Sikkerhed og privatliv

Denne side beskriver i klart sprog, hvordan InterMIND håndterer dine data. For juridisk ordlyd se Privacy Policy og Terms of Service. Det købsorienterede overblik med links til GDPR-audit og DPA findes på funktionssiden om privatliv og sikkerhed.

Kryptering

Under transport. Alle forbindelser til InterMIND går over HTTPS / WSS (TLS). HTTP-forespørgsler omdirigeres automatisk til HTTPS, og der er ingen reserveløsning i klartekst. Det gælder webappen, WebSocket-serveren, der bærer chat og signalering, og vores egne kald til oversættelsesmotoren. Lyd og video i Meetings sendes via WebRTC med DTLS-SRTP mellem din browser og mediaserveren i vores egen motor i Frankrig. Mediaserveren dekrypterer hver strøm for at videresende den til de øvrige deltagere og til pipelinen for talegenkendelse og oversættelse.

Ved lagring. Databasen (Neon, Frankfurt) krypterer sit lager med AES-256. Optagelser, vedhæftede filer og eksportarkiver i Tigris-objektlageret er dækket af kryptering på serversiden, som altid er slået til. OAuth-integrationstokens og OIDC-klienthemmeligheder krypteres desuden på applikationsniveau (AES-256-GCM), før de skrives, og OIDC-sessionstokens gemmes krypteret i sessionscachen. Leverandørernes egne beskrivelser: Neon security overview, Tigris S3 API.

End-to-end-kryptering: nej. Oversættelse er behandling. Talegenkendelse og oversættelse kører på vores egen motor, på vores egne servere i Tyskland og Frankrig, og motoren skal kunne læse indholdet for at oversætte det. InterMIND er derfor transportkrypteret og krypteret ved lagring, og indholdet kan læses af vores infrastruktur i det øjeblik, det behandles. Det er ikke end-to-end-krypteret, og intet abonnement eller nogen indstilling ændrer på det. I stedet tilbyder vi en verificerbar datasti: EU i hvert led, vores egen motor til tale i realtid frem for en tredjepartsmodel, AI-funktioner på den gateway, din organisation vælger (vores eget tenant, ingen træning på dine data), og opbevaring, som du selv styrer. Talebeskeder transskriberes af Azure AI Speech i samme tenant. Hvis end-to-end-kryptering vejer tungere end alt andet for dig, passer produkter bygget omkring den bedre, såsom Element, Wire og Threema. Ingen af dem dokumenterer oversættelse, og det siger vi også i vores sammenligning af messengere.

Godkendelse

Adgangskoder gemmes aldrig. Du logger enten ind med en engangs-bekræftelseskode eller via et OAuth-flow med Google / Microsoft. Sessioner opbevares i HTTP-only-cookies, og du kan til enhver tid logge ud fra profilmenuen.

Enterprise SSO bruger OpenID Connect Authorization Code med PKCE (S256), state og nonce. ID-tokens valideres mod IdP'ens publicerede JWKS (signatur, udsteder, modtager), og et login accepteres kun for e-mail-domæner, som teamet har verificeret via DNS. Din IdP er altså kun autoritativ for domæner, du har bevist, at du ejer. OIDC-klienthemmeligheder krypteres ved lagring, og hvert SSO-login registreres i teamets auditlog. Opsætning: SSO Setup.

Oversættelse i realtid

Tale- og undertekstoversættelse i realtid kører på InterMINDs egen infrastruktur. Talelyden behandles på vores private WebSocket-tjeneste og sendes ikke til et offentligt OpenAI-, Google Translate- eller Azure-endpoint.

Dokumentoversættelse (PDF, DOCX, DOC, PPTX, XLSX) bruger DeepL som oversættelsesleverandør. Filerne uploades til DeepL over en TLS-forbindelse for at blive oversat, og resultatet returneres til din meeting-chat. DeepLs databehandling er reguleret af DeepLs egne privatlivsvilkår, og DeepL gemmer ikke indhold til træning.

AI-funktioner

Meeting-resuméer, dokumentresuméer, skriveassistenten, Ask AI og Mia (AI-deltageren, du kan tiltale ved navn i et møde) kører på en sprogmodel-gateway hos en hyperscaler, i InterMINDs eget tenant. Det er den samme gateway, som din organisation sandsynligvis allerede bruger til sin egen AI:

En organisationsadministrator vælger gateway på siden Integrations. Valget gælder alle organisationens AI-funktioner på én gang, og AI-funktioner kan slås fra for hele organisationen. Transskription og oversættelse virker fortsat. Det, der forlader InterMIND ved et AI-kald, er meeting-transskriptionen og chatvinduet ved mødets afslutning, de delte dokumenter, redaktørteksten eller det stillede spørgsmål. Alle gateways er konfigureret med nul dataopbevaring og ingen træning på dit indhold. Mias stemme syntetiseres af samme leverandør som gatewayen (Azure AI Speech, Google Cloud Text-to-Speech, EU-regioner). Med dit eget endpoint svarer Mia i tekst.

