Onko HappyScribe turvallinen? Näin suojaamme tietosi
Tallenteesi, litteraattisi ja kokousmuistiinpanosi salataan siirron aikana ja säilytetään EU:ssa, ja niillä koulutetaan tekoälyä vain, jos työtilasi antaa siihen luvan. Riippumaton auditoija on tarkastanut tietoturvamme SOC 2 Type II -vaatimusten mukaisesti.
Arvosana 4,6 G2:ssa
SOC 2 Type II
GDPR:n mukainen
Trusted by 6M+ users and 41,000+ teams of all sizes
Sertifioitu, GDPR:n mukainen ja tiedot EU:ssa
Riippumaton auditoija tarkastaa tietoturvakontrollimme, jokainen asiakas voi allekirjoittaa henkilötietojen käsittelysopimuksen (DPA), ja tiedostosi säilytetään EU:ssa.
SOC 2 Type II
GDPR:n mukainen
Tiedot EU:ssa
Tiedot Euroopassa ja kaikki palveluntarjoajat näkyvillä
HappyScribe on eurooppalainen yritys. Tiedostosi säilytetään EU:ssa: AWS:llä Irlannissa, Wasabilla Ranskassa ja Cloudflarella, jonka tietojen lainkäyttöalueeksi on valittu EU. Sovelluksemme ja tietokantamme toimivat Irlannissa ja Saksassa, ja jokainen yhteys on salattu TLS:llä.
Jotkin tekoälyominaisuudet, kuten yhteenvedot ja AI Chat, käyttävät EU:n ulkopuolisia palveluntarjoajia vakiosopimuslausekkeiden nojalla.
GDPR:n mukainen
HappyScribe on eurooppalainen yritys, joten GDPR on perusta, jonka päälle rakennamme. Tätä se tarkoittaa tiedoillesi:
- Henkilötietojen käsittelysopimus (DPA) jokaiselle asiakkaalle, joka sellaisen tarvitsee
- Tiedostot säilytetään EU:ssa, ja jokainen alikäsittelijä sijainteineen on listattu julkisesti
- EU:n ulkopuolelle suuntautuvat siirrot on katettu vakiosopimuslausekkeilla
- Enterprise-paketissa käsittely vain EU:ssa, jolloin tekoälyominaisuudet toimivat EU:ssa isännöidyillä malleilla
- Vie tai poista tiedostosi milloin tahansa, ja poistetun työtilan tiedot hävitetään 30 päivän kuluttua
Oikeat käyttöoikeudet oikeille ihmisille
Anna jokaiselle rooli – omistaja, ylläpitäjä, jäsen tai vieras – ja valitse, kuka voi katsella tai muokata kutakin tiedostoa ja kansiota. Linkillä jakaminen on pois päältä, kunnes otat sen käyttöön.
- Kaksivaiheinen tunnistautuminen kaikissa paketeissa
- Kertakirjautuminen (SSO) Enterprise-pakettiin, käyttöönotto yhdessä tiimimme kanssa
- Tileihin kohdistuvat brute force -yritykset estetään automaattisesti
Asetukset, jotka IT-tiimisi määrittää kerran
Enterprise-paketissa ylläpitäjät määrittävät säännöt koko yritykselle:
- Vaadi kertakirjautuminen kaikilta jäseniltä
- Lisää käyttäjät automaattisesti oikeisiin työtiloihin, kun he kirjautuvat identiteetintarjoajanne kautta
- Ota tekoälyominaisuuksille käyttöön käsittely vain EU:ssa
- Estä lataukset jäseniltä, joilla on vain katseluoikeus
- Valitse, mihin kokouksiin tekoälyavustaja saa liittyä, ja lukitse asetus
- Määritä automaattiset säilytyssäännöt tallenteille, litteraateille ja yhteenvedoille
Tiedostoillasi koulutetaan tekoälyä vain luvallasi
Työtilan omistajat päättävät, saako tiedostoja käyttää tekoälymallien parantamiseen. Jos annat luvan, tiedostoista poistetaan ensin tunnistetiedot. Jos et anna, niitä ei käytetä, ja voit perua luvan milloin tahansa.
Poista mikä tahansa tallenne, litteraatti tai muistiinpano milloin haluat: se siirtyy roskakoriin, josta voit poistaa sen pysyvästi. Kun työtila poistetaan, sen tiedot hävitetään 30 päivän kuluttua.
- Automaattinen tietojen säilytys Enterprise-paketissa: tallenteet, litteraatit ja yhteenvedot poistetaan kukin omalla aikataulullaan, 14 päivästä 10 vuoteen
Muistiinpanoavustaja, jonka kaikki osallistujat näkevät
HappyScriben tekoälyavustaja liittyy Zoom-, Google Meet- ja Teams-kokouksiin nimettynä osallistujana ja lähettää kokouksen chattiin ilmoituksen tallennuksesta, jotta kaikki tietävät, että muistiinpanoja tehdään.
Sinä valitset, mihin kokouksiin se liittyy automaattisesti. Kuka tahansa kokouksessa voi pysäyttää sen kirjoittamalla !pause tai !remove, ja jos et halua bottia lainkaan, voit nauhoittaa Macilla tai puhelimella.
