--- title: "数据处理协议（DPA） | VoxisLive" description: "VoxisLive DPA 模板：数据控制者与数据处理者的角色、数据类别、子处理者通知、安全措施、30 天内完成删除。" url: https://voxislive.com/zh/dpa language: "zh-CN" source_html: https://voxislive.com/zh/dpa site: "Voxis — real-time voice translation" og_image: https://voxislive.com/assets/og.png generated_by: voxislive-markdown-pipeline --- [首页](https://voxislive.com/zh/) · / · [信任中心](https://voxislive.com/zh/trust-center) · / · 数据处理协议（DPA） 数据处理协议 # 数据处理协议（DPA） 当组织为其团队购买 VoxisLive 时，该组织是数据控制者，VoxisLive 是数据处理者。本页面是我们签署的模板，公开发布是为了让您的法务和安全人员在任何人向您索要采购订单之前先行阅读。 **请先阅读。**以下文本是供审阅而发布的模板，并非已签署的协议。如果您需要一份生效的数据处理协议，请通过[企业渠道](https://voxislive.com/zh/enterprise)向我们索取已签署的副本——以双方签署的版本为准，它优先于本页面上写的任何内容。 ## 角色：谁是数据控制者，谁是数据处理者 在企业使用场景中，角色划分与通常情况相同。**贵组织是数据控制者**：由您决定翻译哪些会议和哪些音频、团队中谁获得席位，以及保留落在您团队成员电脑上的转写记录多长时间。**VoxisLive 是数据处理者**：我们依据您的书面指示进行处理，实际上这意味着我们运行您所购买的服务，除此之外别无其他。处理者是 VoxisLive Limited，一家在英格兰和威尔士注册的公司（公司编号 17500296），注册地址为 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom。 有一个后果值得直说：声音被翻译的人往往并不是您的员工。通话的另一方同样是数据主体，为翻译其所说内容确立合法依据是您的责任，而不是我们的。 对于个人消费者账户，在这个意义上不存在数据控制者与数据处理者的划分——该关系受[条款](https://voxislive.com/zh/terms)和[隐私政策](https://voxislive.com/zh/privacy)约束。DPA 适用于组织。 ## 处理事项、期限和所涉数据 **处理事项和处理性质。**实时语音翻译：在用户自己的电脑上捕获音频，将其传输到翻译引擎，并返回翻译后的语音和文本。此外还有运营付费服务所需的账户和使用记录——谁拥有席位，以及使用了多少分钟。 **期限。**在组织方案有效期间，加上下文删除部分所述的保留期限。任何单次会话音频的处理持续时间与该会话相同。 **数据主体类别。**持有席位的贵方成员；以及会话期间语音被捕获的任何人——会议中的其他参与者，或者被翻译的任何媒体中的说话人。 | 类别 | 示例 | 处理地点 | | --- | --- | --- | | 账户数据 | 登录用电子邮件、许可层级、许可所关联的组织 | 我们自己的服务器 | | 使用记录 | 消耗的分钟数、会话开始和停止、所扣减的方案 | 我们自己的服务器 | | 会话音频 | 实时会话期间捕获的语音，在会话运行期间传输 | 目标语言对应的翻译引擎服务商——见子处理者列表 | | 转写记录 | 会话的文本，写入用户的“文档”文件夹，每次会话一个文件夹 | 用户自己的电脑 | | 问题报告 | 经过脱敏的应用日志，以及（如果用户勾选该选项）用户选择附上的转写记录 | 我们自己的服务器 | | 支付数据 | 购买本身的账单详情 | 我们的支付服务商，由其担任记录商户（Merchant of Record） | **特殊类别。**我们不索取特殊类别数据，产品中也没有任何会征集此类数据的功能。但实时语音就是实时语音：如果您的团队成员翻译的是一段临床对话，健康数据会因为会议包含它而经过处理流程。这属于您作为数据控制者的评估范围。我们没有 BAA，也不作任何针对医疗行业的声明——请参阅[信任中心](https://voxislive.com/zh/trust-center)。 ## 子处理者，以及列表变更时会发生什么 我们在[子处理者页面](https://voxislive.com/zh/subprocessors)上**列明名称**公开我们的子处理者，以及每一方的用途。这不是类别列表——您可以读到实际的供应商，并将其提交给贵方自己的审查委员会。 审查人员通常会问两点。