ความปลอดภัยและความเป็นส่วนตัวที่ DuoVox

บทสนทนาของคุณสมควรได้รับการปกป้องอย่างเข้มแข็ง DuoVox สร้างขึ้นบนสถาปัตยกรรมที่ให้ความสำคัญกับความเป็นส่วนตัวเป็นอันดับแรก ซึ่งทำให้ผู้ใช้ควบคุมข้อมูลของตนได้

โหมดส่วนตัว (Private Mode): DuoVox ไม่เก็บรักษาข้อมูล

เมื่อเปิดใช้งาน Private Mode:

• เสียงจะถูกประมวลผลแบบเรียลไทม์ DuoVox ไม่เก็บไว้เมื่อเซสชันของคุณสิ้นสุดลง
• เซิร์ฟเวอร์ของ DuoVox เองไม่จัดเก็บเสียง การถอดเสียง หรือเนื้อหาการสนทนาของคุณ
• DuoVox ไม่บันทึกหรือเก็บรักษาข้อมูลเซสชันของคุณบนอุปกรณ์ของคุณ
• DuoVox ไม่ใช้เนื้อหาเซสชันของคุณเพื่อการวิเคราะห์ข้อมูลหรือการฝึกโมเดล

หมายเหตุ: เซิร์ฟเวอร์ของ DuoVox เองจะไม่จัดเก็บเสียง ถอดเสียง หรือเนื้อหาการสนทนาของคุณ สำหรับแพลนแบบชำระเงิน เสียงจะถูกสตรีมไปยังผู้ให้บริการประมวลผลของเราแบบเรียลไทม์เพื่อการประมวลผลเท่านั้น และไม่มีการเก็บรักษาไว้โดยเจตนา อย่างไรก็ตาม ผู้ให้บริการอาจเก็บบันทึกการดำเนินงานที่มีขอบเขตจำกัดตามนโยบายของตนเอง Private Mode ควบคุมสิ่งที่ DuoVox เองจัดเก็บและบันทึกไว้ในอุปกรณ์ของคุณ สำหรับผู้ใช้แพลน Free การประมวลผลทั้งหมดจะทำบนอุปกรณ์ และไม่มีเสียงใดออกจากอุปกรณ์

มีประโยชน์ทุกครั้งที่คุณต้องการให้ DuoVox ไม่เก็บบันทึกเซสชันของคุณในเครื่อง DuoVox เป็นเครื่องมือช่วยเหลือและไม่ได้รับการรับรองสำหรับการใช้งานทางการแพทย์ ทางกฎหมาย หรือการใช้งานที่มีความเสี่ยงสูงอื่นๆ — โปรดตรวจสอบข้อมูลสำคัญด้วยตนเองเสมอ

Standard Mode (การประมวลผลบน Cloud)

เมื่อไม่ได้เปิดใช้งาน Private Mode:

• เสียงจะถูกสตรีมไปยังบริการ AI ของบุคคลที่สามเพื่อการถอดเสียงแบบเรียลไทม์ และไม่ได้ถูกจัดเก็บโดย DuoVox
• ข้อความถอดเสียงและคำแปลจะมีอยู่เฉพาะในหน่วยความจำของอุปกรณ์ของคุณระหว่างเซสชันเท่านั้น
• DuoVox ไม่ขายข้อมูลส่วนบุคคลของคุณ บน Windows ระดับ Free จะแสดงเฉพาะข้อความโปรโมตของเราเองเท่านั้น — ไม่มี SDK โฆษณาของบุคคลที่สาม ขณะนี้กำลังพัฒนาเวอร์ชัน Android อยู่; หากระดับ Free ของเวอร์ชันนั้นมีโฆษณาจากบุคคลที่สาม ผู้ให้บริการโฆษณาอาจเก็บข้อมูลอุปกรณ์มาตรฐานเพื่อใช้ในการแสดงโฆษณา และหน้านี้จะระบุไว้ก่อนเปิดตัว
• ผู้ให้บริการประมวลผลภายนอกจัดการข้อมูลภายใต้นโยบายความเป็นส่วนตัวของตนเอง และไม่ใช้ข้อมูล API เพื่อการฝึกโมเดลภายใต้นโยบายข้อมูลปัจจุบันของพวกเขา

หลักการจัดการข้อมูล

DuoVox ยึดตามหลักการสำคัญเหล่านี้:

