Recapo 如何處理上傳的媒體檔案
了解 Recapo 如何處理上傳媒體，包括傳輸、處理、保留、刪除、服務提供者及使用者請求。
Recapo 如何處理上傳檔案 — 本指南說明匯出前的工作流程、取捨、限制與檢查。
出版門： 這是受控的信任頁草稿。在資安負責人、隱私顧問或DPO及產品負責人提供並核對所有事實欄位前，請勿發表。永遠不要用假設取代佔位符。
線上媒體工具處理可能包含臉孔、聲音、商業資訊、未發表創作作品或其他敏感資料的檔案。使用者應該能理解選擇檔案後發生的事——而不僅僅是工具所產生的內容。
本頁將以淺白語言解釋Recapo實際的上傳、處理、儲存與刪除流程。它必須與隱私政策、條款、資料處理協議、供應商紀錄、產品行為及技術架構保持一致。
一眼看
| 問題 | 已驗證Recapo答案 |
|---|---|
| 傳輸是加密的嗎？ | [SECURITY OWNER TO CONFIRM PROTOCOL AND SCOPE] |
| 上傳的媒體會在哪裡處理？ | [需提供地區/基礎設施資料] |
| 媒體會在處理後儲存嗎？ | [是/否及條件要求] |
| 保留期限是什麼？ | [需依工作流程精確保留] |
| 什麼會觸發自動刪除？ | [事件與時間待確認] |
| 使用者可以要求刪除嗎？ | [需要流程、身份驗證及通道] |
| 哪些服務提供者處理檔案？ | [需驗證廠商/子處理商資料] |
| 上傳媒體會用來訓練模型嗎？ | [需要明確驗證的答案] |
1. 選擇並上傳檔案
當使用者選擇媒體檔案時，介面應說明：
- 支援的格式;
- 最大檔案大小與時長;
- 檔案是留在瀏覽器中還是上傳;
- 為何需要該檔案;
- 相關隱私資訊可查閱。
已驗證Recapo行為： [PRODUCT OWNER TO DESCRIBE THE CURRENT UPLOAD FLOW]
轉移保護： [SECURITY OWNER TO DESCRIBE ENCRYPTION IN TRANSIT WITHOUT OVERSTATEMENT]
除非架構符合該詞的精確含義且安全擁有者批准，否則不要寫成「端對端加密」。
2. 媒體處理
描述使用者能理解的真實處理步驟。例如，工作流程可能會解碼媒體、套用編輯操作、產生逐字稿、建立輸出，並將該輸出提供下載。只包含與目前產品相符的步驟。
處理地點： [國家/地區或基礎設施模式]
涉及自動化系統： [已驗證服務/型號]
人類進入： [是否以及在何種控制下，人類接觸可能發生]
目的限制： [核准的檔案處理理由聲明]
3. 臨時儲存與保留
使用者需要明確的時機，而不是像「檔案即將被刪除」這種模糊的說法。如果保留率因功能、帳號狀態、錯誤案例或支援請求而異，請分別顯示每個案例。
| 工作流程或檔案類型 | 儲存地點 | 保留期 | 自動刪除觸發器 | 例外 |
|---|---|---|---|---|
| 上傳的原始碼檔案 | [FACT] | [FACT] | [FACT] | [FACT] |
| 產生的產出 | [FACT] | [FACT] | [FACT] | [FACT] |
| 逐字稿/專案資料 | [FACT] | [FACT] | [FACT] | [FACT] |
| 失敗的工作工件 | [FACT] | [FACT] | [FACT] | [FACT] |
| 支援/除錯複製 | [FACT] | [FACT] | [FACT] | [FACT] |
說明備份、日誌及災難復原系統如何影響刪除時機，若包含個人資料或媒體衍生資訊。
4. 下載結果
說明結果可持續多久、是否需要登入、連結是唯一還是受控存取，以及過期後會發生什麼事。
