در جلسه چیزهایی گفته میشود که در هیچ سند رسمی نوشته نمی‌شود. عدد حقوق، اختلاف میان افراد، استراتژی قیمت‌گذاری و مذاکرهٔ نیمه‌تمام. اگر قرار است این گفت‌وگوها ضبط شوند، امنیت ضبط جلسه یک موضوع فرعی نیست. این راهنما هفت سؤالی را فهرست میکند که باید از هر سرویس ضبط و رونویسی جلسه پرسید، از جمله از ما.
سؤال اول: داده دقیقاً کجا ذخیره میشود؟
این سؤال ساده به نظر می‌رسد ولی چند لایه دارد. فایل صوتی کجاست، متن رونویسی کجاست، و آیا نسخهٔ موقتی در جای دیگری باقی می‌ماند. بسیاری از سرویس‌ها فایل را در یک سامانه و متن را در سامانهٔ دیگری نگه می‌دارند، با سطوح محافظت متفاوت.
محل جغرافیایی نگهداری هم اهمیت دارد، مخصوصاً برای سازمان‌هایی که الزام نگهداری داده در داخل کشور دارند. در راوی، داده روی زیرساخت خود سرویس و داخل ایران نگهداری میشود.
سؤال دوم: رمزنگاری در این سرویس یعنی چه؟
جملهٔ «داده‌ها رمزنگاری می‌شوند» را همه می‌نویسند و معناهای بسیار متفاوتی دارد. سه چیز جداگانه است:
- رمزنگاری در انتقال: داده میان مرورگر و سرور رمز است. این حداقل مطلق است.
- رمزنگاری در حالت سکون: فایل روی دیسک رمز است. سؤال بعدی این است که کلید کجا نگهداری میشود، چون کلیدِ کنارِ داده محافظت محدودی ایجاد میکند.
- کلید مستقل برای هر کاربر: دادهٔ هر حساب با کلید مخصوص خودش رمز میشود و دسترسی گستردهٔ داخلی عملاً ممکن نیست.
راوی از سطح سوم استفاده میکند و محتوای جلسات با AES-256-GCM رمزنگاری میشود. جزئیات در صفحهٔ امنیت و حریم خصوصی آمده است.
رمزنگاری وقتی معنا دارد که روشن باشد کلید کجا نگهداری میشود.
سؤال سوم: چه کسی داخل شرکت سرویس‌دهنده دسترسی دارد؟
این سؤال کمتر پرسیده میشود و از بقیه مهم‌تر است. حتی با رمزنگاری کامل، اگر مهندسان سرویس بتوانند برای رفع اشکال محتوای جلسه را ببینند، دادهٔ شما محرمانه نیست.
جواب قابل‌قبول باید مشخص کند دسترسی داخلی در چه شرایطی، با چه تأییدی و با چه ثبتی ممکن است، یا اینکه اصلاً ممکن نیست. در راوی، تیم پشتیبانی تنها زمانی می‌تواند جلسه‌ای را ببیند که خود کاربر آن جلسه را با پشتیبانی به اشتراک گذاشته باشد.
سؤال چهارم: آیا داده برای آموزش مدل استفاده میشود؟
اگر جلسه‌های شما وارد دادهٔ آموزشی شوند، بخشی از محتوایشان می‌تواند در خروجی مدل برای کاربران دیگر ظاهر شود. جواب باید صریح باشد، نه با عبارت‌هایی مانند «ممکن است برای بهبود سرویس استفاده شود» که تفسیرپذیر است.
موضع راوی این است که محتوای جلسات کاربران برای آموزش یا بهبود هیچ مدلی استفاده نمی‌شود، نه توسط ما و نه توسط طرف دیگری.
سؤال پنجم: حذف جلسه واقعاً یعنی حذف؟
وقتی جلسه‌ای را پاک میکنید، سه حالت رایج وجود دارد. علامت‌گذاری به‌عنوان حذف‌شده و ماندن در پایگاه داده، حذف از پایگاه داده و ماندن در نسخهٔ پشتیبان، یا حذف کامل با چرخهٔ مشخص برای پشتیبان‌ها.
سؤال درست این است که تا چند روز پس از حذف، داده کاملاً از بین می‌رود. در راوی، فایل صوتی و متن رونویسی و خلاصهٔ همان جلسه بلافاصله پاک می‌شوند و این حذف قابل بازگشت نیست.
سؤال ششم: اشتراکگذاری خلاصه چطور کنترل میشود؟
خلاصهٔ جلسه معمولاً با لینک به اشتراک گذاشته میشود و همین‌جا بیشتر نشت‌های داده اتفاق می‌افتد، نه از راه نفوذ. سه چیز را بپرسید. آیا هر کسی که لینک را داشته باشد می‌بیند یا فقط افراد مشخص، آیا دسترسی قابل لغو است، و آیا مشخص است چه کسی و چه زمانی سند را دیده است.
در راوی، اشتراکگذاری محدود به همان جلسه است و کل حساب را در دسترس قرار نمی‌دهد. دسترسی هر زمان قابل لغو است.
سؤال هفتم: مهمان جلسه چه حقوقی دارد؟
وقتی مشتری یا فردی خارج از سازمان در جلسه حاضر است، صدای او هم ضبط میشود. باید روشن باشد که آیا او مطلع میشود و آیا می‌تواند مخالفت کند.