Ulkopuolisten auditoijien tarkastama, ei vain meidän
Prescient Assurancen tekemä SOC 2 Type II -auditointimme kattoi jakson marraskuusta 2024 maaliskuuhun 2026, ja ulkoinen tunkeutumistestaus tehtiin vuonna 2025. Yli 60 tietoturvakontrollia on jatkuvassa valvonnassa.
Pyydä SOC 2 -raportti, bridge letter ja tunkeutumistestauksen yhteenveto Trust Centeristämme salassapitosopimuksella (NDA).
Näin pidämme HappyScriben turvallisena
-
Salaus
Jokainen yhteys käyttää TLS:ää, ja pilvipalveluntarjoajillamme säilytettävät tiedostot salataan tallennettuina.
-
Verkon suojaus
Palomuurit, tunkeutumisen havainnointi ja DDoS-suojaus suojaavat jokaista palvelua.
-
Varmuuskopiot ja palautus
Kriittiset järjestelmät varmuuskopioidaan, ja liiketoiminnan jatkuvuus- ja palautumissuunnitelmamme testataan.
-
Turvallinen kehitys
Koodikatselmointi, riippuvuuksien tarkistukset ja automaattinen tietoturvatestaus ennen kuin koodi julkaistaan.
-
Turvalliset maksut
Maksut hoitaa Stripe, joka on PCI Level 1 -palveluntarjoaja. Emme koskaan tallenna korttitietoja.
-
Ilmoita haavoittuvuudesta
Lähetä sähköpostia osoitteeseen hi@happyscribe.com. Tutkimme jokaisen ilmoituksen emmekä ryhdy toimiin hyvässä uskossa tehtyä tietoturvatutkimusta vastaan.
Tietoturva yksityiskohtaisesti
Infrastruktuuri
HappyScribe toimii kokonaan vakiintuneiden pilvipalveluntarjoajien varassa. Meillä ei ole omia palvelimia tai datakeskuksia.
- Sovellukset toimivat Herokussa ja AWS:ssä Irlannissa sekä Hetznerillä Saksassa
- Tietokantoja ylläpitää Crunchy Bridge Irlannissa
- Mediatiedostot säilytetään AWS:ssä Irlannissa, Wasabilla Ranskassa ja Cloudflarella, jonka tietojen lainkäyttöalue on EU
- Tuotantojärjestelmät ovat yksityisverkoissa palomuurien takana, ja niitä suojaavat tunkeutumisen havainnointi ja DDoS-suojaus
Salaus
Jokainen yhteys HappyScribeen käyttää HTTPS:ää ja TLS:ää, ja tämä on tuotannossa pakotettu. Pilvipalveluntarjoajillamme säilytettävät tiedostot salataan tallennettuina, ja pääsy salausavaimiin on rajattu.
Tilit ja kirjautuminen
- Kaksivaiheinen tunnistautuminen todennussovelluksella ja varakoodeilla kaikissa paketeissa
- Toistuvat epäonnistuneet kirjautumisyritykset havaitaan ja estetään
- Kertakirjautuminen Enterprise-paketissa, ja sen voi asettaa pakolliseksi kaikille jäsenille
- Roolit (omistaja, ylläpitäjä, jäsen, vieras) ja tiedostokohtaiset käyttöoikeudet määräävät, kuka näkee mitäkin
Sovellusten tietoturva
Valvomme sovelluksiamme virheiden, poikkeamien ja hyökkäysten varalta, suojaamme ne yleisiltä verkkohyökkäyksiltä, kuten OWASP Top 10 -listan hyökkäyksiltä, ja säilytämme lokeja, jotka muodostavat kirjausketjun järjestelmän tapahtumista.
Turvallinen kehitys
- Jokainen koodimuutos katselmoidaan ennen julkaisua
- Riippuvuudet pidetään ajan tasalla ja tarkistetaan tunnettujen haavoittuvuuksien varalta
- Koodiamme ja sovelluksiamme testataan staattisella ja dynaamisella tietoturvatestauksella
- Kehittäjämme käyvät säännöllisesti tietoturvakoulutuksessa
Tekoälypalveluntarjoajat ja alikäsittelijät
Käytämme litterointiin ja tekoälyominaisuuksiin erikoistuneita palveluntarjoajia (muun muassa AssemblyAI, Speechmatics, Deepgram, Soniox, Google Cloud, ElevenLabs, OpenAI ja Anthropic) sekä itse isännöimiämme malleja. Jokainen palveluntarjoaja, sen tehtävä ja tietojenkäsittelyn sijainti on listattu Trust Centerissämme.
Tiedostoillasi koulutetaan tekoälyä vain, jos työtilasi antaa siihen luvan, ja niistä poistetaan ensin tunnistetiedot.
Tietojen säilytys ja poistaminen
Tiedostosi pysyvät tililläsi, kunnes poistat ne. Poistetut tiedostot siirtyvät roskakoriin, ja kun poistat ne sieltä, media ja litteraatin kaikki versiot poistetaan pysyvästi. Kun työtila poistetaan, sen tiedot hävitetään 30 päivän kuluttua. Enterprise-paketissa ylläpitäjät voivat määrittää automaattiset säilytyssäännöt tallenteille, litteraateille ja yhteenvedoille.
