- 已到位
传输加密
访问 voclalabs.com、Vocla 应用和 API 均通过 HTTPS（TLS）连接。会话 Cookie 设置为 HTTP-only，并在 HTTPS 下标记为 Secure；浏览器发起的修改数据的请求均受跨站请求伪造（CSRF）防护。
- 网站、应用和 API 全面采用 HTTPS
- HTTP-only、安全的会话 Cookie
- 账户操作具备 CSRF 防护
- 已到位
文件存储
上传的文件和生成的音频存储在 Cloudflare R2 上，所有存储对象均进行静态加密。私有文件绝不公开：应用只提供会过期的签名链接，默认 15 分钟后失效。
- 存储于 Cloudflare R2
- 由存储服务商进行静态加密
- 短时效签名下载链接
- 已到位
账户安全
密码仅以 Argon2 哈希形式存储。您可以通过身份验证器应用开启双重验证，查看并退出活跃会话，并在有新登录时收到邮件提醒。修改密码后，其他会话将自动退出。
- Argon2 密码哈希
- 可选的双重验证（TOTP）
- 会话列表、远程退出与登录提醒
- 已到位
访问控制与审计日志
每个请求都会校验其所属的工作空间，因此任何客户都无法读取其他客户的文件。在 Vocla 内部，员工访问基于角色（支持、财务、内容、运营），每个角色仅拥有所需的最小权限；所有管理操作都会写入不可篡改的审计日志。
- 每个请求都进行工作空间隔离
- 基于角色的员工权限
- 不可篡改的管理操作审计日志
- 支持人员访问有时限、只读，并会通知您
- 已到位
API 密钥
Business 和企业版工作空间可以创建限定权限范围的 API 密钥（例如仅限生成任务或声音）。完整密钥仅在创建时显示一次，Vocla 只保存其哈希值。密钥可随时吊销。
- 限定权限范围的密钥
- 仅显示一次，以哈希形式存储
- 工作空间管理员可随时吊销
- 已到位
AI 服务商处理
为了生成语音、音乐或转写文本，您提交的文本和音频会通过 Vocla 自研引擎，交由 Google Cloud 等第三方 AI 服务商处理。服务商凭据保存在我们的服务器上，绝不会传到您的浏览器。企业客户可索取相关服务商清单。
- 仅为生成您请求的内容而处理
- 服务商密钥仅保存在服务器端
- 可按需提供服务商清单
- 已到位
支付
支付由 Dodo Payments 处理，它作为记录商户（Merchant of Record），在其自有的结账页面上处理您的银行卡或钱包信息。Vocla 从不接收或存储您的完整卡号。支付事件通过签名 Webhook 通知我们。
- 由 Dodo Payments 托管的结账页面
- Vocla 不存储任何卡号
- 签名的支付 Webhook
- 已到位
防滥用与来源追溯
生成前，文本会与屏蔽规则进行比对，API 也设有速率限制。我们为 Vocla 上生成的音频建立了指纹库，帮助判断某段音频是否出自本平台。声音克隆以授权为前提：您只能克隆自己的声音，或已明确获得声音所有者许可的声音；克隆的声音仅在您的工作空间内私有可见，违规的声音将被删除，相关账户将被停用。声音设计根据描述创造新声音，其风格参考绝不会复制真实人物的身份特征。
- 生成前内容审核
- 速率限制
- 生成音频指纹库
- 基于授权的声音克隆
- 已到位
您的数据与权利
您可以随时下载或删除生成的内容，在设置中导出账户数据，也可以删除账户。历史记录的保留时长取决于您的方案；Free 方案的生成历史保留 30 天。
- 自助导出数据
- 删除账户
- 按方案保留数据
认证与合规
Vocla 目前尚未获得 SOC 2 或 ISO 27001 等第三方安全认证，在审计完成之前我们不会展示任何认证。我们正在推进与沙特和阿联酋个人数据保护法的合规对接，正式审查正在进行中。我们的隐私政策说明了当前如何使用个人数据。
- SOC 2尚未完成
- ISO 27001尚未完成
- 沙特与阿联酋 PDPL 审查尚未完成
面向安全与采购团队
企业客户可以申请以下资料。部分内容需逐案准备，请在采购计划中预留时间。
- 可按需提供
安全问卷
我们会如实回答您的标准问卷，包括目前尚未满足的项目。
- 可按需提供
数据处理协议
一份说明我们如何代表您处理个人数据的 DPA。
- 可按需提供
子处理方清单
为您的工作空间提供服务所涉及的基础设施和 AI 服务商。
- 可按需提供
数据存储位置沟通
您的文件和数据存储在哪里，以及有哪些符合您要求的选项。
负责任披露
如果您认为发现了 Vocla 的安全漏洞，请私下告知我们，以便我们在漏洞被利用之前修复。
- 1
通过邮件发送问题描述、复现步骤及您观察到的影响。
- 2
仅使用您自己的账户和数据进行测试。不要访问、修改或删除他人的数据。
- 3
不要进行拒绝服务、垃圾信息或社会工程学测试。
- 4
在公开披露之前，请给我们合理的修复时间。
我们力争在三个工作日内确认收到报告，并在修复过程中随时告知进展。目前我们没有付费的漏洞赏金计划。