录音数据存在哪、安不安全
把会议录音交给云端服务，安全问题值得单独一页。以下整理自官方隐私与安全页的公开口径。
官方披露的安全架构
| 层面 | 措施 |
|---|---|
| 合规认证 | SOC 2 Type 2（独立审计机构年审） |
| 传输加密 | TLS |
| 存储加密 | AES-256 服务端加密（AWS S3） |
| 账号安全 | 两步验证（认证器应用） |
| 法规框架 | GDPR、CCPA、欧美数据隐私框架（DPF）认证 |
| 医疗合规 | HIPAA（Enterprise 档加购） |
个人用户可控的四件事
- 开两步验证：账户设置里开启认证器应用二次验证；
- 控制分享面：自动分享默认发给日历客人，介意就关，见分享权限；
- 记录前告知：录音合规（如「一方同意」或「双方同意」辖区）因地区而异，开会录音提前告知是通用安全做法；
- 用完就删：敏感会话可删除（分享出去的删除权在主人），见编辑与标注。
机器人进会的信任问题
OtterPilot 以显性身份参会——参会名单里人人可见，还默认提前 24 小时邮件告知会议主持人。它不是隐蔽录音器，设计上就是「公开的记录员」，控制手段见让它别进会。
AI 功能的边界
官方对 AI 问答（Otter Chat）的免责口径：回答可能出错、不构成专业建议、聊天内容对会话参与者可见——敏感内容别往对话里引。
组织级需求
企业档另有活动日志、使用分析、数据留存策略、集中管理与音频移除等管理面能力，对应档位见四档订阅对比。