Обзор конфиденциальности данных

В Hedy мы понимаем, что ваши разговоры — это не просто слова: это конфиденциальные обсуждения, стратегическое планирование и деликатные беседы, требующие наивысшего уровня защиты. Мы построили платформу с конфиденциальностью в основе, чтобы ваше доверие к нам было оправдано надёжными мерами безопасности и прозрачной обработкой данных.

Наши обязательства по конфиденциальности

Hedy строится на четырёх основных принципах конфиденциальности:

Никакой продажи данных: мы никогда не продаём ваши данные третьим лицам. Ваши разговоры и выводы остаются только для вашего использования.

Сквозная безопасность: все данные шифруются с помощью TLS 1.3 при передаче и AES-256 при хранении, защищая вашу информацию на каждом шаге.

ИИ-анализ без обучения: в облачном режиме по умолчанию наши ИИ-провайдеры анализируют ваши разговоры, не используя их для обучения своих моделей. На подходящем оборудовании локальная обработка ИИ сохраняет этот анализ на вашем устройстве.

Контроль пользователя: вы полностью контролируете свои данные, включая возможность удалить их в любой момент.

Какие данные мы храним

Прозрачность в сборе данных критически важна для доверия. Вот полный обзор того, что мы собираем и что не собираем:

Основные данные:

Информация об аккаунте
Пользовательские настройки (тип сеанса, языки, пользовательские промпты, контексты)
Метаданные сессий (время, продолжительность)
Статистика использования приложения

Данные разговоров:

Хранятся ли данные разговоров на наших серверах, определяется выбором синхронизации с облаком, который вы сделали при создании аккаунта, и позже его можно изменить в настройках. Данные хранятся там в двух случаях: когда синхронизация с облаком включена и когда вы явно делитесь сессией. ИИ-анализ отделён от хранения: в облачном режиме по умолчанию подсказки в реальном времени, резюме и чат отправляют текст транскрипта нашим ИИ-провайдерам, чтобы ответить на каждый запрос, и они его не сохраняют и не обучаются на нём. Локальная обработка ИИ сохраняет этот анализ на вашем устройстве. Когда синхронизация с облаком включена, мы храним следующие данные сессий на наших защищённых серверах, чтобы вы могли получить к ним доступ с других устройств:

Транскрипты ваших разговоров
Переписку с Hedy в чате
Основные моменты
Резюме
Подробные заметки

Мы НЕ собираем и НЕ храним на наших серверах:

Аудиозаписи
Личную информацию, помимо основных данных аккаунта

Для организаций, которым нужна формальная документация по соответствию требованиям, откройте наш Центр доверия на trust.hedy.ai или через Настройки → Помощь → Центр доверия. В Центре доверия есть соглашения об обработке данных, стандартные договорные положения, технические и организационные меры и документация по субобработчикам.

Локальное кеширование аудио

Поддерживаемые локальные речевые движки, включая Whisper и Nemotron, могут временно хранить аудио на вашем устройстве для определения говорящих после сессии, а затем удалять его. Временный аудиокеш включён по умолчанию. Его можно выключить в Настройки → Конфиденциальность и система → Временный аудиокеш. Этот кеш отделён от сохранения записи для воспроизведения и не загружается на серверы Hedy. Подробнее о движках см. в статье Провайдеры распознавания речи.

Как мы защищаем ваши данные

Ваши данные защищены несколькими уровнями безопасности. Сведения об инфраструктуре см. в статье Хранение данных и безопасность.

Локальная обработка: распознавание речи происходит на вашем устройстве, поэтому исходное аудио никогда не покидает телефон без вашего разрешения. На подходящем оборудовании локальная обработка ИИ может выполнять весь конвейер (резюме, заметки и подсказки) тоже на устройстве, в том числе офлайн
Зашифрованная передача: все данные между вашим устройством и нашими серверами передаются с использованием стандартного отраслевого шифрования TLS
Защищённое хранение: сессии, которые вы синхронизируете с облаком, хранятся в Google Cloud, в регионе данных вашего аккаунта: в Соединённых Штатах или Европейском союзе
Контроль доступа: строгая внутренняя политика ограничивает доступ сотрудников к данным пользователей
Модель нулевого доверия: любой доступ к данным пользователей требует делового обоснования, одобрения службы безопасности и фиксируется для аудита.
Регулярные проверки безопасности: мы постоянно отслеживаем и обновляем наши практики безопасности

Сторонние партнёры и безопасность данных

Hedy работает с небольшим числом технологических партнёров для облачного хостинга, ИИ-обработки, биллинга подписок, мониторинга ошибок, электронной почты и поддержки. Мы выбираем их как за то, что они делают, так и за их обязательства по конфиденциальности и безопасности, и каждый связан с нами соглашением о защите данных.