哪家服务商接收实时音频取决于**目标语言**，因为引擎路由是按目标语言进行的；子处理者页面说明了各自对应的情况。并且，当列表变更时，我们会更新该页面并通知企业客户，因此新的处理者不会在您毫不知情的情况下出现在您的供应链中。 voxislive.com 上的网站助手是一个独立的、可选的界面：输入其中的问题会发送给 Anthropic，该公司列在同一页面上。它不处理客户音频，也不处理账户数据。 ## 安全措施 这些是我们实际落实的控制措施。我们宁愿描述一项您可以核实的控制措施，也不愿向您展示一枚认证标识。 - **传输加密。**应用与我们的服务器之间，以及应用与翻译引擎之间的流量，均通过 TLS 传输。 - **密钥在设备上加密。**如果贵组织使用自己的引擎 API 密钥，该密钥会使用 Windows DPAPI 加密存储在电脑上，并与账户和安装绑定。 - **在设备上完成的工作，不发送到任何地方。**语音检测和说话人切换检测在用户自己的 CPU 上运行。转写记录写入用户自己的磁盘，而不是写给我们。 - **问题报告在发出之前已脱敏。**对令牌、密钥、电子邮件地址和用户路径的遮蔽在设备上完成，并且采用失败即阻断（fail-closed）的方式：如果脱敏未能完成，报告就不会发送。 - **访问。**对存放账户和使用记录的服务器的管理访问权限，仅限于运营该服务的人员。 - **验证。**部分音频路径以只读源码摘录的形式公开，因此安全审查人员可以对照代码而不是文字来核实上述说法——关于该摘录是什么、不是什么，请参阅[许可说明](https://voxislive.com/zh/licensing)。 **我们不声称的事项。**我们没有 ISO 认证、没有 SOC 2 报告、没有第三方鉴证，也没有 BAA。我们不会在本页面上放置一枚我们无法支撑的合规标识。如果您的采购流程要求上述某份文件，我们没有，而且您最好在这里了解到这一点，而不是在审查进行三周之后才发现。 ## 数据主体权利与删除 作为数据处理者，我们协助您回复您收到的请求：访问、更正、删除、限制处理、数据可携带和反对。请通过您的企业联系人将请求转交给我们，我们会与您一起处理，而不是直接答复您的数据主体。 人们所要求的内容中，有很大一部分根本不在我们手中，在起草回复之前了解这一点是有价值的。转写记录存放在用户自己的 `Documents` 文件夹中，每次会话一个文件夹——删除它们由成员在自己的电脑上完成，无需向我们提出请求。会话音频不会作为文件保存供我们去查找。 1. 通过您的企业联系人发送请求，注明所涉及的账户或许可。 2. 我们确认收到，并告知您我们为该账户持有什么——通常是账户数据和使用记录。 3. 账户数据会在请求提出后 30 天内被删除或匿名化。因税务和会计需要而必须保留的使用记录会被匿名化而不是删除，这样数字仍然能够对得上，而不会指向某个人。 4. 我们以书面形式向您确认，以便您可以据此结案。 个人消费者账户的删除遵循同样的 30 天流程，详见[隐私政策](https://voxislive.com/zh/privacy)。 ## 处理发生在哪里——以及我们不会掩盖的限制 **我们不保证数据仅存放在欧盟境内。**翻译引擎由大型云服务商运营，我们不会在合同上将会话固定在欧盟区域。如果您的要求是任何个人数据都不得离开欧盟，VoxisLive 目前无法满足，而且我们能签署的任何条款都无法改变底层的路由。 如果数据存放地是硬性要求，请在对话一开始就告诉我们——无论结果如何，这都只是一次简短的沟通。除此之外，国际传输依赖标准机制，所涉及的服务商已在[子处理者页面](https://voxislive.com/zh/subprocessors)上列明，您可以直接核查它们自己的传输条款。 ## 获取已签署的副本 请通过[企业页面](https://voxislive.com/zh/enterprise)或[联系表单](https://voxislive.com/zh/contact)写信给我们，附上法律实体名称、地址以及将签署的联系人。我们会返回本文本的可签署副本。如果您的法务团队有偏好的 DPA 格式，请发给我们——我们会阅读，并说明哪些条款我们可以签署、哪些不能，而不是签署之后又违反。 席位和共享分钟池通过同一渠道设置；关于分钟池如何运作，请参阅[企业方案](https://voxislive.com/zh/enterprise)，其余内容请参阅[价格](https://voxislive.com/zh/pricing)。 ## 本页面是什么 一份模板，公开发布是为了在被索取之前就可以审阅。它不是法律意见，不会因为被阅读而生效，也不能替代您作为数据控制者自己的评估。双方签署的文件才是具有约束力的协议；如与本页面不同，以该文件为准。 常见问题 ## 常见问题 ### 你们有可以真正签署的 DPA 吗，还是这只是一个网页？ 有可以签署的协议。本页面就是该协议的文本，公开发布是为了让您的法务和安全审查人员无需先询问就能阅读。