TypeHop logoTypeHop

Security and Privacy

Arquitetura de segurança e roteiro de fortalecimento do TypeHop

TypeHop foi projetado para equipes preocupadas com a privacidade que precisam de velocidade prática sem abrir mão do controle sobre os dados de ditado e o acesso ao modelo.

Controles atuais

  • Caminho local primeiro para ditado e tratamento de notas.
  • Armazenamento de chave de API protegido por Keychain para fluxos de trabalho BYOK.
  • Rotas de nuvem opcionais em vez de captura obrigatória sempre na nuvem.
  • Modelo de dados com escopo de espaço de trabalho em recursos de nuvem.

Roteiro de fortalecimento de curto prazo

  • Autenticação de API para clientes de desktop confiáveis.
  • Solicitações assinadas de desktop para API com estratégia de rotação de token.
  • Limitação de taxa e proteção contra abusos em endpoints públicos.
  • Observabilidade expandida com logs e alertas estruturados.

Lista de verificação de avaliação da equipe

  1. Defina quais fluxos de trabalho devem permanecer apenas locais.
  2. Decida a política de propriedade da chave para provedores de modelo.
  3. Defina os requisitos de retenção para notas sincronizadas na nuvem.
  4. Revise os controles do roteiro em relação aos prazos de conformidade.

Páginas relacionadas