• การเก็บข้อมูลให้น้อยที่สุด — เราเก็บเฉพาะสิ่งที่จำเป็นต่อการให้บริการเท่านั้น
• ไม่มีการเก็บรักษาโดยไม่จำเป็น — ข้อมูลจะถูกทิ้งทันทีที่ไม่จำเป็นอีกต่อไป
• ไม่มีการขายข้อมูลผู้ใช้ — ข้อมูลของคุณจะไม่ถูกขายให้บุคคลที่สาม
• DuoVox ไม่มีการทำโปรไฟล์ผู้ใช้เพื่อการโฆษณา — เราไม่สร้างโปรไฟล์ของผู้ใช้ของเรา หากเวอร์ชัน Android ที่กำลังพัฒนาอยู่ในขณะนี้มีโฆษณาจากบุคคลที่สามในระดับ Free ผู้ให้บริการโฆษณาอาจเก็บข้อมูลอุปกรณ์มาตรฐานตามนโยบายของตนเอง
• การสื่อสารที่ชัดเจนและโปร่งใส — เราบอกคุณอย่างชัดเจนว่าเกิดอะไรขึ้นกับข้อมูลของคุณ

ความโปร่งใสด้านการปฏิบัติตามข้อกำหนด

DuoVox ได้รับการออกแบบโดยมีการคุ้มครองความเป็นส่วนตัวที่เข้มแข็ง แต่:

• DuoVox ไม่อ้างว่าได้รับการรับรองภายใต้กรอบข้อบังคับใด ๆ (รวมถึง HIPAA, FERPA หรือ CCPA)
• DuoVox ไม่ลงนามใน Business Associate Agreements (BAAs)
• องค์กรมีหน้าที่รับผิดชอบในการพิจารณาว่า DuoVox เหมาะกับความต้องการด้านการปฏิบัติตามข้อกำหนดของตนหรือไม่

สิ่งนี้ช่วยให้ข้อความชัดเจนและหลีกเลี่ยงการกล่าวอ้างที่ทำให้เข้าใจผิด สำหรับคำถามที่พบบ่อยเกี่ยวกับการใช้ DuoVox ในบริบทที่มีการกำกับดูแล โปรดดู นโยบายความเป็นส่วนตัว ของเรา

แนวปฏิบัติด้านความปลอดภัย

• การส่งข้อมูลแบบเข้ารหัส (HTTPS/TLS) สำหรับการสื่อสารทั้งหมด
• โครงสร้างพื้นฐานที่ปลอดภัยพร้อมการป้องกันตามมาตรฐานอุตสาหกรรม
• ไม่มีเซิร์ฟเวอร์ของ DuoVox ใดจัดเก็บเสียงผู้ใช้ ข้อความถอดเสียง หรือเนื้อหาการสนทนา; ข้อมูลบริการที่มีอยู่อย่างจำกัดซึ่งเราถือครองอยู่ได้อธิบายไว้ในนโยบายความเป็นส่วนตัว
• การทบทวนและอัปเดตด้านความปลอดภัยเป็นประจำ

