Recapo 如何处理上传的媒体档案
了解 Recapo 如何处理上传媒体，包括传输、处理、保留、删除、服务提供者及使用者请求。
Recapo 如何处理上传档案 — 本指南说明汇出前的工作流程、取舍、限制与检查。
出版门： 这是受控的信任页草稿。在资安负责人、隐私顾问或DPO及产品负责人提供并核对所有事实栏位前，请勿发表。永远不要用假设取代占位符。
线上媒体工具处理可能包含脸孔、声音、商业资讯、未发表创作作品或其他敏感资料的档案。使用者应该能理解选择档案后发生的事——而不仅仅是工具所产生的内容。
本页将以浅白语言解释Recapo实际的上传、处理、储存与删除流程。它必须与隐私政策、条款、资料处理协议、供应商纪录、产品行为及技术架构保持一致。
一眼看
| 问题 | 已验证Recapo答案 |
|---|---|
| 传输是加密的吗？ | [SECURITY OWNER TO CONFIRM PROTOCOL AND SCOPE] |
| 上传的媒体会在哪里处理？ | [需提供地区/基础设施资料] |
| 媒体会在处理后储存吗？ | [是/否及条件要求] |
| 保留期限是什么？ | [需依工作流程精确保留] |
| 什么会触发自动删除？ | [事件与时间待确认] |
| 使用者可以要求删除吗？ | [需要流程、身份验证及通道] |
| 哪些服务提供者处理档案？ | [需验证厂商/子处理商资料] |
| 上传媒体会用来训练模型吗？ | [需要明确验证的答案] |
1. 选择并上传档案
当使用者选择媒体档案时，介面应说明：
- 支援的格式;
- 最大档案大小与时长;
- 档案是留在浏览器中还是上传;
- 为何需要该档案;
- 相关隐私资讯可查阅。
已验证Recapo行为： [PRODUCT OWNER TO DESCRIBE THE CURRENT UPLOAD FLOW]
转移保护： [SECURITY OWNER TO DESCRIBE ENCRYPTION IN TRANSIT WITHOUT OVERSTATEMENT]
除非架构符合该词的精确含义且安全拥有者批准，否则不要写成「端对端加密」。
2. 媒体处理
描述使用者能理解的真实处理步骤。例如，工作流程可能会解码媒体、套用编辑操作、产生逐字稿、建立输出，并将该输出提供下载。只包含与目前产品相符的步骤。
处理地点： [国家/地区或基础设施模式]
涉及自动化系统： [已验证服务/型号]
人类进入： [是否以及在何种控制下，人类接触可能发生]
目的限制： [核准的档案处理理由声明]
3. 临时储存与保留
使用者需要明确的时机，而不是像「档案即将被删除」这种模糊的说法。如果保留率因功能、帐号状态、错误案例或支援请求而异，请分别显示每个案例。
| 工作流程或档案类型 | 储存地点 | 保留期 | 自动删除触发器 | 例外 |
|---|---|---|---|---|
| 上传的原始码档案 | [FACT] | [FACT] | [FACT] | [FACT] |
| 产生的产出 | [FACT] | [FACT] | [FACT] | [FACT] |
| 逐字稿/专案资料 | [FACT] | [FACT] | [FACT] | [FACT] |
| 失败的工作工件 | [FACT] | [FACT] | [FACT] | [FACT] |
| 支援/除错复制 | [FACT] | [FACT] | [FACT] | [FACT] |
说明备份、日志及灾难复原系统如何影响删除时机，若包含个人资料或媒体衍生资讯。
4. 下载结果
说明结果可持续多久、是否需要登入、连结是唯一还是受控存取，以及过期后会发生什么事。
已验证下载行为： [PRODUCT AND SECURITY FACT REQUIRED]
用户应在可用时间结束前下载并验证结果。除非属实且已揭露，否则不要暗示Recapo永久储存恢复副本。
5. 自动删除
描述：
- 启动删除计时器的事件;
- 正常删除时间;
- 档案被移除的系统;
- 备份或日志中任何延迟删除;
- 如何处理故障;
- 负责监督整个过程。
已验证流程： [SECURITY/ENGINEERING OWNER TO COMPLETE]
如果删除是尽力而为或受法律/安全例外限制，请详细说明这些条件。
6. 用户请求删除
提供真实的联络路径，说明寻找相关帐户、职缺或档案所需的资讯，同时保护用户免受未经授权的请求。
申请管道： [已验证电子邮件/表单/帐户控制]
身份验证： [验证流程]
回应时间： [核准承诺]
司法管辖区特定权利： [隐私律师待补充]
7. 服务提供者与子处理商
列出或连结至目前核准的子处理商资讯。说明哪些提供者负责储存、计算、转录、监控、支援或其他相关功能。
不要忽略处理用户媒体或个人资料的供应商。不要点名不在生产资料流程中的供应商。
当前的真实来源： [子处理器列表或 DPA URL]
8. 模型训练与产品改进
使用者应直接获得关于上传媒体、逐字稿、输出或衍生资料是否用于模型训练或产品改进的答案。
已验证政策： [明确的是/否、范围、法律依据/同意、如适用可选择退出]
避免模糊措辞，将操作处理与模型训练混为一谈。
9. 安全控制
仅包含已实施并获准公开揭露的控制措施，例如：
- 传输中或静止时的加密;
- 出入管制;
- 记录与监控;
- 工作或使用者之间的隔离;
- 漏洞管理;
- 事件应变;
- 供应商审查;
- 员工存取程序。
经验证的公共管制： [SECURITY OWNER TO COMPLETE]
安全语言应描述范围与限制，而非宣称任何系统「百分之百安全」。
10. 选择要上传的内容
即使有强力控制，使用者仍应谨慎做出选择。以下情况请勿上传档案：
- 你没有权限处理它;
- 合约禁止使用外部服务;
- 档案包含受管制或高度敏感的资讯，服务未获批准处理;
- 您的组织需要一份尚未完成的特定供应商审查或协议。
对于商业或受管制用途，上传前请确认组织要求。
常见问题
Recapo上传档案会保存多久？
[请依工作流程精确验证的保留答案。]
我可以在自动删除档案前删除档案吗？
[插入已验证的使用者控制或请求程序。]
Recapo会用上传媒体来训练 AI 模型吗？
[插入明确且经过验证的答案。]
我的媒体在哪里处理？
[插入已验证区域与子处理器资讯。]
谁可以存取上传的档案？
[插入已验证的存取控制与人类存取资讯。]
如果我上传错档案该怎么办？
[插入已验证的即时删除或支援路径。]
保持本页准确性
此页面应显示其最后验证日期及重大变更纪录。每当Recapo变更基础设施、模型、子处理器、保留期限、帐号行为、隐私条款或删除控制时，请检视。
| 日期 | 变化 | 业主批准 |
|---|---|---|
| [日期] | 最初经验证的出版 | [SECURITY + PRIVACY + PRODUCT] |
批准后的 CTA： 审查该工具已验证的隐私细节，然后只上传你被授权且能处理的媒体。
出版前必须附上内部连结
参考资料
- Recapo 隐私政策 — [URL REQUIRED]
- Recapo 服务条款 — [URL REQUIRED]
- Recapo 资料处理协议 — [需网址或「非公开」]
- Recapo 子处理器清单 — [需 URL 或「非公开」]
