Habt ihr SOC 2, eine BAA oder einen AVV?

Normalerweise geht es bei dieser Frage darum, wie ein Anbieter Daten behandelt, die du ihm schickst. Cloud-Diktier-Tools erhalten deine Audio- oder Textdaten auf ihren Servern, deshalb wollen Käufer zu Recht eine Zertifizierung und eine unterzeichnete Vereinbarung für diesen Umgang. Dicta hat heute keinen SOC-2-Bericht, keinen unterzeichneten AVV und keine BAA, und wir werden uns keins davon zuschreiben, bevor wir es uns verdient haben.

Der ehrliche Grund, warum das hier weniger zählt: Diktatinhalte verlassen deinen Mac nie. Spracherkennung, Korrekturen und die KI-Umschreibung laufen alle on-device, es gibt also keinen Server, der deine Stimme oder deinen Text verarbeitet, und kein Auftragsverarbeitungsverhältnis für diese Inhalte, das zu zertifizieren oder vertraglich zu regeln wäre. Ein SOC-2-Bericht prüft die Kontrollen eines Anbieters über Daten, die er besitzt, wir besitzen keine deiner Diktate, das ist ein anderes Bedrohungsmodell, keine Abkürzung um eines herum. Die einzigen Daten, die wir tatsächlich halten, sind begrenzte Konto- und Abrechnungsdaten (deine E-Mail-Adresse und Lizenzaktivierungen) sowie die aggregierte Nutzungsstatistik, beschrieben auf der Datenschutz-Seite: tägliche Zähler, verknüpft mit deiner Lizenz, nie deine Inhalte, standardmäßig an mit einem Abschalter in den Einstellungen. Wenn deine Organisation vor der Einführung von Dicta einen formellen AVV, einen SOC-2-Bericht oder andere Compliance-Unterlagen braucht, schreib an hello@getdicta.ai, und wir sagen dir ehrlich, wo wir stehen; dies ist keine Rechtsberatung.