🏅 Sertifikasi Kepatuhan
📊 SOC 2
Audit kontrol keamanan
- ✓ Keamanan data
- ✓ Ketersediaan
- ✓ Integritas pemrosesan
🇪🇺 GDPR
Perlindungan data UE
- ✓ Persetujuan pengguna
- ✓ Portabilitas data
- ✓ Hak atas penghapusan
🏥 HIPAA
Privasi layanan kesehatan
- ✓ Perlindungan PHI
- ✓ Kontrol akses
- ✓ Jejak audit
🔐 ISO 27001
Standar keamanan informasi
- ✓ Manajemen risiko
- ✓ Kebijakan keamanan
- ✓ Peningkatan berkelanjutan
🔍 Kepatuhan menurut Alat
| Alat AI | SOC 2 | GDPR | HIPAA | ISO 27001 |
|---|---|---|---|---|
| Gong | ✅ Tipe II | ✅ | ✅ MEEE | ❌ |
| Fireflies | ✅ Tipe II | ✅ | ✅ MEEE | ❌ |
| Avoma | ✅ Tipe II | ✅ | ✅ MEEE | ❌ |
| Otter | ✅ Tipe II | ✅ | ❌ | ❌ |
| Supernormal | ❌ | ✅ | ❌ | ❌ |
| tl;dv | ⏳ Sedang Berjalan | ✅ | ❌ | ❌ |
✅ = Bersertifikat | ❌ = Tidak tersertifikasi | MEEE = Perjanjian Rekan Bisnis tersedia
🛡️ Rincian Fitur Keamanan
🔒 Enkripsi Data
- ✓ AES 256-bit dalam keadaan diam
- ✓ TLS 1.3 saat transit
- ✓ Cadangan terenkripsi
- ✓ Sistem manajemen kunci
👥 Kontrol Akses
- ✓ Integrasi SSO
- ✓ Izin berbasis peran
- ✓ Autentikasi multi-faktor (MFA)
- ✓ Whitelist IP
📊 Audit & Monitoring
- ✓ Log aktivitas
- ✓ Akses jejak audit
- ✓ Peringatan waktu nyata
- ✓ Laporan kepatuhan
🌍 Domisili Data
- ✓ Pusat data regional
- ✓ Data UE tetap berada di UE
- ✓ Opsi data AS
- ✓ Penerapan khusus
🔐 Fitur Perlindungan Privasi
📝 Manajemen Persetujuan Rapat
Fitur Otomatis:
- Pengumuman rekaman
- Pengumpulan persetujuan
- Opsi keluar
- Notifikasi peserta
Opsi Kepatuhan:
- Hentikan perekaman sesuai permintaan
- Kecualikan pembicara tertentu
- Jeda otomatis untuk topik sensitif
- Log audit persetujuan
🗂️ Retensi & Penghapusan Data
- Retensi yang dapat dikonfigurasi: 30 hari hingga tanpa batas
- Kebijakan penghapusan otomatis: Disetel oleh admin
- Hak pengguna untuk penghapusan: Patuh GDPR
- Penghapusan data sepenuhnya: Termasuk cadangan
🛡️ Penanganan Data Sensitif
- Opsi redaksi PII
- Penyamaran kartu kredit
- Deteksi & penghapusan SSN
- Penyaringan kata kunci kustom
- Perlindungan informasi layanan kesehatan
- Penanda hak istimewa hukum
- Keamanan data keuangan
- Redaksi otomatis kata sandi
🏢 Opsi Keamanan Enterprise
☁️ Penerapan
- Cloud (Standar)
- • SaaS multi-penyewa
- • Keamanan terkelola
- Cloud Pribadi
- • Penyewa tunggal
- • Sumber daya khusus
- Di Tempat
- • Kontrol penuh
- • Opsi air-gapped
🔑 Autentikasi
- Penyedia SSO:
- • Okta
- • Azure AD
- • Google Workspace
- • OneLogin
- • SAML 2.0
- • OAuth 2.0
- • Penyediaan SCIM
⚙️ Kontrol Admin
- Manajemen Kebijakan
- • Kebijakan perekaman
- • Pembatasan berbagi
- • Kontrol ekspor
- • Analitik penggunaan
- • Peringatan keamanan
- • Dasbor kepatuhan
✅ Praktik Keamanan Terbaik
📋 Daftar Periksa Implementasi:
Pengaturan Awal:
- Aktifkan autentikasi SSO
- Konfigurasikan MFA untuk semua pengguna
- Atur kebijakan retensi data
- Tetapkan izin berbagi
- Buat grup keamanan
Manajemen Berkelanjutan:
- Tinjauan akses berkala
- Memantau log keamanan
- Perbarui formulir persetujuan
- Latih pengguna tentang privasi
- Kepatuhan audit triwulanan
❓ Mengatasi Kekhawatiran Umum
🔍 "Bisakah alat AI mendengarkan percakapan pribadi?"
Hanya ketika secara eksplisit diundang ke rapat. Alat berbasis bot memerlukan undangan, sementara alat real-time hanya merekam saat diaktifkan oleh pengguna.
🌍 "Di mana data pertemuan saya disimpan?"
Sebagian besar alat menawarkan pusat data regional. Paket Enterprise memungkinkan pemilihan lokasi tertentu (AS, Uni Eropa, APAC) untuk kepatuhan.
👥 "Siapa yang dapat mengakses rekaman saya?"
Hanya pengguna yang berwenang berdasarkan izin. Admin dapat menetapkan kebijakan untuk seluruh organisasi, dan pengguna individu mengontrol berbagi rapat mereka sendiri.
🤖 "Apa kabar tentang pelatihan AI pada data saya?"
Alat tingkat enterprise tidak menggunakan data pelanggan untuk pelatihan AI. Periksa kebijakan privasi – alat yang bereputasi baik menyatakan hal ini secara eksplisit.
🎯 Alat Terbaik berdasarkan Persyaratan Keamanan
🏥 Perawatan Kesehatan (Mewajibkan HIPAA)
Pilihan Terbaik: Gong atau Fireflies Perusahaan
- Kepatuhan HIPAA penuh dengan BAA
- Fitur perlindungan PHI
- Persyaratan jejak audit terpenuhi