HappyScribe és segur? Així protegim les teves dades
Les teves gravacions, transcripcions i notes de reunions es xifren en trànsit, es guarden a la UE i només s'utilitzen per entrenar la IA si el teu espai de treball ho autoritza. Un auditor independent avalua la nostra seguretat segons l'estàndard SOC 2 Type II.
Valoració de 4,6 a G2
SOC 2 Type II
Conforme al RGPD
Trusted by 6M+ users and 41,000+ teams of all sizes
Certificació, compliment i dades a la UE
Un auditor independent revisa els nostres controls, qualsevol client pot signar un DPA i els teus fitxers es guarden a la UE.
SOC 2 Type II
Conforme al RGPD
Allotjat a la UE
Dades a Europa i tots els proveïdors a la vista
HappyScribe és una empresa europea. Els teus fitxers es guarden a la UE: a AWS a Irlanda, a Wasabi a França i a Cloudflare amb jurisdicció de dades a la UE. Les nostres aplicacions i bases de dades funcionen a Irlanda i Alemanya, i totes les connexions es xifren amb TLS.
Algunes funcions d'IA, com els resums i el xat amb IA, fan servir proveïdors de fora de la UE amb clàusules contractuals tipus.
Conforme al RGPD
HappyScribe és una empresa europea, així que el RGPD és la base sobre la qual construïm. Això és el que suposa per a les teves dades:
- Un contracte d'encàrrec de tractament de dades (DPA) per a cada client que el necessiti
- Fitxers guardats a la UE, amb tots els subencarregats i la seva ubicació publicats
- Transferències fora de la UE emparades per clàusules contractuals tipus
- Tractament només a la UE amb el pla Enterprise, perquè les funcions d'IA funcionin amb models allotjats a la UE
- Exporta o elimina els teus fitxers quan vulguis; les dades d'un espai de treball eliminat s'esborren al cap de 30 dies
L'accés adequat per a cada persona
Assigna un rol a cada persona (propietari, administrador, membre o convidat) i tria qui pot veure o editar cada fitxer i carpeta. La compartició per enllaç està desactivada fins que l'activis.
- Autenticació de dos factors en tots els plans
- Inici de sessió únic per a Enterprise, configurat amb el nostre equip
- Els atacs de força bruta contra els comptes es bloquegen automàticament
Controls que el teu equip de TI configura un sol cop
Amb el pla Enterprise, els administradors fixen les regles per a tota l'empresa:
- Exigir l'inici de sessió únic a tots els membres
- Afegir automàticament les persones als espais de treball adequats quan inicien la sessió amb el teu proveïdor d'identitat
- Activar el tractament només a la UE per a les funcions d'IA
- Bloquejar les baixades als membres que només poden veure fitxers
- Triar a quines reunions es pot unir l'assistent de reunions amb IA i bloquejar aquesta opció
- Definir regles de conservació automàtica per a gravacions, transcripcions i resums
Els teus fitxers només entrenen la IA si tu ho autoritzes
Els propietaris de l'espai de treball decideixen si els fitxers es poden fer servir per millorar models d'IA. Si ho autoritzen, primer es desidentifiquen. Si no, no s'utilitzen, i pots retirar el consentiment quan vulguis.
Elimina qualsevol gravació, transcripció o nota quan vulguis: va a la paperera i, des d'allà, la pots eliminar definitivament. Quan s'elimina un espai de treball, les seves dades s'esborren 30 dies després.
- Conservació automàtica de dades amb el pla Enterprise: elimina gravacions, transcripcions i resums amb un calendari propi per a cada tipus, de 14 dies a 10 anys
Un assistent de notes que tothom veu a la trucada
L'assistent de reunions amb IA de HappyScribe s'uneix a Zoom, Google Meet i Teams com a participant identificat i publica un avís de gravació al xat de la reunió, perquè tothom sàpiga que s'estan prenent notes.
Tu tries a quines reunions s'uneix automàticament. Qualsevol participant pot escriure !pause o !remove per aturar-lo, i si prefereixes no tenir cap bot, grava des del Mac o el mòbil.
