Liste de vérification de confiance
Évaluez la sécurité de deepgram en fonction des enregistrements que vous comptez traiter. Une interview publique et un appel client confidentiel nécessitent des vérifications différentes ; une affirmation générale sur la sécurité ne suffit pas, à elle seule, à justifier leur envoi.
Idées reçues courantes
Première idée reçue : une affirmation sur la sécurité couvre tous les flux de travail. Deuxième idée reçue : supprimer un fichier local supprime toutes ses copies. Troisième idée reçue : l’évaluation d’un fournisseur remplace vos propres règles de consentement et d’accès. Chacune de ces hypothèses exige une vérification distincte.
Distinguez les préoccupations de sécurité fondées sur une expérience directe des affirmations qui nécessitent des documents ou des tests.
Déterminez à quelle question sur l’utilisation des données vous devez répondre avant de soumettre des enregistrements sensibles.
Distinguez les vérifications portant sur l’identité de l’entreprise de l’évaluation d’un flux de travail particulier.
Utilisez les témoignages de clients comme éléments de contexte, sans les considérer comme un audit.
Méthode d’évaluation
Pour un service de traitement de la parole, la sécurité repose sur un ensemble de contrôles et de responsabilités vérifiables, et non sur une simple réponse par oui ou non. Examinez les conditions et la documentation applicables au déploiement que vous envisagez.
Déterminez si les fichiers audio ou les transcriptions contiennent des informations personnelles, des données commerciales confidentielles ou des données réglementées. Consignez qui les a fournis et quelle autorisation vous avez pour les traiter.
Déterminez ce que vous soumettez, ce que le service renvoie, où votre application stocke le résultat et qui peut accéder à chaque copie. Renseignez-vous sur la conservation, la suppression, les sous-traitants et les conditions d’utilisation des données, plutôt que de supposer qu’une transcription est moins sensible qu’un fichier audio.
Limitez l’accès aux identifiants et aux résultats, évitez d’exposer les enregistrements dans les journaux et définissez une procédure de suppression que vous pouvez vérifier. Consultez la documentation actuelle du fournisseur pour vérifier la présence des contrôles exigés par votre organisation avant d’approuver une utilisation en production.
Adéquation à la charge de travail
La question pertinente varie selon la personne qui parle, l’enregistrement et la personne qui reçoit la transcription. Ces exemples montrent dans quels cas l’évaluation doit être plus précise.
Les appels peuvent contenir des noms, des adresses et des informations de compte que les personnes concernées ne s’attendaient pas à voir dans une transcription consultable par recherche.
Vérifiez les pratiques d’information et de consentement, limitez l’accès aux transcriptions et définissez des règles de conservation avant de traiter des archives d’appels.
deepgram est-il sûr redditUne équipe souhaite traiter des entretiens contenant des informations sur des employés ou des participants à une étude.
Clarifiez les conditions applicables à l’utilisation des données, la procédure de suppression et la base légale ; ne les déduisez pas d’une description générale du produit.
Deepgram utilise-t-il mes données pour entraîner ses modèles ?Le nom d’une entreprise figure sur une liste de présélection, mais le contrat et le déploiement envisagés n’ont pas encore été vérifiés.
Vérifiez l’entité contractante, la documentation en vigueur et les mesures de protection requises pour cet usage précis.
Deepgram est-elle une entreprise légitime ?Un prototype a fonctionné avec des échantillons audio, et l’équipe prévoit maintenant d’envoyer de vrais enregistrements de clients.
Considérez le passage en production comme une nouvelle évaluation : vérifiez les identifiants, la journalisation, le stockage des résultats et les procédures de gestion des incidents.
avis sur deepgramPoint de décision
N’envoyez pas d’enregistrements si vous n’avez pas l’autorisation de les traiter, si vous ne pouvez pas établir les conditions qui régissent leur utilisation ou si vous ne pouvez pas respecter les exigences de votre organisation en matière d’accès et de conservation. Évitez de faire des essais avec de vrais enregistrements audio de patients, des données financières ou des enregistrements confidentiels de clients tant que ces questions ne sont pas résolues. Les affirmations de Deepgram en matière de sécurité ne remplacent pas votre propre examen du contrat applicable et du déploiement. Si vous explorez les outils vocaux, commencez avec des contenus que vous êtes autorisé à utiliser.
Réponses pratiques
Commencez par évaluer la sensibilité de vos enregistrements audio et les règles qui s’y appliquent. Demandez la documentation et les conditions contractuelles en vigueur pour le service et le mode de déploiement que vous envisagez, puis comparez-les à vos exigences en matière d’accès, de conservation, de suppression et de réponse aux incidents.
Oui. Une transcription peut conserver des noms, des propos confidentiels et d’autres détails sensibles même après la suppression de l’enregistrement audio. Incluez les données générées, les journaux, les exportations et les sauvegardes dans votre examen des flux de données.
Pas avant d’avoir confirmé que vous êtes autorisé à traiter et à partager ces appels conformément aux conditions applicables. Utilisez des enregistrements audio synthétiques ou autrement approuvés tant que les questions de consentement, de conditions du fournisseur et de mesures de protection internes ne sont pas réglées.
Demandez quelles copies des enregistrements audio soumis et des données générées peuvent être conservées, pendant combien de temps et comment fonctionnent les demandes de suppression. Vérifiez ce qu’il advient des copies dans votre propre application, vos journaux, vos exportations et vos sauvegardes : une procédure de suppression côté fournisseur ne les supprimera pas automatiquement.
Non. Une page publique est un point de départ, pas une preuve que chaque mesure de sécurité s’applique à votre compte, à votre région, à votre contrat ou à votre intégration. Faites examiner les documents en vigueur pertinents pour votre utilisation par les responsables de la sécurité, de la confidentialité et des questions juridiques compétents.