Fast Dictaten Pro-pakettiin sovellettavat standardit. Viimeksi päivitetty: 17. toukokuuta 2026.
Tämä asiakirja kuvaa Fast Dictaten Pro-pakettiin sovellettavat takeet.
Sitoumukset koskien ammatillisen sisällön käsittelyä (ääni ja litteroinnit, jotka käsitellään yksinomaan Ranskassa ISO 27001:2022-infrastruktuurilla, ei mitään äänen tallennusta, tekoälymallit jotka toimivat Ranskassa, allekirjoitettu DPA) koskevat Pro-pakettia. Tilin teknisiä tietoja (sähköposti, tunnistautuminen, tilaus) käsittelevät kansainväliset alihankkijat, jotka ovat GDPR-yhteensopivia standardisopimuslausekkeiden kautta, katso osio 1 alla. Ilmainen- ja Standard-paketit käyttävät GDPR-yhteensopivia kumppaneita, mutta niihin ei sovelleta kaikkia tässä kuvattuja sopimuksellisia takeita. Korkeisiin vaatimustenmukaisuusvaatimuksiin, IT-osastoille, säänneltyihin ammatteihin tai arkaluonteisiin tietoihin Pro-paketti on oikea valinta.
Fast Dictate erottaa kaksi tietokategoriaa, joihin sovelletaan eri säilytyssääntöjä ja palveluntarjoajia: toisaalta käyttäjän sanelema ammatillinen sisältö (ääni ja siihen liittyvät litteroinnit), toisaalta tilin tekniset tiedot (tunnisteet, tilaus, laskutus).
Sanelemasi sisältö ei koskaan poistu Ranskan alueelta. Puheen litterointi (mallilla Whisper Large V3) ja kielellinen jälkikäsittely (mallilla GPT-OSS-120B) toimivat palvelimilla Ranskassa. Sovelluksen taustajärjestelmä sijaitsee myös Ranskassa. Kaikki on ISO 27001:2022 -sertifioitua.
Mitään kutsua ei tehdä Ranskan ulkopuoliseen tekoäly-API:in (OpenAI, Anthropic, Google, AWS, Azure tai muihin) näiden tietojen käsittelyyn.
Käyttäjätilin luomiseen ja hallintaan tarvittavat tiedot (sähköpostiosoite, tilaustunnus, maksustatus) uskotaan kansainvälisille alihankkijoille, jotka ovat GDPR-yhteensopivia EU-komission standardisopimuslausekkeiden (SCC) kautta. Nämä palveluntarjoajat kattavat kolme SaaS-ekosysteemin vakiotoimintoa: käyttäjätietokannan, valinnaisen sosiaalisen tunnistautumisen ja maksujen käsittelyn.
Mikään ammatillinen sisältö (ääni, litterointi) ei kulje näiden palveluntarjoajien kautta: he näkevät vain sähköpostiosoitteen ja tilin metatiedot. Tästä erosta tarkat käyttäjät voivat rekisteröityä erillisellä sähköpostiosoitteella ja poistaa käytöstä sosiaalisen kirjautumisen.
Yksityiskohtainen luettelo alihankkijoista, heidän sijainnistaan ja käsiteltyjen tietojen kategorioista löytyy tietosuojaselosteestamme ja Data Processing Agreement (DPA) -sopimuksesta, joka toimitetaan pyynnöstä Pro-paketin asiakkaille.
Fast Dictate -sovelluksen lähettämät äänitallenteet litterointia varten käsitellään ainoastaan muistissa litterointipalveluntarjoajamme toimesta, ajan verran joka on ehdottomasti tarpeen tekstin tuottamiseksi. Sen jälkeen ne poistetaan välittömästi.
Fast Dictate soveltaa nollan päivän säilytyskäytäntöä (0 vuorokauden säilytys) äänitallenteisiin. Mitään äänitiedostoa ei säilytetä palvelimillamme, arkistoida tai jaeta asiakkaiden kesken.
Litteroinnin tuottama teksti lähetetään takaisin käyttäjän laitteelle asennettuun sovellukseen. Se tallennetaan paikallisesti kyseiselle laitteelle. Fast Dictate ei säilytä mitään litterointia palvelimillaan.
Tilin hallintaan tarvittavat tiedot (sähköpostiosoite, valinnainen nimi, tilausstatus, laskutushistoria) säilytetään tilausjakson ajan. Laskutustietoja säilytetään pidempään, sovellettavien kirjanpitovelvoitteiden mukaisesti.
Sovelluslokit (IP-osoitteet, aikaleimat, pyyntötunnisteet) säilytetään kolmekymmentä (30) päivää tietoturvatarkoituksissa ja poikkeamien selvittämiseksi, ja poistetaan tai anonymisoidaan sen jälkeen.
