音视频可能包含身份、商业、健康或人事信息。评估转录工具时，不应只看模型准确率，还要了解内容从上传到删除的全过程。
上传与存储
确认音视频是否受到访问保护、下载链接是否会过期，以及源文件会在何时删除。
- 避免使用任何人都能访问的公开文件链接。
- 确认每位用户只能访问自己的文件和转录。
- 确认未完成或失败的上传也会按时删除。
AI 服务、日志与第三方
了解内容会由哪些 AI 与云服务处理、在哪里处理、保存多久，以及是否用于训练。错误日志不应包含转录正文或登录凭据。
- 错误报告不应包含链接中的敏感信息或完整正文。
- 支付、邮件和 AI 服务的访问凭据应受到严格保护。
- 第三方集成只获取完成目标所需的最少数据。
分享、保存与删除
分享链接应可撤销、可设置有效期并限制内容。注销账号时会停用访问并将应用记录标记为已删除；项目内容按项目页面显示的删除日期处理，不会立即清除，并说明第三方记录的保存规则。
- 不要在公开渠道或日志中留下可重复使用的分享凭据。
- 为转录、分享记录和支付审计说明明确的保存期限。
- 第三方依法保存的数据不会随应用账号注销自动消失。