Никакого обучения на ваших разговорах: наши партнёры по ИИ-обработке анализируют ваши разговоры только для ответа на запрос. Наши соглашения запрещают им использовать ваш контент для обучения моделей, и они не хранят его после завершения запроса.
Регион ваших данных действует и для ИИ-обработки: если ваш аккаунт в регионе данных ЕС, синхронизированные разговоры хранятся в ЕС, а ИИ-анализ выполняется на инфраструктуре внутри ЕС. В статье Хранение данных в ЕС объясняется, что где работает.
Каждый партнёр получает только то, что ему нужно: партнёры, которые занимаются биллингом, мониторингом ошибок и поддержкой, не получают содержимое ваших разговоров. Письма с автоматическим резюме, если вы их включите, отправляются через нашего почтового провайдера, который находится в США.
Распознавание речи по умолчанию выполняется на вашем устройстве: ваше аудио никуда не отправляется для расшифровки. Если вы выбираете в настройках облачного речевого провайдера, аудио отправляется этому провайдеру для расшифровки.

Актуальный список партнёров с указанием того, что каждый из них обрабатывает и где, опубликован в нашем Центре доверия. Мы обновляем его при каждой смене партнёра.

Профессиональные сценарии использования

Разные контексты требуют разного подхода к конфиденциальности:

Медицинские консультации

Hedy прошла независимую оценку на соответствие HIPAA в качестве Business Associate. Актуальную документацию по соответствию см. в нашем Центре доверия.

Мы рекомендуем использовать Hedy в основном для ведения заметок и базового анализа
Включите хранение только на устройстве для деликатной информации о пациентах
Отключите автоматические письма с резюме
Вручную проверяйте весь контент, созданный ИИ, прежде чем делиться им

Журналистика

Мы понимаем, как важно защищать журналистские источники. Для максимальной защиты источников:

Включите хранение только на устройстве, чтобы все данные оставались у вас
Отключите автоматические письма с резюме
Используйте функцию основных моментов, чтобы отмечать ключевые цитаты

Деловые встречи

Для бизнес-пользователей, которым важна конфиденциальность:

Соглашения о неразглашении соблюдаются благодаря нашей строгой политике обработки данных
Приглашения по электронной почте дают доступ к аккаунту Hedy конкретного человека. Публичные ссылки не включены в списки, но не являются приватными, поэтому любой, кому вы их отправите, может переслать их дальше
Наши ИИ-провайдеры анализируют ваши разговоры, не используя их для обучения своих моделей

Важно: всегда убеждайтесь, что у вас есть надлежащее согласие, прежде чем записывать какой-либо разговор. В разных юрисдикциях действуют разные требования к согласию на запись.

Ваши возможности управления данными

Мы считаем, что вы должны полностью контролировать свои данные:

Управление отдельными сессиями

Просматривайте и удаляйте отдельные сессии
Экспортируйте отдельные сессии в разных форматах
Включайте и выключайте синхронизацию с облаком для своего аккаунта

Hedy ничего не удаляет по расписанию. Нет ни автоматического удаления, ни таймера хранения, поэтому ваши сессии остаются, пока вы сами не удалите их, по отдельности или вместе с аккаунтом.

Управление на уровне аккаунта

Управляйте настройками синхронизации с облаком глобально
Экспортируйте все свои данные сразу
Удалите весь аккаунт и связанные с ним данные
Управляйте предпочтениями ИИ-анализа через Обработка ИИ: облачный ИИ, локальный ИИ или отключено

Региональные предпочтения конфиденциальности

Регион данных (ЕС или США) вы выбираете при создании аккаунта. Он указан в разделе Настройки → Конфиденциальность и система → Настройки конфиденциальности и позже не может быть изменён. Подпадаете ли вы под GDPR, CCPA или другие региональные требования, Hedy адаптирует обработку данных к вашей юрисдикции.

Нужны подробности о конкретных функциях конфиденциальности? Ознакомьтесь с другими статьями о конфиденциальности или свяжитесь с support@hedy.bot