Сигурност и поверителност

Тази страница описва с прости думи как InterMIND обработва вашите данни. За правния текст вижте Политиката за поверителност и Условията за ползване; за обобщението за купувачи с връзки към одита по GDPR и DPA вижте страницата за поверителност и сигурност.

Криптиране

При пренос. Всички връзки към InterMIND минават през HTTPS / WSS (TLS). HTTP заявките се пренасочват автоматично към HTTPS — няма резервен вариант с открит текст. Това включва уеб приложението, WebSocket сървъра, който пренася чата и сигнализирането, и нашите собствени обръщения към машината за превод. Аудиото и видеото от срещите се предават през WebRTC с DTLS-SRTP между вашия браузър и медийния сървър на нашата собствена машина във Франция; медийният сървър декриптира всеки поток, за да го препрати към другите участници и към конвейера за разпознаване на реч и превод.

При съхранение. Базата данни (Neon, Франкфурт) криптира хранилището си с AES-256; записите, прикачените файлове и архивите за експорт в обектното хранилище Tigris са защитени със server-side криптиране, което е винаги включено. Токените за OAuth интеграции и клиентските тайни за OIDC са допълнително криптирани на ниво приложение (AES-256-GCM), преди да бъдат записани, а OIDC сесийните токени се пазят криптирани в сесийния кеш. Документация на доставчиците: Neon security overview, Tigris S3 API.

Криптиране от край до край: не. Преводът е обработка — разпознаването на реч и преводът се изпълняват на нашата собствена машина, на наши собствени сървъри в Германия и Франция, и тази машина трябва да чете съдържанието, за да го преведе. Затова InterMIND е криптиран при пренос и при съхранение, а съдържанието е четимо за нашата инфраструктура в момента на обработката; то не е криптирано от край до край и никой план или настройка не променя това. Вместо това предлагаме проверим път на данните: ЕС на всеки етап, собствена машина за говор на живо вместо външен модел, AI функции през шлюза, който избере вашата организация (наш собствен tenant, без обучение върху вашите данни) и съхранение, което вие контролирате. Гласовите бележки се транскрибират от Azure AI Speech в същия този tenant. Ако криптирането от край до край е по-важно за вас от всичко останало, продуктите, изградени около него — Element, Wire, Threema — са по-подходящи, а нито един от тях не документира превод; казваме същото и в нашето сравнение на месинджъри.

Автентикация

Пароли никога не се съхраняват — входът е или с еднократен код за потвърждение, или чрез OAuth поток с Google / Microsoft. Сесиите се пазят в HTTP-only бисквитки; можете да излезете от менюто на профила по всяко време.

Enterprise SSO използва OpenID Connect Authorization Code с PKCE (S256), state и nonce. ID токените се валидират спрямо публикувания JWKS на IdP (подпис, издател, аудитория), а входът се приема само за имейл домейни, които екипът е потвърдил чрез DNS — вашият IdP е авторитетен само за домейни, чиято собственост сте доказали. Клиентските тайни за OIDC са криптирани при съхранение, а всеки вход през SSO се записва в одитния дневник на екипа. Настройка: Настройка на SSO.

Превод в реално време

Преводът на глас и субтитри в реално време се изпълнява на собствената инфраструктура на InterMIND — речевото аудио се обработва от нашата частна WebSocket услуга и не се изпраща към публичен endpoint на OpenAI / Google Translate / Azure.

Преводът на документи (PDF, DOCX, DOC, PPTX, XLSX) използва DeepL като доставчик на превод. Файловете се качват в DeepL през TLS връзка за превод, а резултатът се връща в чата на вашата среща. Обработката на данни от DeepL се урежда от условията за поверителност на самия DeepL — те не съхраняват съдържание за обучение.

AI функции

Резюметата на срещите, обобщенията на документи, асистентът за писане, Ask AI и Mia (AI участникът, към когото можете да се обърнете по име по време на среща) работят през шлюз към езиков модел на хиперскейлър, в собствения tenant на InterMIND — същия шлюз, който вашата организация най-вероятно вече използва за собствения си AI:

Администраторът на организацията избира шлюза на страницата Integrations; изборът важи едновременно за всички AI функции на организацията, а AI функциите могат да бъдат изключени за цялата организация — транскрипцията и преводът продължават да работят. Към AI извикване от InterMIND излизат транскриптът на срещата и прозорецът на чата в края на срещата, споделените документи, текстът от редактора или зададеният въпрос; всички шлюзове са конфигурирани с нулево съхранение на данни и без обучение върху вашето съдържание. Гласът на Mia се синтезира от същия доставчик като шлюза (Azure AI Speech, Google Cloud Text-to-Speech, региони в ЕС); със собствен endpoint Mia отговаря с текст.

