Sikker transskription

Dine data bruges aldrig til at træne AI

Sonix bruger aldrig den lyd, video eller de transskriptioner, du behandler, til at træne sine modeller, uanset abonnement eller prøveperiode.

Det er det første, et sikkerhedsteam spørger en AI-leverandør om, så her er svaret uden forbehold. Sonix bruger ikke kundernes filer til at træne eller finjustere sine modeller. Politikken er ikke en Enterprise-tilvalgsfunktion: den gælder for en gratis prøveperiode præcis som for et hospitalsvæsen.

Samme regel gælder for mennesker. Sonix' medarbejdere kan ikke åbne dine optagelser eller transskriptioner, medmindre du giver udtrykkeligt skriftligt samtykke, for eksempel så vi kan undersøge en supportsag, du selv har oprettet. Vores sikkerhedsteam overvåger løbende systemer, hændelseslogs, notifikationer og alarmer for at opdage alt, der ikke hører hjemme der.

Det gælder også tredjeparter. Vi sælger, udlejer eller deler ikke dine oplysninger med nogen til deres markedsføring. Privatliv er tænkt ind i den måde, produktet fungerer på, og det er sådan, vi vælger at behandle de mennesker, der betror os deres optagelser.

Krypteret og beskyttet fra upload til sletning

Dine filer er krypteret, fra de forlader din enhed, til du sletter dem.

Under transit

Alt, der bevæger sig mellem dig og Sonix, krypteres med TLS (Transport Layer Security), og moderne browsere bruger TLS 1.3: uploads, afspilning, redigeringer og eksporter. Data krypteres igen, hver gang de flyttes mellem datacentre til backup og replikering, så der er intet ubeskyttet led nogen steder i kæden.

I hvile

Lagrede medier, transskriptioner og vores database er beskyttet med AES-256-kryptering på serversiden, et af de stærkeste blokcifre, der findes, og den standard, finansielle institutioner selv bruger til deres data.

Hvor dine data ligger

Alle kundedata opbevares hos AWS i USA, i faciliteter i virksomhedsklasse med overvågning døgnet rundt året rundt, sikkerhedspersonale på stedet og regelmæssige sikkerhedsrevisioner. Netværket foran kører firewalls, systemer til forebyggelse af indtrængen og netværkssegmentering, konfigureret efter branchens bedste praksis. Enterprise-kunder, der skal have data opbevaret i en bestemt region, kan aftale dataresidens med vores team.

Hvem kan åbne dem

Du bestemmer, hvem der ser hver fil. Rollebaserede rettigheder styrer, hvad hver kollega kan se, redigere og dele, og et delingslink kan have sin egen adgangskode, når en transskription forlader dit workspace. Sonix' medarbejdere holder sig fra dit indhold, medmindre du giver skriftligt samtykke.

Opbevaring og sletning

Dine filer er dine. Du kan se, eksportere, downloade og slette dem når som helst, og de forbliver tilgængelige, også efter dit abonnement udløber. Når du sletter en fil, fjerner Sonix både lyden og transskriptionen fra platformen. Enterprise-konti kan desuden opsætte opbevaringsregler, der automatisk sletter medier og transskriptioner efter en periode, du selv vælger.

Adgangskontrol, der skalerer fra én bruger til tusindvis

Alle konti får totrinsbekræftelse, kontospærring og rollebaserede rettigheder, og Enterprise tilføjer single sign-on via SAML 2.0.

Totrinsbekræftelse

Slå 2FA til, så beder Sonix om en sekscifret kode fra en godkendelsesapp som Google Authenticator, Authy eller 1Password ud over din adgangskode. Du kan også logge ind med Google og læne dig op ad den kontosikkerhed, du allerede administrerer der.

Spærring og sessionstimeout

Fem mislykkede loginforsøg spærrer en konto i en time, eller indtil brugeren låser den op via den e-mail, Sonix sender, og det sætter en effektiv stopper for gætteri på adgangskoder. Sessioner, der har været inaktive i to dage, logger selv ud, så en glemt browserfane ikke forbliver logget ind på dine transskriptioner.

Single sign-on

Enterprise-abonnementer forbinder Sonix med jeres identitetsudbyder via SAML 2.0, herunder Okta, Microsoft Entra ID og OneLogin. Medarbejdere kommer til og forsvinder via det katalog, jeres IT-afdeling allerede driver, i stedet for at have en separat Sonix-adgangskode.

Rollebaserede rettigheder

Rollerne Admin, Team Lead, Editor, Team Member og View Only ser og gør hver især forskellige ting, Billing Admin håndterer fakturaer uden at røre medierne, og eksterne roller lader en kunde eller freelancer redigere eller se uden at blive en del af dit team. Giv adgang den dag, nogen starter, og fjern den den dag, de stopper.

Auditlogs, IP-begrænsninger og adgangskodepolitikker til Enterprise

Enterprise-konti kan tilføje de kontroller, et compliance-team efterspørger: auditlogs, der registrerer, hvem der uploadede, så, redigerede, delte og slettede hver fil, IP-begrænsninger, der kun tillader login fra jeres netværk, og adgangskodekrav for hele organisationen. Vores team sætter dem op sammen med jeres, så de passer til jeres politikker.

Forbindelser til API og AI-assistenter

Sonix' API er tilgængelig fra Core-abonnementet og opefter til automatiserede arbejdsgange. Sonix' MCP-server forbinder AI-assistenter med dit bibliotek via OAuth 2.1 med skrivebeskyttet adgang, og kun Admins og Team Leads kan godkende en forbindelse, så ingen andre kan give et eksternt værktøj adgang til hele kontoen.

Sikkerhedsgennemgange til Enterprise

Enterprise-abonnementer tilføjer dedikerede sikkerhedsgennemgange: vores team arbejder direkte sammen med jeres om spørgeskemaer, dokumentation og de kontroller, jeres politikker kræver.

De spørgsmål, dit sikkerhedsteam stiller, besvaret

Fem spørgsmål dukker op i næsten alle leverandørgennemgange, så her er de korte svar med begrundelsen efter hvert enkelt.

Træner I AI-modeller på vores data?

Nej. Ingen af de data, der behandles i Sonix, bruges til træning. Det er en fast politik på alle abonnementer, indbygget i den måde, produktet fungerer på, og ikke en indstilling, du skal lede efter.

Hvor opbevares vores data?

Hos AWS i USA, i faciliteter i virksomhedsklasse med overvågning døgnet rundt året rundt. Data krypteres i hvile med AES-256 og under transit med TLS, også de kopier, der laves til backup og replikering.

Hvad sker der, når vi sletter en fil?

Sonix fjerner både lyden og transskriptionen fra platformen. Alle med den rette rolle kan slette en fil når som helst fra webappen uden at kontakte support eller vente på en opbevaringsperiode.

Hvordan forebygger I sikkerhedshændelser?

Med flere lag, der kører hele året: løbende overvågning af mere end 100 kontroller, årlige penetrationstest af netværk og applikationer udført af uafhængige sikkerhedsfirmaer, årlig sikkerhedstræning for alle medarbejdere og manuelle og automatiske sikkerhedstjek gennem hele udviklingen. Alle kan indberette en sårbarhed til [email protected], og teamet undersøger hver henvendelse hurtigt.

Kan vi se jeres SOC 2-rapport?

Ja. SOC 2 Type II-rapporten offentliggøres ikke på hjemmesiden, men kunder i en sikkerhedsgennemgang kan få den nyeste rapport hos deres kontaktperson eller ved at skrive til [email protected].