Plaud 已取得 ISO 27001、ISO 27701 及 SOC 2 Type II 認證。 本文針對企業資安工程師、資料保護長 (DPO) 及採購團隊最常提出的安全性、隱私權與合規性問題提供解答，內容涵蓋認證、資料儲存與存放地點，以及資料保留與刪除。
適用版本： v4.0.x 或更新版本。仍在使用 v3.30.x 或更早版本的 Plaud Team？請參閱Plaud 的安全性與合規性。
認證
| 認證 | 適用範圍 | 取得方式 |
| ISO/IEC 27001 | 資訊安全管理系統 | 可於信任中心查閱證書 |
| ISO/IEC 27701 | 隱私權資訊管理（符合 GDPR 規範） | 可於信任中心查閱證書 |
| SOC 2 Type II | 安全性、可用性、機密性；持續稽核期間 | 可於信任中心查閱證書 |
如需相關文件，請造訪信任中心。
資料儲存與存放地點
| 帳號區域 | 基礎架構 |
| 歐盟／歐洲經濟區 | AWS 法蘭克福（德國） |
| 北美洲與南美洲 | AWS 美國西部（奧勒岡區域） |
| 亞太地區 | AWS 新加坡 |
| 日本 | AWS 日本 |
如需進一步了解 AWS 區域，請造訪 AWS 網站。
資料保留與刪除
錄音、轉錄和摘要會保留至使用者手動刪除或取消帳號為止。
| 事件 | 處理方式 |
| 使用者主動刪除 | 立即從主要儲存空間移除 |
| 備份同步 | 刪除操作會透過自動同步機制套用至備份 |
| AI 次級處理者處理 | 零保留，回應傳回後不會保留任何資料 |
| 取消帳號 | 觸發完整刪除，包括同步至備份 |
| 停用雲端同步（PCS 關閉） | 錄音保留在裝置上；僅在需要進行 AI 處理時使用雲端；伺服器上不保留任何永久副本 |
關於安全性與合規性的常見問題
團隊管理員可以存取團隊成員的錄音內容嗎？
工作空間讓管理員能夠管理成員，但無法存取成員個人工作空間中的內容。
Plaud 可以存取我的錄音內容嗎？
Plaud 處理您的錄音，僅是為了提供您所訂閱的服務。根據 GDPR，Plaud 擔任資料處理者，僅依據您作為資料控制者所提供的書面指示處理您的資料。我們不會自行存取您的內容。如需更多資訊，請參閱我們的資料處理附錄。
Plaud 的資料處理位置在哪裡？
最初的音訊擷取是在您的裝置本機上進行，也就是說，錄音會儲存在裝置上。只有在使用者明確同意上傳時，內容才會上傳至 Plaud Inc. 的雲端基礎架構。如上所述，Plaud 的雲端基礎架構託管於 Amazon Web Services。
Plaud 是否符合 HIPAA／SOC 2／GDPR／EN 18031／ISO 27001／27701 規範？
是的，隱私權與資料安全是 Plaud 的核心。Plaud 遵循最高等級的合規標準，包括 SOC 2 Type 2、HIPAA、GDPR、ISO 27001/27701 和 EN 18031。如需更多資訊，請造訪信任中心。
錄音需要徵得對方同意嗎？
錄下對話之前，先簡單告知其他人是很好的做法。各地法規不盡相同，如果您不確定，事先確認一下能讓您更安心。
不知道該如何徵求同意嗎？以下是一句簡單的說法：「介意我使用 AI 筆記工具嗎？這樣我就不會漏掉這次對話的任何細節或後續事項，之後我也可以把筆記分享給您。」
還有其他問題嗎？
請提交請求，我們的支援團隊會在工作日 24 小時內回覆您。
免責聲明：本文資訊僅供參考，可能隨 Plaud 產品功能持續更新而變動。如需了解最新體驗，請以產品最新版本為準。