soundcore 中文文档 下载 App

录音数据安全吗:加密存储与合规认证解读

录音转写功能处理的是会议、访谈这类敏感内容,「数据安全吗」是使用前最该问的问题。官方在 VibeOS 平台页给了成体系的口径,这页把它翻译成普通人能对照的清单。

官方口径的三层保护

1. 本地加密存储。 音频与转写内容默认 AES-256 加密、存在本地设备上——官方强调即使设备丢失被盗,录音也无法被未授权者读取;音频文件不能通过 USB 导出。

2. 云端临时处理、用后即删。 转写需要云端计算时,音频在云端只是临时处理:转写结果交付后,临时云文件立即删除(未开启云存储的前提下)。官方原口径:「确保不保留音频与转写内容」。

3. 关闭云同步时的零留存。 云存储关闭状态下,整套流程是「上去处理、下来交付、云端不留」,想完全本地化就别开云同步(口径见云同步与隐私)。

官方展示的安全合规认证:SOC 2、EN 18031、NIST IR 8425、HIPAA 等
官方页展示的合规认证矩阵

官方列出的合规认证

官方页面与应用说明里列出的合规框架(声明口径,认证详情以官方证书为准):

认证/框架含义
AICPA SOC 2 Type 1服务组织安全控制审计,第三方独立审计口径
ISO 27001 / 27701信息安全与隐私信息管理体系
HIPAA美国医疗数据保护标准(面向医疗场景的适配声明)
EN 18031 / EN 303 645欧盟消费物联网安全标准
NIST IR 8425美国消费级物联网网络安全基线

官方把这套组合作为商务人士选择其录音方案的理由之一——「处理机密信息的专业人士」的表述出现在官方产品页。

用户侧还能做什么

  1. 敏感会议不开云同步:AES-256 本地 + 云端用后即删的口径已覆盖多数场景,极度敏感的内容连转写都不发起。
  2. 账号加锁:应用与手机本身的锁屏密码是第一道门,转写记录跟着账号走。
  3. 分享有痕:纪要分享出去就脱离你的控制,见AI 纪要的复核建议。
  4. 定期清理:过期录音在应用内删除,本机与云端同步清。

以上为官方声明口径的整理,实际执行以官方隐私政策与最新版本为准。