Безопасная транскрипция

Ваши данные не обучают ИИ

Sonix никогда не обучает свои модели на аудио, видео и транскриптах, которые вы обрабатываете, на любом тарифе и в пробном периоде.

Это первый вопрос, который служба безопасности задаёт поставщику ИИ-решений, поэтому отвечаем без оговорок. Sonix не использует файлы клиентов для обучения или дообучения своих моделей. Это правило не входит в доплату за Enterprise: на бесплатный пробный период оно распространяется точно так же, как на крупную сеть клиник.

То же правило действует и для людей. Сотрудники Sonix не могут открыть ваши записи или транскрипты без вашего явного письменного согласия, например когда нужно разобраться в обращении, которое вы сами направили в поддержку. Наша служба безопасности непрерывно следит за системами, журналами событий, уведомлениями и оповещениями, чтобы вовремя заметить всё, чего там быть не должно.

Касается оно и третьих лиц. Мы не продаём, не сдаём в аренду и не передаём вашу информацию никому для рекламных целей. Конфиденциальность заложена в саму логику продукта, и именно так мы решили относиться к людям, которые доверяют нам свои записи.

Шифрование и защита от загрузки до удаления

Ваши файлы зашифрованы с момента, когда они покидают ваше устройство, и до момента, когда вы их удаляете.

При передаче

Всё, что передаётся между вами и Sonix, шифруется по протоколу TLS (Transport Layer Security), в современных браузерах это TLS 1.3: загрузка, воспроизведение, правки и экспорт. При перемещении между дата-центрами для резервного копирования и репликации данные шифруются ещё раз, поэтому незащищённых участков в цепочке нет.

При хранении

Хранимые медиафайлы, транскрипты и наша база данных защищены серверным шифрованием AES-256. Это один из самых стойких блочных шифров, и именно на него финансовые организации полагаются для защиты собственных данных.

Где хранятся ваши данные

Все данные клиентов хранятся в AWS на территории США, в дата-центрах корпоративного уровня с круглосуточным мониторингом, собственной охраной и регулярными аудитами безопасности. Сеть перед ними защищена межсетевыми экранами, системами предотвращения вторжений и сегментацией, настроенными по лучшим отраслевым практикам. Клиенты Enterprise, которым нужно хранить данные в определённом регионе, могут настроить локализацию данных вместе с нашей командой.

Кто может их открыть

Кто увидит каждый файл, решаете вы. Ролевые права определяют, что каждый участник команды может просматривать, редактировать и передавать, а ссылку для общего доступа можно защитить отдельным паролем, когда транскрипт уходит за пределы вашего рабочего пространства. Сотрудники Sonix не имеют доступа к вашему контенту без вашего письменного согласия.

Хранение и удаление

Ваши файлы принадлежат вам. Вы можете просматривать, экспортировать, скачивать и удалять их в любое время, и они остаются доступны даже после окончания подписки. Когда вы удаляете файл, Sonix стирает с платформы и аудио, и транскрипт. В аккаунтах Enterprise можно также задать правила хранения, по которым медиафайлы и транскрипты удаляются автоматически по истечении выбранного вами срока.

Контроль доступа для команды из одного человека и из тысяч

В каждом аккаунте есть двухфакторный вход, блокировка учётной записи и ролевые права, а Enterprise добавляет единый вход (SSO) по SAML 2.0.

Двухфакторная аутентификация

Включите 2FA, и помимо пароля Sonix будет запрашивать шестизначный код из приложения-аутентификатора, например Google Authenticator, Authy или 1Password. Можно также входить через Google и опираться на защиту аккаунта, которую вы уже настроили там.

Блокировка и тайм-аут сессий

После пяти неудачных попыток входа учётная запись блокируется на час или до тех пор, пока пользователь не разблокирует её по ссылке из письма Sonix, и подбор пароля сразу теряет смысл. Сессии, неактивные два дня, завершаются автоматически, поэтому забытая вкладка браузера не оставит открытым доступ к вашим транскриптам.

Единый вход (SSO)

Тарифы Enterprise подключают Sonix к вашему поставщику удостоверений по SAML 2.0, включая Okta, Microsoft Entra ID и OneLogin. Сотрудники получают и теряют доступ через каталог, которым ваш ИТ-отдел уже управляет, без отдельного пароля для Sonix.

Ролевые права

Роли Admin, Team Lead, Editor, Team Member и View Only видят и делают разное, роль Billing Admin работает со счетами, не касаясь медиафайлов, а внешние роли позволяют клиенту или подрядчику редактировать или просматривать материалы, не вступая в вашу команду. Выдавайте доступ в первый день работы сотрудника и отзывайте в день его ухода.

Журналы аудита, ограничения по IP и парольные политики в Enterprise

В аккаунтах Enterprise можно добавить меры контроля, которых требует служба комплаенса: журналы аудита, где фиксируется, кто загрузил, просмотрел, отредактировал, передал и удалил каждый файл, ограничения по IP, разрешающие вход только из вашей сети, и единые требования к паролям для всей организации. Наша команда настраивает их вместе с вашей в соответствии с вашими политиками.

Подключения API и ИИ-ассистентов

API Sonix доступен на тарифах Core и выше для автоматизации рабочих процессов. MCP-сервер Sonix подключает ИИ-ассистентов к вашей библиотеке по OAuth 2.1 с доступом только на чтение, а разрешить подключение могут только роли Admin и Team Lead, поэтому никто другой не сможет открыть внешнему инструменту доступ ко всему аккаунту.

Проверки безопасности для Enterprise

Тарифы Enterprise включают отдельные проверки безопасности: наша команда напрямую работает с вашей над опросниками, документацией и мерами контроля, которых требуют ваши политики.

Вопросы вашей службы безопасности и ответы на них

Пять вопросов звучат почти при каждой проверке поставщика, поэтому вот краткие ответы с пояснением к каждому.

Вы обучаете модели ИИ на наших данных?

Нет. Никакие данные, обработанные в Sonix, не используются для обучения. Это постоянное правило на всех тарифах, заложенное в саму работу продукта, а не настройка, которую нужно ещё найти.

Где хранятся наши данные?

В AWS на территории США, в дата-центрах корпоративного уровня с круглосуточным мониторингом. При хранении данные шифруются AES-256, при передаче TLS, включая копии для резервного копирования и репликации.

Что происходит при удалении файла?

Sonix стирает с платформы и аудио, и транскрипт. Любой пользователь с подходящей ролью может удалить файл в веб-приложении в любой момент, не обращаясь в поддержку и не дожидаясь окончания срока хранения.

Как вы предотвращаете инциденты безопасности?

С помощью нескольких уровней защиты, которые работают круглый год: непрерывный мониторинг более 100 мер контроля, ежегодные тесты на проникновение для сети и приложений от независимых компаний, ежегодное обучение безопасности для каждого сотрудника, а также ручные и автоматические проверки безопасности на всех этапах разработки. Сообщить об уязвимости может любой желающий по адресу [email protected], и команда оперативно изучает каждое сообщение.

Можно ли ознакомиться с вашим отчётом SOC 2?

Да. Отчёт SOC 2 Type II не публикуется на сайте, но клиенты, которые проводят проверку безопасности, могут запросить последнюю версию у своего менеджера или написав на [email protected].