Plaud 已取得 ISO 27001、ISO 27701 及 SOC 2 Type II 認證。 本文解答企業資訊安全工程師、資料保護主任 (DPO) 及採購團隊最常提出的安全性、私隱及合規性問題，內容涵蓋認證、資料儲存與存放地點，以及資料保留與刪除。
適用版本： v4.0.x 或更新版本。仍在使用 v3.30.x 或更早版本的 Plaud Team？請參閱Plaud 的安全性與合規性。
認證
| 認證 | 適用範圍 | 取得方式 |
| ISO/IEC 27001 | 資訊安全管理系統 | 可於 Trust Center 查閱證書 |
| ISO/IEC 27701 | 私隱資訊管理（符合 GDPR 規範） | 可於 Trust Center 查閱證書 |
| SOC 2 Type II | 安全性、可用性、機密性；持續審計期間 | 可於 Trust Center 查閱證書 |
如需查閱相關文件，請瀏覽 Trust Center。
資料儲存與存放地點
| 帳戶地區 | 基礎架構 |
| 歐盟／歐洲經濟區 | AWS 法蘭克福（德國） |
| 北美洲及南美洲 | AWS 美國西部（俄勒岡區域） |
| 亞太區 | AWS 新加坡 |
| 日本 | AWS 日本 |
如需進一步了解 AWS 區域，請瀏覽 AWS。
資料保留與刪除
錄音、轉錄文字和摘要會一直保留，直至使用者手動刪除或取消帳戶為止。
| 事件 | 處理方式 |
| 使用者主動刪除 | 立即從主要儲存空間移除 |
| 備份同步 | 刪除操作會透過自動同步機制套用至備份 |
| AI 次處理者處理 | 零保留，回應傳回後不會保留任何資料 |
| 取消帳戶 | 觸發完整刪除，包括同步至備份 |
| 停用雲端同步（PCS 關閉） | 錄音保留在裝置上；只在需要時使用雲端進行 AI 處理；伺服器不會保留任何永久副本 |
關於安全性與合規性的常見問題
團隊管理員可以存取團隊成員的錄音內容嗎？
工作空間讓管理員可以管理成員，但無法存取成員個人工作空間中的內容。
Plaud 可以存取我的錄音內容嗎？
Plaud 處理你的錄音，純粹是為了提供你所訂閱的服務。根據 GDPR，Plaud 擔任資料處理者，只會按照你作為資料控制者所提供的書面指示處理你的資料。我們不會自行存取你的內容。如需更多資訊，請參閱我們的資料處理附錄。
Plaud 在哪裡處理資料？
最初的音訊擷取在你的裝置本機進行，即錄音會儲存在裝置上。只有在使用者明確同意上載後，內容才會上載至 Plaud Inc. 的雲端基礎架構。如上文所述，Plaud 的雲端基礎架構託管於 Amazon Web Services。
Plaud 是否符合 HIPAA／SOC 2／GDPR／EN 18031／ISO 27001／27701 標準？
是。私隱及資料安全是 Plaud 的核心。Plaud 遵守最高等級的合規標準，包括 SOC 2 Type 2、HIPAA、GDPR、ISO 27001/27701 及 EN 18031。如需更多資訊，請瀏覽 Trust Center。
錄音是否需要徵得同意？
開始錄下對話前，先簡單告知其他人是良好的做法。各地法規不盡相同，如果你不確定，事先查證可以讓你更安心。
不知道該如何徵求同意？以下是一句簡單的說法：「介意我用 AI 筆記工具記錄嗎？這樣就不會漏掉我們對話中的任何細節或跟進事項，之後我也可以把筆記分享給你。」
還有其他問題嗎？
提交請求，我們的支援團隊會在工作日 24 小時內回覆你。
免責聲明：本文資訊僅供參考，可能隨 Plaud 產品功能持續更新而變動。如需了解最新體驗，請以產品最新版本為準。