Securitate

Ce spui rămâne al tău

Zicelo aude ce dictezi și ce se discută în ședințe. De aceea tratăm datele cu grijă - și îți spunem exact ce facem, fără insigne pe care nu le avem.

Conexiuni criptate

Tot ce pleacă din aplicații spre serverele Zicelo merge prin HTTPS (TLS). La fel și cererile noastre către furnizorul de AI și către integrările tale.

Sunetul dictărilor nu se păstrează

Înregistrarea unei dictări stă pe server doar cât se transcrie, apoi se șterge. Ce rămâne e doar pe aparatul tău, în istoricul local.

Fără antrenare pe datele tale

Transcrierea și curățarea folosesc modele AI prin API. Datele trimise prin API nu sunt folosite de furnizor pentru antrenarea modelelor. Nici noi nu le folosim pentru așa ceva.

Conturi fără parole de furat

Te conectezi cu un cod de unică folosință trimis pe email. Pe server păstrăm doar amprenta (hash-ul) tokenului de sesiune, nu tokenul în sine.

Cheile integrărilor, criptate

Tokenurile pentru Slack, Notion, CRM și parolele de aplicație pentru email se păstrează criptat (AES-256-GCM) și nu se mai afișează după salvare.

Control pentru administratori

În echipe, adminul decide dacă se folosește Notetaker-ul, dacă sunt permise linkurile publice și câte zile se păstrează ședințele. Transcrierile membrilor rămân private.

Ștergere când vrei

Ștergi o ședință sau toate odată, oricând. Pe Enterprise, ședințele se pot șterge automat după numărul de zile ales, iar fișierul audio poate să nu se păstreze deloc.

Jurnal de audit

Pe Enterprise vezi cine a partajat, a exportat sau a șters ceva, cu data și adresa IP.

Linkuri publice controlate

O ședință e privată până o partajezi tu. Linkul public poate avea parolă și dată de expirare și îl poți revoca oricând.

Ce date prelucrăm și unde

  • Dictări: sunetul se transcrie și se șterge; textul curățat se întoarce pe aparat. Pe server rămân doar numărul de cuvinte și durata, pentru statistici și limitele pachetului.
  • Ședințe: dacă folosești contul, transcrierea, notițele și (unde e cazul) fișierul audio se păstrează în contul tău, ca să le poți căuta și partaja. Le poți șterge oricând.
  • Setări: dicționarul, scurtăturile, stilurile și comenzile tale se sincronizează între aparate.
  • Furnizori: transcrierea și modelele de limbaj sunt furnizate prin API de OpenAI; emailurile se trimit prin serverul nostru de mail. Integrările primesc doar ce alegi tu să trimiți.

Ce nu facem

  • Nu vindem și nu închiriem datele tale.
  • Nu ascultăm ședințele și nu citim transcrierile; accesul tehnic se face doar la cererea ta, pentru suport.
  • Nu pretindem certificări pe care nu le avem. Dacă firma ta are nevoie de un acord de prelucrare a datelor (DPA), scrie-ne.

Ai găsit o problemă de securitate?

Mulțumim! Citește regulile din programul de bug bounty și raportează-o acolo.