Optagelser og transskriptioner

Du styrer opbevaringen: dit indhold forbliver tilgængeligt, så længe din konto eller dit teams arbejdsområde er aktivt, og du kan til enhver tid slette enhver optagelse, kanal eller besked. Hvis du sletter din konto, slettes alt tilknyttet indhold permanent i vores database og vores lager. Vi indfører ikke automatisk udløb, så du bestemmer selv, hvor længe dit indhold gemmes. Se vores Privacy Policy for den fulde erklæring om opbevaring.

Hvor dine data ligger

InterMINDs primære applikationsregion er Paris (CDG, Frankrig) på Fly.io. Databasen ligger i Frankfurt, Tyskland. Optagelser og filer opbevares på S3-kompatibelt lager låst til EU-regioner (Frankfurt / Amsterdam). Der findes i øjeblikket ikke regionslåsning pr. kunde.

Hvad andre parter kan se

Hvad InterMIND ikke gør

• Ingen modeltræning på dine data. Samtaler, dokumenter og optagelser bruges ikke til at træne nogen AI-model.
• Intet salg eller videregivelse. Dine data sælges ikke og deles ikke med annoncører.
• Ingen tredjepartssporing i meetings. Ingen sporingspixels og ingen reklame-SDK'er i meeting-rummet.

Sletning af dine data

Kontosletning fjerner din profil, dine meetings, optagelser, transskriptioner og chathistorik. Det kan tage op til 30 dage, før sikkerhedskopier er udfaset.

Rapportering af et sikkerhedsproblem

Hvis du mener at have fundet en sikkerhedssårbarhed i InterMIND, vil vi gerne høre om den.

Sådan kontakter du os. Skriv til security@intermind.com med en kort beskrivelse af problemet og nok detaljer til, at vi kan reproducere det (trin, berørt URL, skærmbilleder eller et proof of concept). Krypteret e-mail er i orden, hvis du foretrækker det. En maskinlæsbar kontakt er også publiceret på /.well-known/security.txt (RFC 9116).

Hvad du kan forvente. Vi stræber efter at bekræfte modtagelsen af en rapport inden for 3 hverdage og at holde dig opdateret, mens vi undersøger og retter problemet. Når en rapport fører til en rettelse, nævner vi gerne dig ved navn, hvis du ønsker anerkendelse.

Hvad vi beder om. Udvis ansvarlig videregivelse: meld problemet til os privat først, og giv os rimelig tid til at rette det, før der er nogen offentlig diskussion. Undlad at tilgå, ændre, downloade eller beholde data, der tilhører andre brugere eller konti, ud over det minimum der er nødvendigt for at påvise problemet. Undlad at forringe eller forstyrre tjenesten, og slet alle data eller skærmbilleder, der er indsamlet under test, når rapporten er lukket.

Omfang. Inden for omfanget: intermind.com og dets API'er, InterMINDs web-, mobil- og desktopapplikationer samt vores WebSocket-tjeneste. Uden for omfanget: fund, der kræver fysisk adgang til en brugers enhed, social engineering af vores medarbejdere eller brugere, volumetriske denial-of-service-angreb og rapporter fra automatiserede scannere uden en påvist, udnyttelig effekt.

Belønning. Vi kører ikke et betalt bug bounty-program i øjeblikket og kan derfor ikke tilbyde økonomisk belønning. Vi sætter oprigtigt pris på rapporter i god tro og vil anerkende dem.

Beskyttelse (safe harbor). Vi vil ikke forfølge eller støtte retlige skridt mod forskere, der handler i god tro, følger denne politik og undgår krænkelser af privatlivet, datadestruktion og forstyrrelse af tjenesten. Hvis du er i tvivl om, hvorvidt en handling er tilladt, så spørg os først på security@intermind.com.

Relateret

• Privacy Policy — Juridisk tekst
• Subprocessors — Leverandører, vi bruger, og hvor de behandler data
• Terms of Service — Juridisk tekst
• Billing & Plans — Forskelle i databehandling mellem abonnementer