Lập sơ đồ cho mọi hoạt động và loại dữ liệu
Liệt kê nội dung nghe nhìn gốc, luồng micrô, âm thanh tạm thời, bản chép lời, dấu thời gian, nhóm người nói, bản tóm tắt, từ vựng, mã định danh tài khoản, dữ liệu giấy phép, chi tiết sự cố, sự kiện phân tích, tệp mô hình, nhật ký và bản sao lưu. Với từng loại, hãy ghi lại nơi dữ liệu được tạo, nơi dữ liệu đi qua, ai có thể truy cập, lý do dữ liệu tồn tại và thời điểm dữ liệu bị xóa.
Một sản phẩm có thể dùng công cụ chuyển âm thanh thành văn bản cục bộ nhưng vẫn tải mô hình, kích hoạt, cập nhật, hỗ trợ hoặc đồng bộ tùy chọn qua mạng. Những mô tả đó không mâu thuẫn nếu được trình bày riêng. Chúng trở nên gây hiểu lầm khi bị gộp thành “hoàn toàn ngoại tuyến”.
Kiểm tra hành vi thực tế, không chỉ câu chữ trong chính sách
Đọc thông báo quyền riêng tư và tài liệu kỹ thuật hiện tại của nhà cung cấp. Sau đó quan sát một quy trình tiêu biểu gồm cài đặt, khởi chạy lần đầu, tải mô hình, chuyển âm thanh thành văn bản, xuất, để ứng dụng ở trạng thái chờ, kiểm tra cập nhật, gặp lỗi và gỡ cài đặt. Ghi lại các đích kết nối bắt buộc, hành vi không hoạt động khi ngoại tuyến và mọi tùy chọn điều khiển làm thay đổi lưu lượng.
Chỉ quan sát mạng không thể chứng minh nội dung của lưu lượng đã mã hóa; chỉ xem mã nguồn cũng có thể không phản ánh cấu hình đang triển khai. Hãy kết hợp các bằng chứng và nêu rõ giới hạn của từng phương pháp.
Tệp cục bộ vẫn cần được bảo vệ
Kiểm tra thư mục lưu mặc định, đường dẫn tệp tạm, tính năng tự động lưu, Thùng rác, lập chỉ mục, ảnh thu nhỏ, thư mục đồng bộ đám mây, bản sao lưu, quyền của nhiều người dùng và dữ liệu được dọn khi gỡ cài đặt. Bản chép lời lưu cục bộ vẫn có thể bị lộ qua thiết bị thất lạc, tài khoản Windows dùng chung, công cụ hỗ trợ từ xa, ứng dụng đồng bộ cá nhân hoặc bản sao lưu không mã hóa.
Dùng mã hóa thiết bị, tài khoản được bảo vệ, quyền chia sẻ tối thiểu, thời hạn lưu giữ đã xác định và phương pháp xóa an toàn phù hợp với công nghệ lưu trữ cùng mức rủi ro. Trước hết, hãy tránh ghi lại dữ liệu không cần thiết.
Những câu hỏi nhà cung cấp cần trả lời rõ ràng
Sau khi cài mô hình và ngắt mạng, tác vụ cốt lõi có còn chạy được không? Phần mềm liên hệ với máy chủ nào và vì sao? Dữ liệu đo từ xa có phải là tùy chọn không? Nội dung nguồn có được dùng để huấn luyện mô hình không? Sau khi xóa hoặc gỡ cài đặt còn lại gì? Có bao gồm bản sao lưu và tệp đính kèm báo cáo sự cố không? Chính sách doanh nghiệp có thể tắt tính năng trực tuyến không? Điều gì thay đổi khi bật một tích hợp đám mây tùy chọn?
Câu trả lời có ghi ngày và trình bày theo từng hoạt động sẽ bền vững hơn một huy hiệu quyền riêng tư. Hãy kiểm tra lại sau các bản phát hành quan trọng vì luồng dữ liệu có thể thay đổi theo cách đóng gói, kích hoạt, chẩn đoán và phân phối mô hình.