安全

你说的,永远是你的

Zicelo 会听你口述和会议讨论内容,因此我们谨慎处理数据——并且明确告诉你我们的操作,绝无虚假宣传。

加密连接

所有从应用到 Zicelo 服务器的数据通过 HTTPS(TLS)传输。我们对AI供应商和你的集成请求也同样如此。

不保存语音录音

录音仅在转录期间保留在服务器,转录完成后即删除。剩余内容仅存于你的设备本地历史中。

不使用你的数据训练

转录和清理通过 AI 模型 API 完成。通过 API 发送的数据不会被供应商用于模型训练,我们也绝不用于此目的。

无密码账户,防止泄露

登录凭一次性邮件验证码。服务器仅保存会话令牌的哈希摘要,不保存令牌本身。

集成密钥加密存储

Slack、Notion、CRM 等令牌和邮箱应用密码经 AES-256-GCM 加密保存,保存后不再显示。

管理员权限控制

团队里,管理员决定是否启用 Notetaker,是否允许公共链接以及会议保存天数。成员转录内容保持私密。

随时删除

你可以随时删除单个会议或全部会议。企业版支持会议按设定天数自动删除,音频文件也可选择不保存。

审计日志

企业版可以查看谁共享、导出或删除了内容,包含日期和 IP 地址。

受控公共链接

会议默认私密,只有你共享后链接才公开。公共链接支持密码保护和过期日期,并可随时撤销。

我们处理哪些数据及存储位置

  • 口述:音频转录后删除;纯文本内容返回设备本地。服务器仅保留单词数和时长,用于统计与套餐限制。
  • 会议:使用账户时,转录文本、笔记及(如适用)音频文件保存在你的账户中,便于搜索和分享。可随时删除。
  • 设置:词典、快捷方式、样式和自定义命令在设备间同步。
  • 供应商:转录和语言模型由 OpenAI API 提供;邮件由我们的邮件服务器发送。集成仅接收你选择发送的数据。

我们不做的事

  • 我们不会出售或出租你的数据。
  • 我们不监听会议或阅读转录内容;技术访问仅在你请求支持时进行。
  • 我们不声称拥有未获得的认证。如果你的公司需要数据处理协议(DPA),请联系我们。

发现安全问题?

感谢!请阅读漏洞奖金计划的规则并在那里报告。