围绕隐私和透明度构建

Read AI 每年都会接受针对 SOC 2 Type II 标准的独立审计。 第三方审计机构已验证我们的安全控制措施（访问管理、加密、监控和事件响应）均按预期运行。

Read AI 符合 HIPAA 对受保护健康信息的技术保障要求。 医疗保健和服务团队可以在开始使用前申请签署《商业伙伴协议》（BAA），以正式确立我们共同的合规义务。

对于欧盟和欧洲经济区（EEA）内符合条件的工作区客户，Read AI 根据《通用数据保护条例》（GDPR）第 28 条担任数据处理者，并提供《数据处理协议》。 在适用情况下，Read 依赖于公认的国际数据传输保障措施，包括《欧盟-美国数据隐私框架》和《标准合同条款》。Read 会在适用法律规定的时限内响应有效的数据主体权利请求。

Read AI 存储的每一项数据（会议报告、转录内容、账户信息）在静态存储时均采用 AES-256 加密，在传输过程中均采用 TLS 1.2+ 加密。 这与全球金融机构和政府所使用的标准相同。