Äänitallenteita ja niistä syntyneitä litterointeja ei koskaan käytetä minkään tekoälymallin kouluttamiseen, uudelleenkouluttamiseen, hienosäätöön tai parantamiseen, olipa kyse Fast Dictaten sisäisesti ajamasta tai kolmannen osapuolen mallista.
Tämä sitoumus on kirjattu Pro-paketin Data Processing Agreement (DPA) -sopimukseen. Se koskee sopimuksellisesti myös teknistä litterointipalveluntarjoajaamme, jonka yleiset käyttöehdot nimenomaisesti ilmoittavat, etteivät he kerää, lue, käytä uudelleen tai analysoi heidän ohjelmointirajapintojensa tuottaman syötteen tai tulosteen sisältöä.
Tilitietojasi ei sekoiteta muiden asiakkaiden tietoihin jaetussa tallennustilassa: ääni käsitellään muistissa ja poistetaan, ja litteroinnit lähetetään suoraan paikalliseen sovellukseen ilman että niitä säilytetään palvelinpuolella.
Kaikki viestintä Fast Dictate -sovelluksen, palvelimiemme ja teknisten alihankkijoidemme välillä on salattu HTTPS/TLS:llä. Mitään tietoa ei lähetetä salaamattomana verkon yli.
Tietokannassamme säilytettävät tilitiedot on suojattu isäntäpalveluntarjoajiemme ISO 27001:2022 -sertifiointien mukaisilla levossa olevan salauksen vaatimuksilla. Koska äänitiedostoja ei koskaan säilytetä, levossa olevan salauksen kysymys ei ole relevantti näiden tallenteiden kohdalla.
Fast Dictate ei toteuta päästä päähän -salausta (end-to-end), mikä on teknisesti yhteensopimatonta palvelun luonteen kanssa: litterointi vaatii äänivirran salauksen purkamisen litterointi-infrastruktuurissa sen muuttamiseksi tekstiksi. Luottamuksellisuustakeet perustuvat siirron aikaisen salauksen, äänen tallentamattomuuden, infrastruktuurin sertifiointien ja alihankkijoihimme sovellettavien sopimuksellisten sitoumusten yhdistelmään.
Koko Pro-paketin tekninen ketju perustuu ranskalaiseen infrastruktuuriin, joka on sertifioitu ISO/IEC 27001:2022 -standardin mukaisesti. Tämä infrastruktuuri isännöi sekä tekoälyn päättelyketjua (puheen litterointi ja kielellinen jälkikäsittely) että Fast Dictaten sovelluksen taustajärjestelmää (liiketoiminta-API, tunnistautuminen, tilien ja tilausten hallinta). Isäntäpalveluntarjoajien oikeudellinen henkilöllisyys on ilmoitettu oikeudellisissa tiedoissa.
Nämä sertifioinnit kattavat muun muassa konesalien fyysisen turvallisuuden (pääsynhallinta, sähkö- ja ilmastointiredundanssi), verkkoturvallisuuden (WAF-palomuuri, virtualisoinnin kautta tapahtuva eristäminen, isäntäpalveluntarjoajan Zero Trust -arkkitehtuuri), tietoturvapoikkeamien käsittelyn (palveluntarjoajan CSIRT-tiimi) sekä infrastruktuurin säännölliset haavoittuvuus- ja tunkeutumistestaukset.
Fast Dictatella ohjelmiston julkaisijana ei tällä hetkellä ole omaa ISO 27001- tai SOC-sertifiointia. Rakenteensa ansiosta palvelu altistaa vain rajoitetun hyökkäyspinnan: mitään ääntä tai litterointia ei säilytetä palvelinpuolella, ja vain tilinhallintaan ehdottomasti tarvittavat tiedot säilytetään.
Käyttäjän tunnistautuminen perustuu allekirjoitettuihin tokeneihin, joiden voimassaoloaika on rajoitettu. Mikään käyttäjätietoja käsittelevä sovellusreitti ei ole saavutettavissa ilman että voimassa oleva tokeni on ensin esitetty.
Käyttäjäkohtaista pyyntöjen rajoitusta (rate limiting) sovelletaan väärinkäytösten ja brute force -hyökkäysyritysten estämiseksi.
Fast Dictaten sisällä pääsy tuotantojärjestelmiin on rajattu valtuutetulle henkilöstölle, vähimmän oikeuden periaatteen mukaisesti. Valtuutetut henkilöt ovat salassapitovelvollisuuden alaisia.