Revisat per auditors externs, no només per nosaltres
La nostra auditoria SOC 2 Type II, feta per Prescient Assurance, va cobrir de novembre de 2024 a març de 2026, i el 2025 es va fer una prova de penetració externa. Més de 60 controls de seguretat se supervisen de manera contínua.
Sol·licita l'informe SOC 2, la bridge letter i el resum de la prova de penetració al nostre Trust Center, amb un acord de confidencialitat (NDA).
Com mantenim HappyScribe segur
-
Xifratge
Totes les connexions fan servir TLS, i els fitxers guardats als nostres proveïdors al núvol es xifren en repòs.
-
Protecció de la xarxa
Tallafocs, detecció d'intrusions i mitigació d'atacs DDoS davant de cada servei.
-
Còpies de seguretat i recuperació
Fem còpies de seguretat dels sistemes crítics i posem a prova els nostres plans de continuïtat de negoci i de recuperació davant desastres.
-
Desenvolupament segur
Revisió de codi, control de dependències i proves de seguretat automatitzades abans de publicar el codi.
-
Pagaments segurs
Els pagaments passen per Stripe, un proveïdor PCI Level 1. Mai no guardem les dades de la targeta.
-
Informa d'una vulnerabilitat
Escriu a hi@happyscribe.com. Investiguem tots els informes i no emprendrem cap acció contra la recerca feta de bona fe.
La seguretat en detall
Infraestructura
HappyScribe funciona íntegrament amb proveïdors al núvol consolidats. No gestionem servidors ni centres de dades propis.
- Les aplicacions funcionen a Heroku i AWS a Irlanda, i a Hetzner a Alemanya
- Les bases de dades estan allotjades a Crunchy Bridge a Irlanda
- Els fitxers multimèdia es guarden a AWS a Irlanda, a Wasabi a França i a Cloudflare amb jurisdicció de dades a la UE
- Els sistemes de producció són en xarxes privades darrere de tallafocs, amb detecció d'intrusions i protecció contra atacs DDoS
Xifratge
Totes les connexions a HappyScribe fan servir HTTPS amb TLS, obligatori en producció. Els fitxers guardats als nostres proveïdors al núvol es xifren en repòs, i l'accés a les claus de xifratge està restringit.
Comptes i inici de sessió
- Autenticació de dos factors amb una aplicació d'autenticació i codis de recuperació, en tots els plans
- Els intents d'inici de sessió fallits repetits es detecten i es bloquegen
- Inici de sessió únic amb el pla Enterprise, que es pot fer obligatori per a tots els membres
- Els rols (propietari, administrador, membre, convidat) i els permisos per fitxer determinen qui veu què
Seguretat de les aplicacions
Supervisem les nostres aplicacions per detectar errors, anomalies i atacs, les protegim contra els atacs web habituals, com els de l'OWASP Top 10, i conservem registres que deixen una traça d'auditoria de l'activitat del sistema.
Desenvolupament segur
- Cada canvi de codi es revisa abans de publicar-se
- Les dependències es mantenen actualitzades i es comproven per detectar vulnerabilitats conegudes
- Fem proves de seguretat estàtiques i dinàmiques sobre el nostre codi i les nostres aplicacions
- Els enginyers reben formació en seguretat periòdicament
Proveïdors d'IA i subencarregats
La transcripció i les funcions d'IA fan servir proveïdors especialitzats, com ara AssemblyAI, Speechmatics, Deepgram, Soniox, Google Cloud, ElevenLabs, OpenAI i Anthropic, a més de models que allotgem nosaltres mateixos. Al nostre Trust Center trobaràs cada proveïdor, què fa i on tracta les dades.
Els teus fitxers només s'utilitzen per entrenar la IA si el teu espai de treball ho autoritza, i abans es desidentifiquen.
Conservació i eliminació de dades
Els teus fitxers es queden al teu compte fins que els eliminis. Els fitxers eliminats van a la paperera, i si els elimines des d'allà s'esborren definitivament el fitxer multimèdia i totes les versions de la transcripció. Quan s'elimina un espai de treball, les seves dades s'esborren 30 dies després. Amb el pla Enterprise, els administradors poden definir regles de conservació automàtica per a gravacions, transcripcions i resums.