Записи и транскрипти

Вие контролирате съхранението: съдържанието ви остава достъпно, докато акаунтът или екипното ви работно пространство е активно, и можете да изтриете всеки запис, канал или съобщение по всяко време. Изтриването на акаунта ви заличава за постоянно цялото свързано съдържание в нашата база данни и хранилище. Не налагаме автоматичен срок на изтичане — вие решавате колко дълго да се пази съдържанието ви. Вижте Политиката за поверителност за пълното изявление относно съхранението.

Къде се намират вашите данни

Основният регион на приложението на InterMIND е Париж (CDG, Франция) във Fly.io; базата данни се намира във Франкфурт, Германия. Записите и файловете се пазят в S3-съвместимо хранилище, закрепено към региони в ЕС (Франкфурт / Амстердам). В момента няма закрепване на регион за отделен клиент.

Какво виждат другите страни

Какво InterMIND не прави

• Без обучение на модели върху вашите данни. Разговорите, документите и записите не се използват за обучение на никакъв AI модел.
• Без продажба или споделяне. Данните ви не се продават и не се споделят с рекламодатели.
• Без проследяване от трети страни по време на срещи. Без проследяващи пиксели и рекламни SDK в стаята на срещата.

Изтриване на вашите данни

Изтриването на акаунт премахва профила, срещите, записите, транскриптите и историята на чата ви. Резервните копия може да отнемат до 30 дни, докато изтекат.

Докладване на проблем със сигурността

Ако смятате, че сте открили уязвимост в сигурността на InterMIND, искаме да чуем за нея.

Как да се свържете с нас. Пишете на security@intermind.com с кратко описание на проблема и достатъчно подробности, за да може той да бъде възпроизведен (стъпки, засегнат URL адрес, екранни снимки или proof of concept). Криптиран имейл е добре дошъл, ако предпочитате. Машинночетим контакт е публикуван и на /.well-known/security.txt (RFC 9116).

Какво да очаквате. Стремим се да потвърдим получаването на доклад в рамките на 3 работни дни и да ви държим в течение, докато проучваме и поправяме проблема. Когато докладът доведе до поправка, с удоволствие ще ви посочим по име, ако желаете признание.

Какво искаме от вас. Моля, практикувайте отговорно разкриване: първо ни докладвайте проблема насаме и ни дайте разумно време да го поправим преди каквото и да е публично обсъждане. Не осъществявайте достъп, не променяйте, не изтегляйте и не задържайте данни, принадлежащи на други потребители или акаунти, извън минимума, необходим за демонстриране на проблема, не влошавайте и не нарушавайте работата на услугата и изтрийте всички данни или екранни снимки, събрани по време на тестването, щом докладът бъде затворен.

Обхват. В обхвата: intermind.com и неговите API, уеб, мобилните и десктоп приложенията на InterMIND и нашата WebSocket услуга. Извън обхвата: находки, изискващи физически достъп до устройството на потребител, социално инженерство към наши служители или потребители, обемни атаки за отказ на услуга и доклади от автоматизирани скенери без демонстрирано, експлоатируемо въздействие.

Награди. В момента не провеждаме платена bug-bounty програма, затова не можем да предложим парични награди. Искрено ценим докладите, подадени добросъвестно, и ще ги потвърдим.

Правна защита (safe harbor). Няма да предприемаме и да подкрепяме правни действия срещу изследователи, които действат добросъвестно, спазват тази политика и избягват нарушения на поверителността, унищожаване на данни и прекъсване на услугата. Ако се колебаете дали дадено действие е разрешено, първо ни попитайте на security@intermind.com.

Свързани

• Политика за поверителност — Правен текст
• Подизпълнители — Доставчиците, които използваме, и къде обработват данни
• Условия за ползване — Правен текст
• Фактуриране и планове — Разлики в обработката на данни по планове