Составьте карту всех операций и категорий данных
Перечислите исходные медиафайлы, поток с микрофона, временное аудио, расшифровку, временные метки, группы говорящих, резюме, словарь, идентификаторы учётной записи, лицензионные данные, сведения о сбоях, события аналитики, файлы моделей, журналы и резервные копии. Для каждого элемента укажите, где он создаётся и передаётся, кто имеет к нему доступ, для чего он нужен и когда удаляется.
В одном продукте могут сочетаться локальная система транскрибирования и подключение к интернету для загрузки моделей, активации, обновления, поддержки или необязательной синхронизации. Эти утверждения совместимы, если описаны отдельно. Объединять их в обещание «полностью автономной работы» было бы некорректно.
Проверяйте фактическое поведение, а не только текст политики
Прочитайте актуальное уведомление поставщика о конфиденциальности и техническую документацию. Затем понаблюдайте за типичной установкой, первым запуском, получением модели, транскрибированием, экспортом, периодом простоя, проверкой обновлений, ошибкой и удалением программы. Отметьте обязательные сетевые адреса, поведение при сбое автономной работы и элементы управления, изменяющие сетевой обмен.
Одного наблюдения за сетью недостаточно, чтобы определить содержимое зашифрованного трафика, а один лишь анализ исходного кода может не отражать развёрнутую конфигурацию. Сопоставляйте доказательства и указывайте ограничения каждого метода.
Локальные файлы тоже нужно защищать
Проверьте папку сохранения по умолчанию, путь временных файлов, автосохранение, корзину, индексирование, миниатюры, папки с облачной синхронизацией, резервное копирование, права нескольких пользователей и очистку при удалении программы. Даже локальная расшифровка может стать доступной посторонним из-за потери устройства, общей учётной записи Windows, инструмента удалённой поддержки, потребительского клиента синхронизации или незашифрованной резервной копии.
Используйте шифрование устройства, защищённую учётную запись, общий доступ с минимальными правами, установленный срок хранения и безопасное удаление с учётом технологии хранения и риска. Прежде всего не записывайте ненужные данные.
Вопросы, на которые поставщик должен отвечать прямо
Может ли основная функция работать после установки моделей и отключения сети? К каким узлам устанавливается соединение и зачем? Можно ли отключить телеметрию? Используются ли исходные медиафайлы для обучения моделей? Что остаётся после удаления данных или программы? Включаются ли резервные копии и вложения к отчётам о сбоях? Может ли корпоративная политика отключить сетевые функции? Что меняется при включении необязательной облачной интеграции?
Датированный ответ по каждой операции надёжнее значка конфиденциальности. Повторяйте проверку после существенных выпусков: потоки данных могут меняться вместе с упаковкой, активацией, диагностикой и доставкой моделей.