موضع ما این است که ضبط باید آشکار باشد. راوی به‌عنوان یک شرکت‌کننده در فهرست حاضران دیده میشود و ضبط پنهان پشتیبانی نمی‌شود. دلیلش فقط الزام قانونی نیست، بلکه این است که ضبط پنهان اعتماد را از بین می‌برد.
چک‌لیست ارزیابی یک سرویس ضبط جلسه
| سؤال | جواب قابل‌قبول | نشانهٔ هشدار |
|---|---|---|
| محل نگهداری داده | نام مرکز داده و کشور مشخص است | «روی سرورهای امن» |
| سطح رمزنگاری | الگوریتم و مدیریت کلید ذکر شده است | «داده‌ها رمزنگاری می‌شوند» |
| دسترسی داخلی | شرایط، تأیید و ثبت دسترسی مشخص است | بی‌جواب ماندن سؤال |
| آموزش مدل | نه، به‌صورت صریح | «برای بهبود سرویس» |
| حذف داده | بازهٔ زمانی مشخص برای حذف کامل | «داده‌ها حذف می‌شوند» |
| کنترل اشتراکگذاری | دسترسی قابل لغو و محدود به افراد | لینک عمومی بدون انقضا |
| اعلام ضبط | حضور آشکار در فهرست شرکت‌کنندگان | پشتیبانی از ضبط پنهان |
چرا این سؤال‌ها را خودمان منتشر کردیم؟
بخش زیادی از تصمیم دربارهٔ یک ابزار تحلیل هوشمند جلسات، تصمیم دربارهٔ اعتماد است. ترجیح ما این است که این سؤال‌ها روی میز باشند تا اینکه امیدوار باشیم کسی نپرسد.
جواب کامل ما به همهٔ این موارد در صفحهٔ امنیت و سیاست حریم خصوصی آمده است.
چه چیزی باید در قرارداد سرویس نوشته شود؟
جواب شفاهی یا صفحهٔ بازاریابی کافی نیست. چهار مورد باید در قرارداد یا سند رسمی سرویس ذکر شده باشد:
- محل و مدت نگهداری داده: کشور محل نگهداری و بازهٔ زمانی که داده پس از حذف کاملاً از بین می‌رود.
- شرایط دسترسی کارکنان سرویس: در چه حالتی، با تأیید چه کسی و با چه ثبتی.
- تعهد عدم استفاده برای آموزش مدل: به‌صورت صریح، نه مشروط.
- فرایند اطلاع‌رسانی در صورت حادثه: اینکه در صورت نشت داده، در چه بازهٔ زمانی به شما اطلاع داده میشود.
سازمان‌ها پیش از خرید چه چیزی را بررسی می‌کنند؟
در سازمان‌های بزرگ‌تر، تیم امنیت معمولاً سه چیز را جدا از قرارداد بررسی میکند. نحوهٔ احراز هویت و امکان ورود دومرحله‌ای، امکان تعریف نقش و سطح دسترسی برای کاربران مختلف، و امکان گرفتن گزارش از اینکه چه کسی به چه جلسه‌ای دسترسی داشته است.
اگر سازمان شما الزام نگهداری داده در داخل کشور دارد، این سؤال را در اولین تماس بپرسید، چون معمولاً همین یک شرط فهرست گزینه‌ها را کوتاه میکند و از صرف وقت روی ارزیابی سرویس‌های نامناسب جلوگیری میکند.
جمع‌بندی
پیش از انتخاب سرویس، این هفت سؤال را به‌صورت کتبی بفرستید و جواب کتبی بخواهید. جوابی که به الگوریتم، بازهٔ زمانی یا شرط مشخصی اشاره نکند، جواب نیست. اگر سازمان شما الزام نگهداری داده در داخل کشور دارد، همین سؤال اول معمولاً فهرست گزینه‌ها را کوتاه میکند.
سؤالات متداول
آیا ضبط جلسه از نظر قانونی نیاز به اجازهٔ همه دارد؟
قواعد در کشورها و حوزههای مختلف متفاوت است، اما رویهٔ حرفهای در همهٔ حالتها یکسان است. ضبط را در ابتدای جلسه اعلام کنید و در صورت مخالفت یکی از افراد، ضبط را متوقف کنید.
رمزنگاری سرتاسری برای جلسه ممکن است؟
برای سرویسی که باید محتوا را رونویسی و تحلیل کند، رمزنگاری سرتاسری کامل ممکن نیست، چون پردازش روی متن انجام میشود. چیزی که ممکن و مهم است، رمزنگاری در حالت سکون با کلید مستقل برای هر حساب است.
اگر کارمندی از سازمان برود، جلسه‌هایش چه میشود؟
این سؤال را پیش از خرید بپرسید. باید مشخص باشد مالکیت جلسه با فرد است یا با سازمان و انتقال دسترسی چطور انجام میشود.
آیا میشود بخشی از جلسه را ضبط نکرد؟
بله، و برای بخشهای حساس توصیه میشود. ضبط را متوقف کنید یا آن بخش گفتوگو را به زمان دیگری منتقل کنید.
خلاصهٔ جلسه را با چه کسانی میشود به اشتراک گذاشت؟
با همان افرادی که خودتان انتخاب میکنید. نکتهٔ مهم این است که اشتراکگذاری خلاصه با فرد خارج از سازمان، در عمل همان اطلاعات جلسه را منتقل میکند و باید مثل ارسال سند محرمانه با آن رفتار شود.