请通过企业渠道提供贵方实体名称和签署人来申请可签署的副本，我们会将其发回。 ### 你们能承诺仅在欧盟境内处理我们的数据吗？ 不能。我们不保证数据仅存放在欧盟境内。翻译引擎运行在大型云服务商上，我们不会将会话固定在欧盟区域。如果这对您是硬性要求，现在知道总好过签署之后才发现。 ### 你们是否通过了 ISO 27001 认证或 SOC 2 审计？能否签署 BAA？ 三项均为否。我们没有任何认证，没有第三方鉴证，也没有 BAA。我们提供的替代方案是：一份列明名称的子处理者列表、有说明的控制措施，以及作为只读源码摘录公开的部分音频路径，以便审查人员对照代码核实相关说法。 ### 如果新增子处理者，你们会通知我们吗？ 会。子处理者会在子处理者页面上列明名称公开，列表变更时，我们会更新该页面并通知企业客户，因此新的供应商不会在未经告知的情况下出现在您的供应链中。 ### 我们的一名员工要求删除其数据。你们实际持有什么？ 我们服务器上的账户数据和使用记录。请通过您的企业联系人提交请求，账户数据会在 30 天内被删除或匿名化；因税务和会计需要而保留的使用记录会被匿名化而不是删除。转写记录不在此范围内——它们存放在该成员自己的“文档”文件夹中，由其自行删除。 ### 会议中的其他人是否算作数据主体？ 算。会话期间语音被捕获的任何人都是数据主体，包括不是贵方员工的参与者。为翻译其所说内容确立合法依据是数据控制者的职责，在企业部署中，数据控制者是您，而不是我们。 ## Structured data (JSON-LD) ```json [ { "@context": "https://schema.org", "@graph": [ { "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "首页", "item": "https://voxislive.com/zh/" }, { "@type": "ListItem", "position": 2, "name": "信任中心", "item": "https://voxislive.com/zh/trust-center" }, { "@type": "ListItem", "position": 3, "name": "数据处理协议（DPA）", "item": "https://voxislive.com/zh/dpa" } ] }, { "@type": "WebPage", "name": "数据处理协议（DPA） | VoxisLive", "url": "https://voxislive.com/zh/dpa", "description": "VoxisLive DPA 模板：数据控制者与数据处理者的角色、数据类别、子处理者通知、安全措施、30 天内完成删除。", "inLanguage": "zh-CN", "isPartOf": { "@type": "WebSite", "name": "VoxisLive", "url": "https://voxislive.com/" }, "publisher": { "@id": "https://voxislive.com/#org", "@type": "Organization", "name": "VoxisLive", "url": "https://voxislive.com/" }, "dateModified": "2026-10-21" }, { "@type": "FAQPage", "mainEntity": [ { "@type": "Question", "name": "你们有可以真正签署的 DPA 吗，还是这只是一个网页？", "acceptedAnswer": { "@type": "Answer", "text": "有可以签署的协议。本页面就是该协议的文本，公开发布是为了让您的法务和安全审查人员无需先询问就能阅读。请通过企业渠道提供贵方实体名称和签署人来申请可签署的副本，我们会将其发回。" } }, { "@type": "Question", "name": "你们能承诺仅在欧盟境内处理我们的数据吗？", "acceptedAnswer": { "@type": "Answer", "text": "不能。我们不保证数据仅存放在欧盟境内。翻译引擎运行在大型云服务商上，我们不会将会话固定在欧盟区域。如果这对您是硬性要求，现在知道总好过签署之后才发现。" } }, { "@type": "Question", "name": "你们是否通过了 ISO 27001 认证或 SOC 2 审计？能否签署 BAA？", "acceptedAnswer": { "@type": "Answer", "text": "三项均为否。我们没有任何认证，没有第三方鉴证，也没有 BAA。