Vertrouwenscentrum

Plaud heeft datacenters in de volgende regio's: VS AWS-West, EU AWS (Frankfurt), Japan AWS en Singapore AWS. Gebruikers buiten deze regio's krijgen hun gegevens verwerkt in de dichtstbijzijnde beschikbare regio door Plaud.

Wat betreft de LLM's die Plaud gebruikt (GPT, Claude en Gemini), krijgen gebruikers in Europa EU-gehoste, enterprise-grade subverwerkers, en de rest van de wereld zal vertrouwen op in de VS gehoste LLM's.

Alle gegevens worden voor verwerking naar de cloud overgedragen. Audio- en transcriptiegegevens worden echter niet in de cloud opgeslagen tenzij de Cloud Sync-functie door de gebruiker is ingeschakeld. Als cloudsynchronisatie is uitgeschakeld, worden alle bijbehorende gegevens uit de cloud verwijderd zodra deze weer naar de telefoon zijn overgedragen.

Alle gegevens worden ter verwerking naar de cloud overgebracht. Audio- en transcriptiegegevens worden echter niet in de cloud opgeslagen, tenzij de Cloud Sync-functie door de gebruiker is ingeschakeld. Als cloudsynchronisatie is uitgeschakeld, worden alle bijbehorende gegevens uit de cloud verwijderd zodra deze terug naar de telefoon zijn overgebracht.

Plaud traint niet standaard op gebruikersgegevens, tenzij gebruikers zich handmatig aanmelden in hun instellingen.

Met betrekking tot de subverwerkers van Plaud maakt Plaud gebruik van zakelijke API's met een nul retentiebeleid voor gegevens, wat betekent dat API-providers klantgegevens niet opslaan of hergebruiken voor training. Deze beperkingen zijn expliciet vastgelegd in onze contracten en gegevensverwerkingsovereenkomsten met alle subverwerkers, en verbieden elk gebruik van klantgegevens voor modeltraining buiten de overeengekomen doeleinden.

Tijdens transport: Alle gegevens worden versleuteld met HTTPS/TLS 1.2 of hoger.

In rust: Gegevens worden versleuteld met AES-256.

Plaud biedt momenteel een cloudoplossing met meerdere regio's die voldoet aan de strengste wereldwijde beveiligings- en compliance-normen, waaronder AVG, ISO 27001, ISO 27701, SOC2 Type 2, HIPAA en EN 18031.

Voor transcriptie gebruikt Plaud meerdere enterprise-grade modellen voor transcriptie, inclusief eigen fijn afgestemde modellen, om state-of-the-art nauwkeurigheid te garanderen. Gebruikersgegevens worden niet gebruikt voor het trainen van deze modellen, tenzij expliciet gekozen.

1. Opnames worden van het apparaat verwijderd zodra ze via de Plaud-app naar de mobiele telefoon van de gebruiker zijn overgezet.
2. Alleen het Plaud-account waaraan het apparaat is gekoppeld, heeft toegang tot de gegevens en kan deze decoderen.
Dus als gebruikers hun apparaat verliezen, heeft niemand behalve het gekoppelde account toegang tot de gegevens. Gebruikers kunnen het apparaat ook op afstand ontkoppelen met Plaud Support. Gegevens worden van het verloren apparaat verwijderd nadat het apparaat is ontkoppeld.

Standaard moeten gebruikers handmatig sprekers labelen voor elke opname, en Plaud herkent gelabelde sprekers niet over meerdere opnamen. Gebruikers kunnen echter automatische sprekerherkenning inschakelen, wat probeert sprekers over meerdere opnamen te labelen met behulp van een gelijkenis zoekmechanisme (geen biometrische profielen). Als cloudsynchronisatie is ingeschakeld, kunnen gebruikers ervoor kiezen deze labels te synchroniseren tussen Plaud Web en Mobiel. Er kan geen persoonlijk identificeerbare informatie worden verzameld uit sprekerlabels.

Wij bewaren gebruikersgegevens alleen zo lang als nodig is om de doeleinden te vervullen die zijn beschreven in het Privacybeleid, voornamelijk om onze diensten te leveren. De meeste gegevens zijn gekoppeld aan het gebruikersaccount en worden bewaard zolang het account actief blijft. Wanneer een gebruiker het account deactiveert, zullen wij stappen ondernemen om deze gegevens te verwijderen of te anonimiseren in overeenstemming met de toepasselijke wetgeving.

Plaud-medewerkers hebben geen routinematige toegang tot gebruikersgegevens. Toegang kan alleen plaatsvinden in beperkte, gecontroleerde scenario's, zoals:

• Wanneer een gebruiker expliciet technische ondersteuning aanvraagt die onderzoek van specifieke gegevens vereist
• Wanneer nodig om systeemfouten of beveiligingsincidenten vast te stellen
• Wanneer vereist om te voldoen aan toepasselijke wetten of geldige juridische processen

Dergelijke toegang is beperkt tot geautoriseerd personeel, onderworpen aan rolgebaseerde toegangscontroles, logging en interne goedkeuringsprocessen. Toegang wordt alleen uitgevoerd vanuit beveiligde productieomgevingen en in overeenstemming met het beveiligings- en vertrouwelijkheidsbeleid van Plaud.

Plauds DPA met Standard Contractual Clauses (SCC's) wordt automatisch opgenomen in onze Commerciële Servicevoorwaarden en kan hier worden bekeken. Wanneer u de Commerciële Servicevoorwaarden van Plaud accepteert, accepteert u ook onze DPA.