安全
你说的,永远是你的
Zicelo 会听你口述和会议讨论内容,因此我们谨慎处理数据——并且明确告诉你我们的操作,绝无虚假宣传。
加密连接
所有从应用到 Zicelo 服务器的数据通过 HTTPS(TLS)传输。我们对AI供应商和你的集成请求也同样如此。
不保存语音录音
录音仅在转录期间保留在服务器,转录完成后即删除。剩余内容仅存于你的设备本地历史中。
不使用你的数据训练
转录和清理通过 AI 模型 API 完成。通过 API 发送的数据不会被供应商用于模型训练,我们也绝不用于此目的。
无密码账户,防止泄露
登录凭一次性邮件验证码。服务器仅保存会话令牌的哈希摘要,不保存令牌本身。
集成密钥加密存储
Slack、Notion、CRM 等令牌和邮箱应用密码经 AES-256-GCM 加密保存,保存后不再显示。
管理员权限控制
团队里,管理员决定是否启用 Notetaker,是否允许公共链接以及会议保存天数。成员转录内容保持私密。
随时删除
你可以随时删除单个会议或全部会议。企业版支持会议按设定天数自动删除,音频文件也可选择不保存。
审计日志
企业版可以查看谁共享、导出或删除了内容,包含日期和 IP 地址。
受控公共链接
会议默认私密,只有你共享后链接才公开。公共链接支持密码保护和过期日期,并可随时撤销。
我们处理哪些数据及存储位置
- 口述:音频转录后删除;纯文本内容返回设备本地。服务器仅保留单词数和时长,用于统计与套餐限制。
- 会议:使用账户时,转录文本、笔记及(如适用)音频文件保存在你的账户中,便于搜索和分享。可随时删除。
- 设置:词典、快捷方式、样式和自定义命令在设备间同步。
- 供应商:转录和语言模型由 OpenAI API 提供;邮件由我们的邮件服务器发送。集成仅接收你选择发送的数据。
我们不做的事
- 我们不会出售或出租你的数据。
- 我们不监听会议或阅读转录内容;技术访问仅在你请求支持时进行。
- 我们不声称拥有未获得的认证。如果你的公司需要数据处理协议(DPA),请联系我们。
发现安全问题?
感谢!请阅读漏洞奖金计划的规则并在那里报告。