已驗證下載行為： [PRODUCT AND SECURITY FACT REQUIRED]
用戶應在可用時間結束前下載並驗證結果。除非屬實且已揭露，否則不要暗示Recapo永久儲存恢復副本。
5. 自動刪除
描述：
- 啟動刪除計時器的事件;
- 正常刪除時間;
- 檔案被移除的系統;
- 備份或日誌中任何延遲刪除;
- 如何處理故障;
- 負責監督整個過程。
已驗證流程： [SECURITY/ENGINEERING OWNER TO COMPLETE]
如果刪除是盡力而為或受法律/安全例外限制，請詳細說明這些條件。
6. 用戶請求刪除
提供真實的聯絡路徑，說明尋找相關帳戶、職缺或檔案所需的資訊，同時保護用戶免受未經授權的請求。
申請管道： [已驗證電子郵件/表單/帳戶控制]
身份驗證： [驗證流程]
回應時間： [核准承諾]
司法管轄區特定權利： [隱私律師待補充]
7. 服務提供者與子處理商
列出或連結至目前核准的子處理商資訊。說明哪些提供者負責儲存、計算、轉錄、監控、支援或其他相關功能。
不要忽略處理用戶媒體或個人資料的供應商。不要點名不在生產資料流程中的供應商。
當前的真實來源： [子處理器列表或 DPA URL]
8. 模型訓練與產品改進
使用者應直接獲得關於上傳媒體、逐字稿、輸出或衍生資料是否用於模型訓練或產品改進的答案。
已驗證政策： [明確的是/否、範圍、法律依據/同意、如適用可選擇退出]
避免模糊措辭，將操作處理與模型訓練混為一談。
9. 安全控制
僅包含已實施並獲准公開揭露的控制措施，例如：
- 傳輸中或靜止時的加密;
- 出入管制;
- 記錄與監控;
- 工作或使用者之間的隔離;
- 漏洞管理;
- 事件應變;
- 供應商審查;
- 員工存取程序。
經驗證的公共管制： [SECURITY OWNER TO COMPLETE]
安全語言應描述範圍與限制，而非宣稱任何系統「百分之百安全」。
10. 選擇要上傳的內容
即使有強力控制，使用者仍應謹慎做出選擇。以下情況請勿上傳檔案：
- 你沒有權限處理它;
- 合約禁止使用外部服務;
- 檔案包含受管制或高度敏感的資訊，服務未獲批准處理;
- 您的組織需要一份尚未完成的特定供應商審查或協議。
對於商業或受管制用途，上傳前請確認組織要求。
常見問題
Recapo上傳檔案會保存多久？
[請依工作流程精確驗證的保留答案。]
我可以在自動刪除檔案前刪除檔案嗎？
[插入已驗證的使用者控制或請求程序。]
Recapo會用上傳媒體來訓練 AI 模型嗎？
[插入明確且經過驗證的答案。]
我的媒體在哪裡處理？
[插入已驗證區域與子處理器資訊。]
誰可以存取上傳的檔案？
[插入已驗證的存取控制與人類存取資訊。]
如果我上傳錯檔案該怎麼辦？
[插入已驗證的即時刪除或支援路徑。]
保持本頁準確性
此頁面應顯示其最後驗證日期及重大變更紀錄。每當Recapo變更基礎設施、模型、子處理器、保留期限、帳號行為、隱私條款或刪除控制時，請檢視。
| 日期 | 變化 | 業主批准 |
|---|---|---|
| [日期] | 最初經驗證的出版 | [SECURITY + PRIVACY + PRODUCT] |
批准後的 CTA： 審查該工具已驗證的隱私細節，然後只上傳你被授權且能處理的媒體。
出版前必須附上內部連結
參考資料
- Recapo 隱私政策 — [URL REQUIRED]
- Recapo 服務條款 — [URL REQUIRED]
- Recapo 資料處理協議 — [需網址或「非公開」]
- Recapo 子處理器清單 — [需 URL 或「非公開」]