GDPR:n 4 artiklan 12 kohdan mukaisen henkilötietojen tietoturvaloukkauksen sattuessa Fast Dictate sitoutuu ilmoittamaan Pro-paketin asiakkaalle viimeistään kahdenkymmenenneljän (24) tunnin kuluessa siitä, kun se on saanut tiedon poikkeamasta.
Ilmoituksessa mainitaan poikkeaman luonne, asianomaisten henkilöiden kategoriat ja arvioitu määrä, vaikutuksen kohteena olevien tietueiden kategoriat ja arvioitu määrä, todennäköiset seuraukset sekä toimenpiteet, jotka on toteutettu tai ehdotettu poikkeaman korjaamiseksi ja sen vaikutusten rajoittamiseksi.
Fast Dictate antaa asiakkaalle kaiken tarvittavan avun täyttääkseen ilmoitusvelvollisuutensa valvontaviranomaiselle (Ranskassa: CNIL; Suomessa: Tietosuojavaltuutetun toimisto) ja tarvittaessa rekisteröidyille.
GDPR:n artiklojen 15–22 mukaisesti sinulla on seuraavat oikeudet sinua koskeviin henkilötietoihin:
Jokainen oikeuden käyttämistä koskeva pyyntö tulee lähettää osoitteeseen contact@fastdictate.com, tiliin liitetystä sähköpostiosoitteesta. Henkilöllisyystodistusta voidaan pyytää perustellun epäilyksen tapauksessa.
| Pyyntö | Määräaika |
|---|---|
| Vastaus oikeuden käyttämistä koskevaan pyyntöön | 1 kuukausi (3 kuukautta monimutkaisille pyynnöille) |
| Apu Pro-asiakkaille rekisteröityjen pyyntöihin vastaamisessa | 5 työpäivää |
| Tietojen täydellinen ja peruuttamaton poistaminen tilin lopettamispyynnön jälkeen | 48 tuntia |
| Tietojen palauttaminen jäsennellyssä muodossa (tilauksen päättyessä, kirjallisesta pyynnöstä) | 14 päivää |
| Poistaminen tilauksen päättyessä (vakio) | 30 päivää |
Jos katsot, ettei oikeuksiasi kunnioiteta, voit tehdä valituksen toimivaltaiselle valvontaviranomaiselle. Ranskassa: CNIL (Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07,www.cnil.fr. Suomessa voit kääntyä Tietosuojavaltuutetun toimiston puoleen,tietosuoja.fi.
Fast Dictaten Pro-paketti on suunniteltu olemaan yhteensopiva Ranskan rikoslain artiklan 226-13 mukaisen salassapitovelvollisuuden alaisten ammattien vaatimusten kanssa, erityisesti asianajajien, lakimiesten ja haastemiesten (huissiers) osalta.
Seuraavien takeiden yhdistelmä, täydellinen käsittely Ranskassa, äänitallenteiden välitön poistaminen, litterointien paikallinen tallennus, ISO 27001:2022 -sertifioitu infrastruktuuri, tietojen käytön täydellinen kielto tekoälyn kouluttamiseen, muodollinen sopimuksellinen sitoumus DPA-sopimuksen kautta, tekee Pro-paketista yhden näiden ammattien käytettävissä olevista työkaluista, vaikuttamatta kunkin ammatinharjoittajan omaan huolellisuusvastuuseen työkalun käytöstä ja sanellun sisällön osalta.
Yksityiskohtainen katsaus asianajosalaisuuden puitteisiin ja siihen, miten Fast Dictate Pro suhtautuu niihin, löytyy omistetulta sivulta: Fast Dictate Pro ja asianajajien salassapitovelvollisuus.
Pro-pakettiin sovellettava Data Processing Agreement (DPA) on saatavilla yksinkertaisella kirjallisella pyynnöllä osoitteeseen contact@fastdictate.com. Siinä ilmoitetaan erityisesti:
Kaikki tietosuojaa, vaatimustenmukaisuutta tai palvelun tietoturvaa koskevat kysymykset voidaan lähettää osoitteeseen contact@fastdictate.com. GDPR-pyyntöjen ohjeellinen vastausaika on viisi (5) työpäivää.
Fast Dictate on Ranskasta julkaistava palvelu. Sovellettava laki: Ranskan laki ja asetus (EU) 2016/679 (GDPR). Toimivaltainen tuomioistuin: Pariisin tuomioistuimet (Ranska). Yhteystiedot: contact@fastdictate.com. Kustantajan täydellinen oikeudellinen henkilöllisyys on ilmoitettu oikeudellisissa tiedoissa.
Fast Dictaten Pro-paketti on tarkoitettu IT-osastoille, lakiosastoille ja säänneltyihin ammatteihin. Pyytääksesi DPA-sopimustamme tai esittääksesi tietoturvakysymyksen, kirjoita alla olevaan osoitteeseen.