali atas data mereka.

Mode Privat: Tanpa Penyimpanan oleh DuoVox

Saat Private Mode diaktifkan:

• Audio diproses secara waktu nyata; DuoVox tidak menyimpannya setelah sesi Anda berakhir
• Server milik DuoVox sendiri tidak menyimpan audio, transkrip, atau isi percakapan Anda
• DuoVox tidak mencatat atau menyimpan data sesi Anda di perangkat Anda
• DuoVox tidak menggunakan isi sesi Anda untuk analitik atau pelatihan model

Catatan: server DuoVox sendiri tidak menyimpan audio, transkrip, atau konten percakapan Anda. Pada paket berbayar, audio dialirkan ke penyedia pemrosesan kami secara real time hanya untuk pemrosesan dan tidak sengaja disimpan; penyedia tersebut dapat menyimpan log operasional terbatas sesuai kebijakan mereka sendiri. Mode Pribadi mengontrol apa yang disimpan dan dicatat oleh DuoVox sendiri di perangkat Anda. Untuk pengguna paket Free, semua pemrosesan dilakukan di perangkat dan tidak ada audio yang meninggalkan perangkat.

Berguna kapan pun Anda lebih memilih agar DuoVox tidak menyimpan log lokal sesi Anda. DuoVox adalah alat bantu dan tidak bersertifikasi untuk penggunaan medis, hukum, atau penggunaan berisiko tinggi lainnya — selalu verifikasi informasi penting secara independen.

Mode Standar (Pemrosesan Cloud)

Saat Private Mode tidak diaktifkan:

• Audio dialirkan ke layanan AI pihak ketiga untuk transkripsi real-time dan tidak disimpan oleh DuoVox
• Transkripsi dan terjemahan hanya ada di memori perangkat Anda selama sesi berlangsung
• DuoVox tidak menjual data pribadi Anda. Di Windows, tingkat Free hanya menampilkan pesan promosi kami sendiri — tanpa SDK iklan pihak ketiga. Versi Android saat ini sedang dalam pengembangan; jika tingkat Free-nya menampilkan iklan pihak ketiga, penyedia iklan dapat mengumpulkan data perangkat standar untuk penayangan iklan, dan halaman ini akan menyatakannya sebelum diluncurkan.
• Penyedia pemrosesan pihak ketiga menangani data berdasarkan kebijakan privasi mereka sendiri dan tidak menggunakan data API untuk pelatihan model berdasarkan kebijakan data mereka saat ini

Prinsip Penanganan Data

DuoVox mengikuti prinsip-prinsip inti berikut:

• Pengumpulan data minimal — kami hanya mengumpulkan apa yang diperlukan untuk menyediakan layanan
• Tidak ada penyimpanan yang tidak perlu — data dibuang segera setelah tidak lagi diperlukan
• Tidak ada penjualan data pengguna — informasi Anda tidak pernah dijual kepada pihak ketiga
• Tidak ada pembuatan profil berbasis iklan oleh DuoVox — kami tidak membangun profil pengguna kami. Jika versi Android, yang saat ini sedang dalam pengembangan, menampilkan iklan pihak ketiga di tingkat Free-nya, penyedia iklan dapat mengumpulkan data perangkat standar sesuai kebijakan mereka sendiri.
• Komunikasi yang jelas dan transparan — kami memberi tahu Anda dengan tepat apa yang terjadi pada data Anda

Transparansi Kepatuhan

DuoVox dirancang dengan perlindungan privasi yang kuat, tetapi:

• DuoVox tidak mengklaim sertifikasi berdasarkan kerangka regulasi apa pun (termasuk HIPAA, FERPA, atau CCPA)
• DuoVox tidak menandatangani Business Associate Agreements (BAAs)
• Organisasi bertanggung jawab untuk menentukan apakah DuoVox sesuai dengan kebutuhan kepatuhan mereka

Ini memastikan kejelasan dan menghindari klaim yang menyesatkan. Untuk pertanyaan umum tentang penggunaan DuoVox di lingkungan yang diatur, lihat Kebijakan Privasi kami.

