Notta 安全性·安全对策指南

Notta 是基于云的转录服务，因此语音数据的安全性是最重要的关注点之一。Notta 在通信时使用 TLS 加密，从用户设备发送到服务器的语音数据以加密状态传输。存储时也应用 AES-256 加密，第三方极难访问数据。

语音数据在云端处理，但处理完成后的音频文件保留期限和删除策略因套餐而异。用户可以随时从仪表板删除自己的数据，删除账户时所有数据将被清除。企业使用时，建议事先确认自公司的安全策略与 Notta 的数据保护方针是否一致。

• 设置强密码：设置包含字母数字和符号的 12 位以上密码，避免与其他服务重复使用
• 活用社交登录：使用 Google 或 Microsoft 账户登录，可以获得双因素认证的保护
• 定期更改密码：每 3-6 个月更新密码，降低未授权访问的风险
• 确认可疑登录：在仪表板的会话管理画面定期检查是否有不认识的设备访问

特别是社交登录，如果在 Google 或 Microsoft 端启用了双因素认证，Notta 账户也间接受到双因素认证的保护。对于密码管理容易变得繁琐的人，这种方法最简便有效。

Notta 转录的数据可能包含会议内容和个人发言等机密信息。适当管理数据的共享设置，只向必要的人授予访问权限很重要。Pro 套餐以上可以为转录结果的共享链接细致设置仅查看、可编辑等权限。

养成及时删除不再需要的数据的习惯。如果大量旧会议转录数据残留，万一账户被入侵时受害范围会扩大。建议每月盘点一次过去的数据，删除不需要保存的内容。特别是涉及离职人员的会议数据和项目完成后的会议纪要，应尽早做出归档或删除的判断。

团队使用 Notta 时，管理员需要适当设置成员的访问权限。商务套餐中，工作区管理员可以进行成员的邀请和删除、数据查看范围的控制。离职人员的账户应及时停用，切断对共享数据的访问。

录音和转录会议时，事先获得所有参与者的同意在法律和伦理上都很重要。特别是有外部参与者的会议，应明确确认录音许可。将 Notta 设置为录音开始时显示通知，可以自动化对参与者的告知。建议制定"转录使用指南"作为公司内部规则并周知全体成员。