我们提供的替代方案是：一份列明名称的子处理者列表、有说明的控制措施，以及作为只读源码摘录公开的部分音频路径，以便审查人员对照代码核实相关说法。" } }, { "@type": "Question", "name": "如果新增子处理者，你们会通知我们吗？", "acceptedAnswer": { "@type": "Answer", "text": "会。子处理者会在子处理者页面上列明名称公开，列表变更时，我们会更新该页面并通知企业客户，因此新的供应商不会在未经告知的情况下出现在您的供应链中。" } }, { "@type": "Question", "name": "我们的一名员工要求删除其数据。你们实际持有什么？", "acceptedAnswer": { "@type": "Answer", "text": "我们服务器上的账户数据和使用记录。请通过您的企业联系人提交请求，账户数据会在 30 天内被删除或匿名化；因税务和会计需要而保留的使用记录会被匿名化而不是删除。转写记录不在此范围内——它们存放在该成员自己的“文档”文件夹中，由其自行删除。" } }, { "@type": "Question", "name": "会议中的其他人是否算作数据主体？", "acceptedAnswer": { "@type": "Answer", "text": "算。会话期间语音被捕获的任何人都是数据主体，包括不是贵方员工的参与者。为翻译其所说内容确立合法依据是数据控制者的职责，在企业部署中，数据控制者是您，而不是我们。" } } ] } ] }, { "@context": "https://schema.org", "@type": "Organization", "@id": "https://voxislive.com/#org", "name": "VoxisLive", "legalName": "VoxisLive Limited", "alternateName": [ "Voxis", "Voxis Live" ], "url": "https://voxislive.com/", "logo": { "@type": "ImageObject", "url": "https://voxislive.com/assets/voxis-mark-512.png", "width": 512, "height": 512 }, "identifier": "UK Companies House 17500296", "address": { "@type": "PostalAddress", "streetAddress": "71-75 Shelton Street, Covent Garden", "addressLocality": "London", "postalCode": "WC2H 9JQ", "addressCountry": "GB" }, "contactPoint": [ { "@type": "ContactPoint", "contactType": "customer support", "email": "support@voxislive.com", "url": "https://voxislive.com/contact", "availableLanguage": [ "en", "tr", "es", "de", "fr", "pt", "ko", "ja", "zh", "ru" ] } ], "sameAs": [ "https://apps.microsoft.com/store/detail/9P5Z0KVS58RS", "https://snapcraft.io/voxis", "https://chromewebstore.google.com/detail/voxis-%E2%80%94-live-translate/eaoplhkoomnlgfhcjeccgkhnkodkfbjn", "https://github.com/VoxisLive/voxislive", "https://www.reddit.com/r/LiveTranslation/", "https://www.reddit.com/r/LiveTranslation/wiki/index", "https://www.youtube.com/@VoxisLiveApp", "https://www.wikidata.org/wiki/Q141727138", "https://find-and-update.company-information.service.gov.uk/company/17500296", "https://www.google.com/search?kgmid=/g/11zyg5wsj8", "https://www.linkedin.com/company/voxislive/" ] } ] ```