Praktik Keamanan

• Transmisi data terenkripsi (HTTPS/TLS) untuk semua komunikasi
• Infrastruktur aman dengan perlindungan standar industri
• Tidak ada server DuoVox yang menyimpan audio pengguna, transkripsi, atau isi percakapan; data layanan terbatas yang kami simpan dijelaskan dalam Kebijakan Privasi
• Tinjauan dan pembaruan keamanan secara berkala

Rincian teknis

• Saat transit: setiap koneksi yang membawa data Anda menggunakan TLS 1.2 atau lebih tinggi — antara aplikasi dan layanan kami, serta antara layanan kami dan penyedia pemrosesan.
• Saat disimpan: data layanan terbatas yang kami simpan disimpan di platform Cloudflare dan dienkripsi saat disimpan. Di perangkat Anda sendiri, setiap bidang pengaturan yang menyimpan kredensial dienkripsi dengan AES-256-GCM menggunakan kunci yang diturunkan dari rahasia per-instalasi, dan dilindungi oleh pemeriksaan integritas HMAC-SHA256; build Microsoft Store sama sekali tidak menyimpan kredensial penyedia.
• Kredensial: kunci API penyedia kami tidak pernah meninggalkan server kami. Sebagai gantinya, aplikasi diberi token berumur pendek dengan cakupan terbatas, yang dibuat per sesi dan diperbarui secara otomatis, sehingga token yang disadap akan kedaluwarsa dalam hitungan menit alih-alih memberikan akses yang berkelanjutan.
• Kontrol akses: dasbor administratif berada di belakang gateway identitas dan kunci administratif terpisah, yang dibandingkan dalam waktu konstan. Setiap permintaan yang dapat memengaruhi hak paket berbayar membawa tanda tangan HMAC-SHA256 per perangkat dengan masa berlaku 60 detik, sehingga permintaan yang tertangkap berhenti berfungsi dalam satu menit.
• Pencatatan dan retensi: perubahan administratif pada suatu hak ditulis ke jejak audit. Peristiwa diagnostik per perangkat dipangkas secara otomatis — biasanya dalam 30 hari dan dalam hal apa pun dalam 12 bulan. Retensi untuk setiap kategori data dijelaskan dalam Kebijakan Privasi.
• Pemisahan: kunci yang mengenkripsi pengaturan lokal perangkat dan memeriksa integritasnya masing-masing diturunkan dari rahasia perangkat untuk tujuan tersebut saja, sehingga tidak ada satu pun yang dapat menggantikan yang lain atau rahasia itu sendiri.

Melaporkan masalah keamanan

Jika Anda yakin telah menemukan kerentanan keamanan di DuoVox, silakan kirim email ke support@duovox.net dengan detail yang cukup agar dapat direproduksi. Kami akan mengonfirmasi laporan Anda, memberi Anda informasi selama kami menyelidiki, dan tidak akan mengambil tindakan terhadap siapa pun yang melaporkan masalah yang nyata dengan itikad baik serta tidak mengakses atau mengubah data orang lain saat melakukannya. Harap beri kami kesempatan yang wajar untuk memperbaiki masalah tersebut sebelum mempublikasikannya.

Jika terjadi pelanggaran data pribadi yang kemungkinan menimbulkan risiko terhadap hak dan kebebasan orang, kami akan melaporkannya kepada Information Commissioner's Office (otoritas perlindungan data Britania Raya) dalam 72 jam sejak kami mengetahuinya, dan memberi tahu pengguna yang terdampak tanpa penundaan yang tidak semestinya bila risikonya tinggi.

Kendali Anda

Anda dapat:

• Aktifkan Mode Privat kapan saja agar DuoVox tidak menyimpan log lokal sesi Anda
• Hapus semua data sesi seketika dengan tombol Hapus
• Gunakan DuoVox secara offline jika didukung — tidak ada audio atau isi percakapan yang meninggalkan perangkat Anda
• Copot pemasangan aplikasi untuk menghapus semua data yang disimpan secara lokal

Untuk kebijakan penanganan data lengkap kami, lihat Kebijakan Privasi. Untuk pertanyaan perlindungan data, hubungi info@duovox.net. Untuk pertanyaan tentang lingkungan yang diatur, lihat Kebijakan Privasi.