รายละเอียดทางเทคนิค

• ระหว่างการส่งข้อมูล: ทุกการเชื่อมต่อที่ส่งข้อมูลของคุณใช้ TLS 1.2 ขึ้นไป — ทั้งระหว่างแอปกับบริการของเรา และระหว่างบริการของเรากับผู้ให้บริการประมวลผล
• ขณะจัดเก็บ: ข้อมูลบริการที่มีขอบเขตจำกัดซึ่งเราเก็บไว้จะถูกจัดเก็บบนแพลตฟอร์มของ Cloudflare และเข้ารหัสขณะจัดเก็บ บนอุปกรณ์ของคุณเอง ฟิลด์การตั้งค่าใด ๆ ที่เก็บข้อมูลรับรองจะถูกเข้ารหัสด้วย AES-256-GCM ภายใต้คีย์ที่ได้มาจากความลับเฉพาะของการติดตั้งแต่ละครั้ง และได้รับการปกป้องด้วยการตรวจสอบความถูกต้องของ HMAC-SHA256; เวอร์ชันจาก Microsoft Store จะไม่เก็บข้อมูลรับรองของผู้ให้บริการใด ๆ เลย
• ข้อมูลรับรอง: คีย์ API ของผู้ให้บริการของเราจะไม่ออกจากเซิร์ฟเวอร์ของเรา แอปจะได้รับโทเค็นอายุสั้นที่มีขอบเขตจำกัดอย่างเฉพาะเจาะจงแทน โดยออกให้ต่อเซสชันและรีเฟรชอัตโนมัติ ดังนั้นหากโทเค็นถูกดักจับ ก็จะหมดอายุภายในไม่กี่นาที แทนที่จะให้สิทธิ์เข้าถึงแบบถาวร
• การควบคุมการเข้าถึง: แดชบอร์ดผู้ดูแลระบบอยู่หลังเกตเวย์ยืนยันตัวตนและคีย์ผู้ดูแลระบบแยกต่างหาก ซึ่งมีการเปรียบเทียบแบบเวลาคงที่ ทุกคำขอที่อาจส่งผลต่อสิทธิ์การใช้งานแบบชำระเงินจะมีลายเซ็น HMAC-SHA256 ต่ออุปกรณ์พร้อมช่วงเวลามีผล 60 วินาที ดังนั้นคำขอที่ถูกดักจับจะใช้การไม่ได้ภายในหนึ่งนาที
• การบันทึกและระยะเวลาการเก็บรักษา: การเปลี่ยนแปลงสิทธิ์การใช้งานโดยผู้ดูแลระบบจะถูกบันทึกลงในเส้นทางการตรวจสอบ เหตุการณ์การวินิจฉัยต่ออุปกรณ์จะถูกลบออกโดยอัตโนมัติ — โดยทั่วไปภายใน 30 วัน และไม่ว่าอย่างไรภายใน 12 เดือน ระยะเวลาการเก็บรักษาสำหรับข้อมูลทุกประเภทระบุไว้ในนโยบายความเป็นส่วนตัว
• การแยกส่วน: คีย์ที่ใช้เข้ารหัสการตั้งค่าในเครื่องของอุปกรณ์และตรวจสอบความถูกต้องของการตั้งค่าเหล่านั้น ต่างก็ได้มาจากความลับของอุปกรณ์เพื่อวัตถุประสงค์นั้นโดยเฉพาะ ดังนั้นจึงไม่สามารถใช้แทนกัน หรือใช้แทนความลับนั้นเองได้

การรายงานปัญหาด้านความปลอดภัย

หากคุณเชื่อว่าพบช่องโหว่ด้านความปลอดภัยใน DuoVox โปรดส่งอีเมลไปที่ support@duovox.net พร้อมรายละเอียดเพียงพอที่จะทำให้สามารถทำซ้ำปัญหาได้ เราจะยืนยันการรับรายงานของคุณ แจ้งความคืบหน้าให้คุณทราบระหว่างที่เราตรวจสอบ และจะไม่ดำเนินการกับผู้ที่รายงานปัญหาจริงโดยสุจริตและไม่เข้าถึงหรือแก้ไขข้อมูลของผู้อื่นระหว่างการรายงานดังกล่าว โปรดให้โอกาสเราอย่างสมเหตุสมผลในการแก้ไขปัญหาก่อนเผยแพร่ต่อสาธารณะ

หากเกิดการละเมิดข้อมูลส่วนบุคคลซึ่งมีแนวโน้มจะก่อความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล เราจะรายงานต่อ Information Commissioner's Office (หน่วยงานกำกับดูแลการคุ้มครองข้อมูลของสหราชอาณาจักร) ภายใน 72 ชั่วโมงนับแต่ที่เราทราบเรื่อง และจะแจ้งผู้ใช้ที่ได้รับผลกระทบโดยไม่ชักช้าเกินควรเมื่อความเสี่ยงต่อพวกเขาอยู่ในระดับสูง

การควบคุมของคุณ

คุณสามารถ:

• เปิดใช้งานโหมดส่วนตัว (Private Mode) ได้ทุกเมื่อ เพื่อให้ DuoVox ไม่เก็บบันทึกเซสชันของคุณในเครื่อง
• ล้างข้อมูลเซสชันทั้งหมดได้ทันทีด้วยปุ่ม Clear
• ใช้ DuoVox แบบออฟไลน์ได้ในกรณีที่รองรับ — ไม่มีเสียงหรือเนื้อหาการสนทนาใดออกจากอุปกรณ์ของคุณ
• ถอนการติดตั้งแอปเพื่อลบข้อมูลทั้งหมดที่จัดเก็บไว้ในเครื่อง

ดูนโยบายการจัดการข้อมูลฉบับเต็มของเราได้ที่ นโยบายความเป็นส่วนตัว สำหรับข้อซักถามด้านการคุ้มครองข้อมูล โปรดติดต่อ info@duovox.net สำหรับคำถามเกี่ยวกับสภาพแวดล้อมที่มีการกำกับดูแล โปรดดู นโยบายความเป็นส่วนตัว