Varmuuskopiot ja liiketoiminnan jatkuvuus
Kriittiset järjestelmät varmuuskopioidaan, ja liiketoiminnan jatkuvuus- ja palautumissuunnitelmamme on dokumentoitu ja testattu. Meillä on myös kyberturvallisuusvakuutus.
Työntekijöiden pääsy
Pääsy tuotantojärjestelmiin on rajattu niille, jotka sitä tarvitsevat, ja se edellyttää henkilökohtaista käyttäjätunnusta. Henkilöstö käyttää asiakkaan tiliä vain tukipyynnön hoitamiseen, ja tämä pääsy kirjataan lokiin. Jokainen työntekijä allekirjoittaa salassapitosopimuksen aloittaessaan.
Maksut
Korttimaksut käsittelee Stripe, joka on PCI Level 1 -sertifioitu palveluntarjoaja. HappyScribe ei koskaan näe eikä tallenna korttitietojasi.
Haavoittuvuuksista ilmoittaminen
Jos löydät tietoturvaongelman, lähetä sähköpostia osoitteeseen hi@happyscribe.com. Tutkimme jokaisen asiallisen ilmoituksen emmekä ryhdy oikeustoimiin ketään hyvässä uskossa ilmoittavaa vastaan. Pyydämme, että toimit näin:
- Anna riittävästi tietoja, jotta voimme toistaa ongelman
- Vältä yksityisyyden loukkauksia, tietojen tuhoamista ja palvelun häiritsemistä
- Pidä ongelma luottamuksellisena, kunnes meillä on ollut kohtuullisesti aikaa korjata se
Vaatimustenmukaisuus
HappyScribe on SOC 2 Type II -sertifioitu (Prescient Assurancen auditointi jaksolta marraskuu 2024 – maaliskuu 2026) ja GDPR:n mukainen. Ulkoinen tunkeutumistestaus tehtiin vuonna 2025. SOC 2 -raportin, bridge letterin ja tunkeutumistestauksen yhteenvedon voi pyytää Trust Centeristämme.
HappyScribesta on tullut työllemme välttämätön: se sujuvoittaa prosessejamme ja parantaa asiakassuhteitamme.
Quentin Guestin
Tuotantotoimintojen tiiminvetäjä, Welcome to the Jungle
Vastauksia tietoturvakysymyksiin
Onko HappyScribea turvallista käyttää?
Kyllä. HappyScribe on SOC 2 Type II -sertifioitu ja GDPR:n mukainen. Tiedostosi säilytetään EU:ssa, jokainen yhteys on salattu, ja sisällölläsi koulutetaan tekoälyä vain, jos työtilasi antaa siihen luvan. Tietoturvakontrollejamme valvotaan jatkuvasti, ja ne on julkaistu Trust Centerissämme.
Käyttääkö HappyScribe tallenteitani tekoälyn kouluttamiseen?
Vain, jos työtilasi antaa siihen luvan. Omistajat ja ylläpitäjät valitsevat tämän työtilan asetuksista. Koulutukseen käytettävistä tiedostoista poistetaan ensin tunnistetiedot, ja voit perua suostumuksesi milloin tahansa.
Missä tietojani säilytetään?
Tiedostosi säilytetään EU:ssa, Irlannissa ja Ranskassa, ja sovelluksemme ja tietokantamme toimivat Irlannissa ja Saksassa. Jotkin tekoälyominaisuudet käyttävät yhdysvaltalaisia palveluntarjoajia vakiosopimuslausekkeiden nojalla, ja Enterprise-työtiloissa voi ottaa käyttöön käsittelyn vain EU:ssa. Täydellinen luettelo palveluntarjoajista on Trust Centerissämme.
Onko HappyScribe GDPR:n mukainen, ja voinko allekirjoittaa DPA:n?
Kyllä. HappyScribe on GDPR:n mukainen ja allekirjoittaa henkilötietojen käsittelysopimuksen (DPA) jokaisen sitä tarvitsevan asiakkaan kanssa. Ota yhteyttä tiimiimme, niin saat omasi.
Miten saan SOC 2 -raporttinne?
Pyydä sitä Trust Centeristämme osoitteessa trust.happyscribe.com. Jaamme SOC 2 Type II -raportin, bridge letterin ja tunkeutumistestauksen yhteenvedon salassapitosopimuksella (NDA).
Näkevätkö HappyScriben työntekijät tiedostoni?
Vain tukipyynnön hoitamiseksi. Sisäiset menettelyt rajaavat pääsyä asiakkaiden sisältöön, jokainen työntekijä allekirjoittaa salassapitosopimuksen, ja henkilöstön pääsy tileihin kirjataan lokiin.
Onko tietoturva-arviointi käynnissä?
Hae SOC 2 -raporttimme ja alikäsittelijäluettelo Trust Centeristä tai keskustele tiimimme kanssa vaatimuksistasi.
SOC 2 Type II · GDPR · Tiedot EU:ssa