資安與隱私再升級！PLAUD.AI 宣布旗下錄音裝置通過 SOC2 Type II 資安認證與 HIPAA 合規

PLAUD.AI 宣布旗下 PLAUD NotePin 及 PLAUD NOTE 現已取得全球公認的 SOC2 Type II 資安認證，以及通過美國聯邦 HIPAA（健康保險可攜性與責任法案），讓醫療、資訊科技、教育、永續及多元產業用戶能夠安心享受 AI 技術帶來的便利，同時也成為 AI 智慧筆記針對領域資安與隱私保護的標竿。

符合五大信任準則並落實加密及權限控管

SOC 2 Type II 報告是依據美國註冊會計師協會（AICPA）所制定的相關標準與準則執行的獨立查證報告，是雲端服務供應商與資料處理企業必備的國際級資安審核標準。該認證針對安全性、可用性、處理完整性、保密性與隱私五大信任服務準則（Trust Services Criteria, TSC）進行嚴格評估，涵蓋制度設計及實際運作成效，為企業建立客戶信任與提升市場競爭力的關鍵依據。

HIPAA 則是美國聯邦層級的健康資料保護法案，規範醫療機構、保險業與科技公司在處理個人健康資訊（PHI）時，必須遵循隱私權規則與安全性規則，落實資料加密、存取控制、員工訓練與風險管理等技術與管理措施。符合 HIPAA 的企業不僅具備保護病患隱私的能力，更能促進遠距醫療、AI 輔助診斷等創新服務的合法發展。

以最高標準保護用戶資訊與隱私權安全

PLAUD.AI 專注於資安管理制度的導入，全面建立符合 AICPA 五大信任服務準則的內部控制流程，並採用 Drata 合規平台進行即時監控與審核流程管理。經過具資格第三方 CPA 事務所數月實地審核，PLAUD.AI 在資料安全與營運完整性上皆通過最高標準，取得 SOC2 Type II 資安認證。

在 HIPAA 合規方面，PLAUD.AI 以 Amazon Web Services (AWS) 做為病患資料儲存基礎，實施端對端加密，並落實最小存取權限原則、審核機制、技術與行政控管，確保每一筆個人健康資訊的儲存、傳輸、轉錄及分享皆在符合 HIPAA 標準下運作。醫師可安心使用 PLAUD NotePin 對診療內容進行錄音、撰寫與總結，並於 HIPAA 合規雲端環境中保障資料安全。