安全與資料保護

ScribeToAny 如何保護您的檔案 —— 轉錄後自動刪除上傳、傳輸與靜態加密、絕不用您的資料訓練 AI,以及符合 PCI 的支付。

2026/10/07

您把往往相當私密的錄音託付給 ScribeToAny —— 訪談、會議、通話。本頁用白話說明您的資料會經歷什麼、我們如何保護它。這裡寫的都不是願景,而是產品當下真實的運作方式。

您的上傳會被自動刪除

轉錄完成後,您上傳的原始檔案會從我們的儲存空間刪除 —— 我們只保留您需要的轉錄文字。您無需記著事後清理。

  • 成功的工作: 轉錄就緒後立即刪除來源檔案上傳。
  • 失敗的工作: 來源檔案於 7 天內刪除。
  • 被放棄的上傳(從未開始工作)於一小時內清除。

您的轉錄文字是您的資料。它們會留在您的帳戶裡,方便您閱讀、編輯、翻譯與匯出 —— 您也可以隨時在檔案頁刪除其中任意一份。刪除即從我們的儲存空間移除。

傳輸與靜態皆加密

每一次與 ScribeToAny 的連線都走 HTTPS,資料往返途中都被加密。靜態儲存方面,您的檔案與轉錄文字存放在 Cloudflare 基礎設施(R2 物件儲存與 D1)上,預設對儲存資料加密。

我們絕不用您的資料訓練 AI

我們絕不會用您的音訊、影片與轉錄文字訓練 AI 模型,也不會出售或交給任何人用於訓練。轉錄在開源的 Whisper 模型 + GPU 基礎設施上執行,唯一目的就是產出您的轉錄。您的內容只被用來給您結果,別無他用。

翻譯的處理方式不同,而且只在您使用時發生。 點擊「翻譯」後,您的轉錄文字會透過一個 24 小時後失效的簽章連結在 Google 翻譯中開啟,由 Google 依其自身條款處理這些文字。傳送的只有轉錄文字,絕不包括您的音訊或影片。不使用翻譯,就不會有任何內容傳給 Google。

AI 助理同樣不同,也只在您使用時發生。 您要求摘要或就轉錄稿提問時,其文字與您的問題會經由我們的 AI 閘道傳送給 OpenRouter,再轉給第三方 AI 模型供應商。它們依其自身條款處理這些文字,我們無法保證它們不會保留或用其訓練。您的音訊和影片絕不會被傳送。不使用 AI 助理,就不會有任何內容傳給 AI 供應商。詳見隱私權政策。

支付由 Stripe 處理

帳單由成熟且符合 PCI-DSS 的支付服務商(Stripe 與 Creem)處理。您的卡片資訊經加密連線直達他們 —— ScribeToAny 從不接觸、也不儲存您的完整卡號。

您的資料在哪裡處理

  • 應用程式執行在 Cloudflare Workers 邊緣;檔案存放在 Cloudflare R2。
  • 轉錄執行在 GPU 基礎設施(Modal) 上,僅在工作期間讀取您的檔案。
  • 翻譯(若您使用)在 Google 翻譯 中完成,它只接收轉錄文字。
  • 免費瀏覽器工具(字幕與媒體轉換器)不同:它們完全在您的瀏覽器裡用 WebCodecs 執行,檔案根本不會被上傳到任何地方。

刪除您的資料

您所存的一切都由您掌控:

  • 在檔案頁刪除單一檔案與轉錄。
  • 在設定刪除您的整個帳戶及其資料。
  • 若您身處 GDPR 或類似法律涵蓋的地區,我們隱私政策中所述的資料主體權利同樣適用。

更多我們蒐集什麼、為何蒐集的細節,見隱私政策與服務條款。

回報安全問題

發現漏洞或有安全疑慮?請聯絡我們 —— 我們認真對待每一份回報,並會及時回應。