Tietoturva ja yksityisyys
Tietoturva ja tietosuoja
Tällä sivulla kerrotaan selkein sanoin, miten InterMIND käsittelee tietojasi. Juridisen kielen löydät tietosuojakäytännöstä ja käyttöehdoista. Ostajalle suunnatun tiivistelmän GDPR-auditoinnista ja DPA-linkeistä löydät tietosuoja- ja tietoturvaominaisuuksien sivulta.
Salaus
Siirron aikana. Kaikki yhteydet InterMINDiin kulkevat HTTPS / WSS -protokollilla (TLS). HTTP-pyynnöt ohjataan automaattisesti HTTPS:ään, eikä salaamatonta varavaihtoehtoa ole. Tämä koskee verkkosovellusta, chatin ja signaloinnin välittävää WebSocket-palvelinta sekä omia kutsujamme käännösmoottoriin. Kokousten ääni ja video kulkevat WebRTC:llä ja DTLS-SRTP:llä selaimesi ja oman moottorimme mediapalvelimen välillä Ranskassa. Mediapalvelin purkaa jokaisen virran salauksen voidakseen välittää sen muille osallistujille sekä puheentunnistus- ja käännösketjulle.
Levossa. Tietokanta (Neon, Frankfurt) salaa tallennustilansa AES-256:lla. Tigris-objektitallennustilassa olevat tallenteet, liitteet ja vientiarkistot kuuluvat aina päällä olevan palvelinpuolen salauksen piiriin. OAuth-integraatioiden tunnisteet ja OIDC-asiakassalaisuudet salataan lisäksi sovellustasolla (AES-256-GCM) ennen tallennusta, ja OIDC-istuntotunnisteet tallennetaan salattuina istuntovälimuistiin. Toimittajien kuvaukset: Neon security overview, Tigris S3 API.
Päästä päähän -salaus: ei. Kääntäminen on käsittelyä. Puheentunnistus ja käännös toimivat omalla moottorillamme, omilla palvelimillamme Saksassa ja Ranskassa, ja moottorin täytyy lukea sisältö voidakseen kääntää sen. InterMIND on siksi salattu siirrossa ja levossa, ja sisältö on infrastruktuurimme luettavissa käsittelyhetkellä. Se ei ole salattu päästä päähän, eikä mikään paketti tai asetus muuta tätä. Tarjoamme sen sijaan todennettavissa olevan tietopolun: EU joka vaiheessa, oma moottori live-puheelle kolmannen osapuolen mallin sijaan, tekoälyominaisuudet organisaatiosi valitsemassa yhdyskäytävässä (oma tenant, ei koulutusta tiedoillasi) ja säilytys, jota hallitset itse. Äänimuistiot litteroi Azure AI Speech samassa tenantissa. Jos päästä päähän -salaus on sinulle kaikkea muuta tärkeämpi, sen ympärille rakennetut tuotteet, kuten Element, Wire ja Threema, sopivat sinulle paremmin, eikä yksikään niistä dokumentoi kääntämistä. Sanomme saman viestintäsovellusvertailussamme.
Tunnistautuminen
| Tapa | Tila |
|---|---|
| Sähköposti + vahvistuskoodi | Käytettävissä |
| Sign in with Google (OAuth 2.0) | Käytettävissä |
| