Sicurezza dei dati e privacy per le note delle riunioni

Plaud dispone di centri dati nelle seguenti regioni: AWS USA-West, AWS UE (Francoforte), AWS Giappone e AWS Singapore. Gli utenti al di fuori di queste regioni avranno i loro dati elaborati nella regione più vicina disponibile da Plaud.

Per quanto riguarda gli LLM utilizzati da Plaud (GPT, Claude e Gemini), gli utenti in Europa avranno subprocessori di livello aziendale ospitati nell'UE e il resto del mondo si affiderà agli LLM ospitati negli Stati Uniti.

Tutti i dati vengono trasferiti al cloud per l'elaborazione. Tuttavia, i dati audio e di trascrizione non vengono memorizzati nel cloud a meno che la funzione di sincronizzazione con il cloud non sia abilitata dall'utente. Se la sincronizzazione con il cloud è disattivata, tutti i dati associati verranno eliminati dal cloud una volta trasferiti nuovamente sul telefono.

Tutti i dati vengono trasferiti al cloud per l'elaborazione. Tuttavia, i dati audio e di trascrizione non vengono memorizzati nel cloud a meno che la funzione di sincronizzazione con il cloud non sia abilitata dall'utente. Se la sincronizzazione con il cloud è disattivata, tutti i dati associati verranno eliminati dal cloud una volta trasferiti nuovamente sul telefono.

Di default, Plaud non utilizza i dati degli utenti per l'addestramento, a meno che gli utenti non acconsentano esplicitamente nelle loro impostazioni.

Per quanto riguarda i subprocessori, Plaud utilizza API aziendali con una politica di conservazione zero dei dati, il che significa che i fornitori di API non archiviano o riutilizzano i dati dei clienti per l'addestramento. Queste restrizioni sono esplicitamente previste nei nostri contratti e negli accordi di trattamento dei dati con tutti i subprocessori, vietando qualsiasi utilizzo dei dati dei clienti per l'addestramento dei modelli oltre gli scopi concordati.

In transito: Tutti i dati sono crittografati tramite HTTPS/TLS 1.2 o superiore.

A riposo: I dati sono crittografati utilizzando AES-256.

Al momento, Plaud fornisce una soluzione multiregionale ospitata su cloud che soddisfa i più severi standard globali di sicurezza e conformità, tra cui GDPR, ISO 27001, ISO 27701, SOC2 Type 2, HIPAA e EN 18031.

Per la trascrizione, Plaud utilizza diversi modelli di livello aziendale per la trascrizione, inclusi modelli proprietari ottimizzati, per garantire una precisione all'avanguardia. I dati dell'utente non vengono utilizzati per l'addestramento di questi modelli, a meno che non sia stato dato il consenso esplicito.

1. Le registrazioni verranno eliminate dal dispositivo una volta trasferite sul telefono cellulare dell'utente tramite la Plaud App.
2. Solo l'account Plaud a cui il dispositivo si è associato può accedere e decriptare i dati.
Quindi, se gli utenti perdono il loro dispositivo, solo l'account associato ha accesso ai dati. Gli utenti possono anche annullare l'associazione del dispositivo da remoto con Plaud Support. I dati verrebbero eliminati dal dispositivo perso dopo che il dispositivo viene dissociato.

Di default, gli utenti devono etichettare manualmente i parlanti per ogni registrazione e Plaud non riconosce i parlanti etichettati tra le registrazioni. Tuttavia, gli utenti possono abilitare l'etichettatura automatica dei parlanti, che tenta di etichettare i parlanti tra le registrazioni utilizzando un meccanismo di ricerca di somiglianza (non profili biometrici). Se la sincronizzazione con il cloud è abilitata, gli utenti possono scegliere di sincronizzare queste etichette su Plaud Web e Mobile. Nessuna informazione personale identificabile può essere raccolta tramite l'uso dell'Identificazione di chi parla.

Conserviamo i dati degli utenti solo per il tempo necessario a soddisfare le finalità descritte nell'informativa sulla privacy, principalmente per fornire i nostri servizi. La maggior parte dei dati è associata all'account utente e viene conservata per tutto il tempo in cui l'account rimane attivo. Quando l'utente disattiva l'account, adotteremo misure per eliminare o rendere anonimi questi dati in conformità con le leggi vigenti.

Il personale di Plaud non accede abitualmente ai dati degli utenti. L'accesso può avvenire solo in casi limitati e controllati, quali:

- Quando un utente richiede esplicitamente supporto tecnico che richiede l'indagine di dati specifici
- Quando necessario per diagnosticare errori di sistema o incidenti relativi alla sicurezza
- Quando richiesto per rispettare le leggi vigenti o procedimenti legali validi

Qualsiasi accesso di questo tipo è limitato al personale autorizzato, soggetto a controlli di accesso basati sui ruoli, registrazione e processi di approvazione interni. L'accesso viene effettuato solo da ambienti di produzione protetti e in conformità con le politiche di sicurezza e riservatezza di Plaud.

Qualsiasi accesso di questo tipo è limitato al personale autorizzato, soggetto a controlli di accesso basati sui ruoli, registrazione e processi di approvazione interni. L'accesso viene effettuato solo da ambienti di produzione protetti e in conformità con le politiche di sicurezza e riservatezza di Plaud.

Il DPA di Plaud con Clausole Contrattuali Standard (SCC) è automaticamente incorporato nei nostri Termini di Servizio Commerciali e può essere consultato qui. Quando accetti i Termini di Servizio Commerciali di Plaud, accetti anche il nostro DPA.