安全转录

您的数据绝不用于训练 AI

无论哪个方案、是否处于试用期，Sonix 都绝不会用您处理的音频、视频或转录文本来训练模型。

这是安全团队评估 AI 供应商时问的第一个问题，因此我们直接给出没有任何附加条件的答案：Sonix 不会使用客户文件来训练或微调模型。这项政策并非 Enterprise 的附加权益，它对免费试用账户和对医院系统一视同仁。

同样的规则也适用于人员。除非您明确给予书面同意（例如为了调查您提交的支持问题），否则 Sonix 员工无法打开您的录音或转录文本。我们的安全团队持续监控系统、事件日志、通知和警报，及时发现任何异常。

第三方同样适用。我们不会为任何人的推广用途出售、出租或共享您的信息。隐私保护融入了产品的设计之中，这也是我们对待每一位将录音托付给我们的用户的方式。

从上传到删除，全程加密保护

从文件离开您设备的那一刻起，到您将其删除为止，文件始终处于加密状态。

传输中

您与 Sonix 之间传输的所有内容，包括上传、播放、编辑和导出，均采用 TLS（传输层安全协议）加密，在现代浏览器上使用 TLS 1.3。数据在数据中心之间进行备份和复制时会再次加密，因此整个处理流程中没有任何一环处于无保护状态。

静态存储

所存储的媒体、转录文本和我们的数据库均采用服务器端 AES-256 加密保护。这是目前最强的分组密码之一，也是金融机构保护自身数据所采用的标准。

数据存放位置

所有客户数据均存储在美国的 AWS 上，所在设施为企业级数据中心，配备 24/7/365 监控、现场安保人员和定期安全审计。前端网络部署了防火墙、入侵防御系统和网络隔离，均按照行业最佳实践配置。需要将数据保留在特定地区的 Enterprise 客户，可与我们的团队一起设置数据驻留。

谁能打开文件

每个文件谁能看到由您决定。基于角色的权限规定了每位团队成员可以查看、编辑和共享的内容；当转录文本需要分享到工作区之外时，共享链接还可以单独设置密码。除非您书面同意，否则 Sonix 员工不会接触您的内容。

保留与删除

您的文件归您所有。您可以随时查看、导出、下载和删除文件，即使订阅结束后也仍可访问。删除文件时，Sonix 会将音频和转录文本一并从平台上清除。Enterprise 账户还可以设置保留规则，在您选定的期限后自动删除媒体和转录文本。

访问控制，从一个席位扩展到数千个

每个账户都具备双重身份验证、账户锁定和基于角色的权限，Enterprise 还提供基于 SAML 2.0 的单点登录。

双重身份验证

启用 2FA 后，除密码外，Sonix 还会要求输入验证器应用（例如 Google Authenticator、Authy 或 1Password）中的六位验证码。您也可以使用 Google 账户登录，沿用您在 Google 已有的账户安全设置。

账户锁定与会话超时

连续五次登录失败后，账户会被锁定一小时，或直到用户通过 Sonix 发送的邮件解锁为止，从而彻底阻断密码猜测。闲置两天的会话会自动退出，因此忘记关闭的浏览器标签页不会一直保持登录状态。

单点登录

Enterprise 方案可通过 SAML 2.0 将 Sonix 接入您的身份提供商，包括 Okta、Microsoft Entra ID 和 OneLogin。人员的加入和离开都通过您的 IT 团队现有的目录管理，无需再单独维护 Sonix 密码。

基于角色的权限

Admin、Team Lead、Editor、Team Member 和 View Only 角色各自可见、可做的事情不同；Billing Admin 只处理发票，不接触媒体；外部角色则让客户或外包人员无需加入您的团队即可编辑或查看。新成员入职当天授予权限，离职当天即可撤销。

Enterprise 审计日志、IP 限制与密码策略

Enterprise 账户可以添加合规团队要求的各项控制：记录每个文件由谁上传、查看、编辑、共享和删除的审计日志，将登录限制在您网络内的 IP 限制，以及全组织统一的密码要求。我们的团队会与您的团队一起配置，确保符合您的政策。

API 与 AI 助手连接

Core 及以上方案均可使用 Sonix API 实现工作流自动化。Sonix MCP 服务器 通过 OAuth 2.1 以只读权限将 AI 助手连接到您的媒体库，并且只有 Admin 和 Team Lead 才能授权连接，因此其他人无法将整个账户的访问权限交给外部工具。

Enterprise 安全审查

Enterprise 方案提供专门的安全审查：我们的团队会直接与您的团队协作，处理安全问卷、文档以及您的政策所要求的各项控制。

安全团队会问的问题，在此一一解答

几乎每次供应商审查都会问到以下五个问题，这里给出简短回答，并附上各自的理由。

Sonix 会用我们的数据训练 AI 模型吗？

不会。通过 Sonix 处理的任何数据都不会用于训练。这是适用于所有方案的长期政策，已融入产品的运作方式，而不是需要您自己去找的某个设置。

我们的数据存储在哪里？

存储在美国的 AWS 上，所在设施为配备 24/7/365 监控的企业级数据中心。数据静态存储时采用 AES-256 加密，传输时采用 TLS 加密，备份和复制产生的副本也同样加密。

删除文件后会发生什么？

Sonix 会将音频和转录文本一并从平台上清除。拥有相应角色的任何人都可以随时在网页应用中删除文件，无需联系支持团队，也无需等待保留期结束。

Sonix 如何防范安全事件？

依靠全年运行的多层防护：持续监控 100 多项控制，每年由独立安全公司进行网络和应用渗透测试，每位员工每年接受安全培训，并在整个开发过程中进行手动和自动安全检查。任何人都可以向 [email protected] 报告漏洞，团队会及时调查每一份报告。

我们可以查阅 Sonix 的 SOC 2 报告吗？

可以。SOC 2 Type II 报告不会在网站上公开，但正在进行安全审查的客户可以向客户经理索取最新报告，或发送邮件至 [email protected]。