تعهدات امنیتی و محرمانگی

سیاست حریم خصوصی و حاکمیت داده‌های مکالمه

ما در ژرف‌آوا آگاهیم که مکالمات تلفنی مشتریان و کارکنان سازمان، دربردارنده اطلاعات با ارزش بالا و نیازمند شدیدترین تدابیر امنیتی و حقوقی است. این سند تشریح‌کننده اصول ما در حفظ این امانت است.

۱. حاکمیت کامل داده و استقرار محلی (On-Premise)

در مدل استقرار درون‌سازمانی، پلتفرم ژرف‌آوا به طور کامل درون شبکه امن سازمان (ایزوله از اینترنت یا DMZ اختصاصی) نصب می‌شود. در این معماری، هیچ فریم صوتی، رونوشت متنی یا فراداده تحلیلی از دژ امنیتی سازمان شما خارج نخواهد شد و کنترل فیزیکی و منطقی به طور کامل در اختیار تیم امنیت سازمان مشتری باقی می‌ماند.

۲. حذف خودکار اطلاعات حساس هویتی و مالی (PII Redaction)

ژرف‌آوا به موتورهای پیشرفته ماسک‌سازی مجهز است که پیش از ثبت رونوشت یا نمایش به ناظران، ارقام حساس نظیر شماره‌های ۱۶ رقمی کارت بانکی، رمزهای عبور، کدهای CVV2 و شماره ملی را شناسایی و به صورت [اطلاعات محرمانه] جایگزین می‌نماید. در صوت نیز ثانیه‌های متناظر در صورت نیاز سایلنت می‌گردند.

۳. عدم استفاده از داده‌های مشتری برای آموزش مدل‌های عمومی

داده‌های صوتی و متنی هیچ سازمانی هرگز برای مقاصد آموزش مدل‌های اشتراکی با سایر رقبا یا اشخاص ثالث استفاده نمی‌شود. هرگونه بهینه‌سازی مدل مختص به همان سازمان و در فضای محصور آن نهاد خواهد بود.

۴. سطوح دسترسی مبتنی بر نقش (RBAC) و لاگ‌های غیرقابل دستکاری

دسترسی هر کاربر (سرپرست، کارشناس کنترل کیفیت، مدیر ارشد) دقیقاً بر اساس اختیارات شغلی محدود می‌شود. تمام اقدامات از جمله شنیدن صوت، استخراج گزارش، تغییر نمره ارزیابی یا جست‌وجوی متن به همراه شناسه کاربر و زمان دقیق در لاگ‌های حسابرسی (Audit Logs) ثبت می‌گردند.