Безпека та приватність у DuoVox

Ваші розмови заслуговують на надійний захист. DuoVox побудовано на архітектурі privacy-first, яка дає користувачам контроль над своїми даними.

Приватний режим: DuoVox нічого не зберігає

Коли ввімкнено Private Mode:

• Аудіо обробляється в реальному часі; DuoVox не зберігає його після завершення сеансу
• Власні сервери DuoVox не зберігають ваше аудіо, транскрипції чи зміст розмов
• DuoVox не реєструє та не зберігає дані вашого сеансу на вашому пристрої
• DuoVox не використовує зміст вашого сеансу для аналітики чи навчання моделей

Примітка: власні сервери DuoVox не зберігають ваше аудіо, розшифровки чи вміст розмов. На платних планах аудіо передається в реальному часі нашому постачальнику обробки лише для обробки й навмисно не зберігається; постачальник може зберігати обмежені операційні журнали відповідно до власної політики. Приватний режим керує тим, що сам DuoVox зберігає та журналює на вашому пристрої. Для користувачів плану Безкоштовний уся обробка виконується на пристрої, і жодне аудіо не залишає пристрій.

Корисно щоразу, коли ви волієте, щоб DuoVox не вів локального журналу вашого сеансу. DuoVox є допоміжним засобом і не сертифікований для медичного, юридичного чи іншого використання з високими ставками — завжди перевіряйте важливу інформацію самостійно.

Standard Mode (Cloud Processing)

Коли Private Mode не ввімкнено:

• Аудіо передається потоково до сторонніх AI-сервісів для транскрипції в реальному часі й не зберігається DuoVox
• Транскрипції та переклади існують лише в пам’яті вашого пристрою протягом сеансу
• DuoVox не продає ваші персональні дані. У Windows рівень Безкоштовний показує лише наші власні рекламні повідомлення — жодних сторонніх рекламних SDK. Версія для Android наразі розробляється; якщо в її рівні Безкоштовний будуть показуватися сторонні оголошення, постачальники реклами можуть збирати стандартні дані пристрою для показу реклами, і на цій сторінці про це буде зазначено до її запуску.
• Сторонні постачальники обробки опрацьовують дані згідно з власними політиками конфіденційності та не використовують дані API для навчання моделей відповідно до своїх чинних політик щодо даних

Принципи обробки даних

DuoVox дотримується таких основних принципів:

• Мінімальний збір даних — ми збираємо лише те, що потрібно для надання сервісу
• Без зайвого зберігання — дані видаляються, щойно вони більше не потрібні
• Без продажу даних користувачів — ваша інформація ніколи не продається третім сторонам
• Жодного профілювання на основі реклами з боку DuoVox — ми не створюємо профілі наших користувачів. Якщо версія для Android, яка наразі розробляється, показуватиме сторонню рекламу в рівні Безкоштовний, постачальники реклами можуть збирати стандартні дані пристрою відповідно до власних політик.
• Чітка, прозора комунікація — ми точно повідомляємо вам, що відбувається з вашими даними

Прозорість щодо відповідності

DuoVox розроблено з надійними засобами захисту приватності, але:

• DuoVox не заявляє про сертифікацію в межах жодної нормативної системи (включно з HIPAA, FERPA або CCPA)
• DuoVox не підписує Business Associate Agreements (BAAs)
• Організації самі відповідають за визначення того, чи відповідає DuoVox їхнім вимогам щодо відповідності

Це забезпечує ясність і допомагає уникати оманливих тверджень. Відповіді на поширені запитання щодо використання DuoVox у регульованих середовищах дивіться в нашій Політиці конфіденційності.

Практики безпеки

• Шифрована передача даних (HTTPS/TLS) для всіх комунікацій
• Захищена інфраструктура з галузевими стандартними засобами захисту
• Жодні сервери DuoVox не зберігають аудіо користувачів, транскрипції чи вміст розмов; обмежені службові дані, які ми все ж зберігаємо, описані в Privacy Policy
• Регулярні перевірки безпеки та оновлення

Технічні подробиці

• Під час передавання: кожне з’єднання, яким передаються ваші дані, використовує TLS 1.2 або новішу версію — між застосунком і нашим сервісом, а також між нашим сервісом і постачальниками обробки.
• У стані спокою: обмежені службові дані, які ми зберігаємо, розміщуються на платформі Cloudflare і шифруються в стані спокою. На вашому власному пристрої будь-яке поле налаштувань, що містить облікові дані, шифрується за допомогою AES-256-GCM під ключем, похідним від секрету, унікального для кожного встановлення, і захищається перевіркою цілісності HMAC-SHA256; збірка Microsoft Store взагалі не містить жодних облікових даних постачальників.
• Облікові дані: API-ключі наших постачальників ніколи не залишають наші сервери. Натомість застосунок отримує короткочасні токени з вузькою областю дії, випущені для кожного сеансу та автоматично оновлювані, тож перехоплений токен спливає за кілька хвилин, а не надає постійний доступ.
• Контроль доступу: адміністративна панель розміщена за шлюзом ідентифікації та окремим адміністративним ключем, який порівнюється за сталий час. Кожен запит, що може вплинути на платне право доступу, містить підпис HMAC-SHA256 для конкретного пристрою з вікном дійсності 60 секунд, тож перехоплений запит перестає працювати менш ніж за хвилину.
• Журналювання та зберігання: адміністративні зміни права доступу записуються до аудиторського журналу. Діагностичні події для конкретного пристрою автоматично видаляються — зазвичай протягом 30 днів і в будь-якому разі протягом 12 місяців. Строки зберігання для кожної категорії даних викладено в Політиці конфіденційності.
• Розділення: ключі, які шифрують локальні налаштування пристрою та перевіряють їхню цілісність, кожен окремо виводяться із секрету пристрою саме для цієї єдиної мети, тож жоден із них не може замінити інший або сам секрет.

Повідомити про проблему безпеки

Якщо ви вважаєте, що знайшли вразливість безпеки в DuoVox, будь ласка, напишіть на support@duovox.net і надайте достатньо деталей, щоб її можна було відтворити. Ми підтвердимо отримання вашого повідомлення, триматимемо вас у курсі під час розслідування та не вживатимемо заходів проти тих, хто добросовісно повідомляє про справжню проблему й при цьому не отримує доступу до даних інших людей і не змінює їх. Будь ласка, надайте нам розумну можливість виправити проблему, перш ніж публікувати інформацію про неї.

Якщо станеться порушення захисту персональних даних, яке ймовірно спричинить ризик для прав і свобод людей, ми повідомимо про нього Information Commissioner's Office (наглядовий орган Великої Британії із захисту даних) протягом 72 годин з моменту, коли нам про нього стало відомо, і без невиправданої затримки сповістимо постраждалих користувачів, якщо ризик для них високий.

Ваш контроль

Ви можете:

• Вмикайте Приватний режим будь-коли, щоб DuoVox не вів локального журналу вашого сеансу
• Миттєво очищуйте всі дані сеансу кнопкою Clear
• Використовуйте DuoVox офлайн там, де це підтримується — жодне аудіо чи вміст розмови не залишає ваш пристрій
• Видаліть застосунок, щоб прибрати всі локально збережені дані

Повну політику обробки даних дивіться в Політиці конфіденційності. Із запитами щодо захисту даних звертайтеся на info@duovox.net. Із питаннями щодо регульованих середовищ ознайомтеся з Політикою конфіденційності.