Còpies de seguretat i continuïtat de negoci
Fem còpies de seguretat dels sistemes crítics, i els nostres plans de continuïtat de negoci i de recuperació davant desastres estan documentats i provats. També tenim una assegurança de ciberseguretat.
Accés dels empleats
L'accés als sistemes de producció està limitat a les persones que el necessiten i requereix un compte individual. El nostre equip només accedeix al compte d'un client per ajudar amb una sol·licitud de suport, i aquest accés queda registrat. Tots els empleats signen un acord de confidencialitat quan s'incorporen.
Pagaments
Els pagaments amb targeta els processa Stripe, un proveïdor amb certificació PCI Level 1. HappyScribe no veu ni guarda mai les dades de la teva targeta.
Divulgació de vulnerabilitats
Si trobes un problema de seguretat, escriu a hi@happyscribe.com. Investiguem tots els informes legítims i no emprendrem accions legals contra ningú que n'informi de bona fe. Et demanem que:
- Comparteixis prou detalls perquè puguem reproduir el problema
- Evitis vulnerar la privadesa, destruir dades o interrompre el servei
- Mantinguis el problema en confidencialitat fins que hàgim tingut un temps raonable per solucionar-lo
Compliment normatiu
HappyScribe té la certificació SOC 2 Type II, amb una auditoria de Prescient Assurance per al període de novembre de 2024 a març de 2026, i compleix el RGPD. El 2025 es va fer una prova de penetració externa. L'informe SOC 2, la bridge letter i el resum de la prova de penetració estan disponibles al nostre Trust Center si els sol·licites.
HappyScribe ara és imprescindible per a la nostra feina: simplifica els nostres processos i reforça la relació amb els clients.
Quentin Guestin
Cap de l'equip de Production Operations, Welcome to the Jungle
Preguntes sobre seguretat, resoltes
És segur fer servir HappyScribe?
Sí. HappyScribe té la certificació SOC 2 Type II i compleix el RGPD. Els teus fitxers es guarden a la UE, totes les connexions estan xifrades i el teu contingut només s'utilitza per entrenar la IA si el teu espai de treball ho autoritza. Els nostres controls de seguretat se supervisen contínuament i es publiquen al nostre Trust Center.
HappyScribe fa servir les meves gravacions per entrenar la IA?
Només si el teu espai de treball ho autoritza. Els propietaris i els administradors ho trien a la configuració de l'espai de treball. Els fitxers que s'utilitzen per a l'entrenament primer es desidentifiquen, i pots retirar el consentiment quan vulguis.
On es guarden les meves dades?
Els teus fitxers es guarden a la UE, a Irlanda i França, i les nostres aplicacions i bases de dades funcionen a Irlanda i Alemanya. Algunes funcions d'IA fan servir proveïdors dels Estats Units amb clàusules contractuals tipus, i els espais de treball Enterprise poden passar a un tractament només a la UE. La llista completa de proveïdors és al nostre Trust Center.
HappyScribe compleix el RGPD? Puc signar un DPA?
Sí. HappyScribe compleix el RGPD i signa un contracte d'encàrrec de tractament de dades (DPA) amb cada client que el necessiti. Contacta amb el nostre equip per obtenir el teu.
Com puc obtenir el vostre informe SOC 2?
Sol·licita'l al nostre Trust Center, a trust.happyscribe.com. Compartim l'informe SOC 2 Type II, la bridge letter i el resum de la prova de penetració amb un acord de confidencialitat (NDA).
Els empleats de HappyScribe poden veure els meus fitxers?
Només per ajudar amb una sol·licitud de suport. Els procediments interns restringeixen l'accés al contingut dels clients, tots els empleats signen un acord de confidencialitat i l'accés del personal als comptes queda registrat.
Estàs fent una revisió de seguretat?
Obtén el nostre informe SOC 2 i la llista de subencarregats al Trust Center, o parla amb el nostre equip sobre els teus requisits.
SOC 2 Type II · RGPD · Dades a la UE