Mötesinspelningar och transkript kan innehålla affärsplaner, personuppgifter och konfidentiella diskussioner. Innan ni inför en mötesassistent behöver ni identifiera vilka uppgifter ni ska behandla och vilka kontroller organisationen kräver.
Modellträning och leverantörslagring
Vi använder inte dina möten, ljud, transkript eller dokument för att träna, finjustera eller förbättra AI-modeller, varken våra egna eller någon annans. Leverantörernas villkor, inställningar för modellförbättring och lagring behöver verifieras separat. Att en leverantör erbjuder ett alternativ utan lagring visar inte att varje ReVoice-anrop använder det.
Mötesinspelning körs i Recall.ai:s EU-region i Frankfurt. Transkribering via Recall använder Deepgrams EU-endpoint. Vissa valfria funktioner och administrativa tjänster behandlar data utanför EU/EES.
Granska underleverantörsinformationen och biträdesavtalet, och begär bevis för de tjänster som används i ert flöde. Ta med inspelningsleverantörer, taligenkänning, AI-analys och anslutna integrationer.
Autentisering och åtkomst
ReVoice har lösenordskrav, tvåfaktorsautentisering, spärrar vid inloggningsförsök och Cloudflare Turnstile som registreringsskydd. Kontrollera vilka skydd som är aktiverade för era användare och hur kontoåterställning och administratörsåtkomst fungerar.
Bedöm åtkomstkontroller och revisionshändelser för den specifika åtgärden och kontorollen. En revisionshändelse bevisar inte i sig att varje möjlig åtkomst loggas. Bestäm vilka uppgifter ni behöver för utredning och uppföljning.
Kryptering och behandlingsregioner
Trafiken mellan din webbläsare och re-voice.io använder TLS. Lagrade integrationsuppgifter krypteras med AES-256-GCM. Bedöm skyddet för mötesinnehåll och lagring per tjänst och datatyp, inklusive inspelningar, databasposter, objektlagring och säkerhetskopior. Begär aktuella bevis för krypteringsinställningar och nyckelåtkomst när dessa kontroller ingår i era krav.
Behandling, lagring och leverantörsåtkomst beror på tjänst och konfiguration. EU-lagring visar inte att all behandling eller åtkomst stannar inom EU/EES. Granska tillämpliga överföringsmekanismer och accepterade leverantörsvillkor.
Lagring och radering
Skilj på den aktiva databasen, leverantörsinspelningar och säkerhetskopior när ni bestämmer lagringstider och hanterar radering. Kontrollera den faktiska raderingsprocessen, återförsök och eventuella rättsliga lagringskrav. Produktkontroller stödjer arbetet men fastställer inte fullständig rättslig efterlevnad för varje användning.
Utgå från informationen om säkerhet och förtroende och integritetspolicyn och begär daterade driftbevis för de kontroller som är avgörande för organisationen.