Безопасность и конфиденциальность в DuoVox

Ваши разговоры заслуживают надёжной защиты. DuoVox построен на архитектуре, в которой конфиденциальность стоит на первом месте и которая даёт пользователям контроль над их данными.

Приватный режим: DuoVox не сохраняет данные

Когда включён Private Mode:

• Аудио обрабатывается в реальном времени; DuoVox не сохраняет его после завершения сессии
• Собственные серверы DuoVox не хранят ваше аудио, транскрипции или содержание разговоров
• DuoVox не ведёт журнал и не сохраняет данные вашей сессии на вашем устройстве
• DuoVox не использует содержание ваших сессий для аналитики или обучения моделей

Примечание: собственные серверы DuoVox не хранят ваше аудио, расшифровки или содержимое разговоров. На платных тарифах аудио передаётся нашему поставщику обработки в реальном времени только для обработки и не сохраняется намеренно; поставщик может хранить ограниченные операционные журналы в соответствии со своей собственной политикой. Приватный режим управляет тем, что сам DuoVox хранит и записывает в журналы на вашем устройстве. Для пользователей Бесплатный тарифа вся обработка выполняется на устройстве, и никакое аудио не покидает устройство.

Полезно всякий раз, когда вы предпочитаете, чтобы DuoVox не вёл локальный журнал вашей сессии. DuoVox является вспомогательным средством и не сертифицирован для медицинского, юридического или иного ответственного применения — всегда проверяйте важную информацию независимо.

Standard Mode (облачная обработка)

Когда Private Mode не включён:

• Аудио передаётся потоково сторонним AI-сервисам для транскрипции в реальном времени и не хранится DuoVox
• Транскрипции и переводы существуют только в памяти вашего устройства во время сеанса
• DuoVox не продаёт ваши персональные данные. В Windows бесплатный уровень показывает только наши собственные рекламные сообщения — никаких сторонних рекламных SDK. Версия для Android сейчас находится в разработке; если в её бесплатном уровне будет показываться сторонняя реклама, поставщики рекламы могут собирать стандартные данные устройства для показа рекламы, и на этой странице будет сказано об этом до её запуска.
• Сторонние поставщики обработки обрабатывают данные в соответствии со своими собственными политиками конфиденциальности и не используют данные API для обучения моделей согласно своим текущим политикам обработки данных

Принципы обработки данных

DuoVox следует этим основным принципам:

• Минимальный сбор данных — мы собираем только то, что необходимо для предоставления сервиса
• Никакого ненужного хранения — данные удаляются, как только они больше не нужны
• Никакой продажи пользовательских данных — ваша информация никогда не продаётся третьим лицам
• Никакого профилирования на основе рекламы со стороны DuoVox — мы не создаём профили наших пользователей. Если версия для Android, которая сейчас находится в разработке, будет показывать стороннюю рекламу в своём бесплатном уровне, поставщики рекламы могут собирать стандартные данные устройства в соответствии со своими собственными политиками.
• Ясная и прозрачная коммуникация — мы точно сообщаем вам, что происходит с вашими данными

Прозрачность соответствия требованиям

DuoVox разработан с сильной защитой конфиденциальности, но:

• DuoVox не заявляет о сертификации в рамках каких-либо нормативных режимов (включая HIPAA, FERPA или CCPA)
• DuoVox не подписывает Business Associate Agreements (BAAs)
• Организации сами несут ответственность за определение того, подходит ли DuoVox их требованиям соответствия

Это обеспечивает ясность и помогает избежать вводящих в заблуждение заявлений. Ответы на частые вопросы об использовании DuoVox в регулируемых средах см. в нашей Политике конфиденциальности.

Практики безопасности

• Шифрованная передача данных (HTTPS/TLS) для всех коммуникаций
• Защищённая инфраструктура с мерами защиты отраслевого стандарта
• Ни один сервер DuoVox не хранит пользовательское аудио, расшифровки или содержимое разговоров; ограниченные служебные данные, которые мы всё же храним, описаны в Privacy Policy
• Регулярные проверки безопасности и обновления

Технические подробности

• При передаче: каждое соединение, по которому передаются ваши данные, использует TLS 1.2 или выше — между приложением и нашим сервисом, а также между нашим сервисом и поставщиками обработки.
• В хранилище: ограниченные сервисные данные, которые мы храним, размещаются на платформе Cloudflare и шифруются при хранении. На вашем собственном устройстве любое поле настроек, содержащее учётные данные, шифруется с помощью AES-256-GCM с ключом, производным от секрета конкретной установки, и защищается проверкой целостности HMAC-SHA256; сборка из Microsoft Store вообще не содержит никаких учётных данных поставщиков.
• Учётные данные: API-ключи наших поставщиков никогда не покидают наши серверы. Вместо этого приложению выдаются краткоживущие токены с узко ограниченной областью действия, создаваемые для каждой сессии и автоматически обновляемые, так что перехваченный токен истекает через несколько минут, а не даёт постоянный доступ.
• Контроль доступа: административная панель находится за шлюзом идентификации и отдельным административным ключом, сравниваемым за постоянное время. Каждый запрос, который может повлиять на платное право доступа, несёт подпись HMAC-SHA256 для конкретного устройства со сроком действия 60 секунд, поэтому перехваченный запрос перестаёт работать в течение минуты.
• Журналирование и хранение: административные изменения права доступа записываются в журнал аудита. Диагностические события для конкретного устройства удаляются автоматически — обычно в течение 30 дней и в любом случае в течение 12 месяцев. Сроки хранения для каждой категории данных изложены в Политике конфиденциальности.
• Разделение: ключи, которые шифруют локальные настройки устройства и проверяют их целостность, каждый выводится из секрета устройства только для этой одной цели, поэтому ни один из них не может заменить другой или сам секрет.

Сообщить о проблеме безопасности

Если вы считаете, что нашли уязвимость безопасности в DuoVox, пожалуйста, напишите на support@duovox.net, указав достаточно подробностей, чтобы её можно было воспроизвести. Мы подтвердим получение вашего сообщения, будем держать вас в курсе, пока ведём расследование, и не будем предпринимать действий против тех, кто добросовестно сообщает о реальной проблеме и при этом не получает доступ к данным других людей и не изменяет их. Пожалуйста, дайте нам разумную возможность исправить проблему до её публикации.

Если произойдёт нарушение безопасности персональных данных, которое с большой вероятностью повлечёт риск для прав и свобод людей, мы сообщим о нём в Information Commissioner's Office (надзорный орган Великобритании по защите данных) в течение 72 часов с момента, когда нам стало о нём известно, и без неоправданной задержки уведомим затронутых пользователей, если риск для них высок.

Ваш контроль

Вы можете:

• Включайте Приватный режим в любой момент, чтобы DuoVox не вёл локальный журнал вашей сессии
• Мгновенно очищать все данные сеанса кнопкой Clear
• Использовать DuoVox офлайн там, где это поддерживается — никакое аудио или содержимое разговора не покидает ваше устройство
• Удалить приложение, чтобы удалить все локально сохранённые данные

С нашей полной политикой обработки данных можно ознакомиться в Политике конфиденциальности. По вопросам защиты данных свяжитесь с info@duovox.net. По вопросам регулируемых сред см. Политику конфиденциальности.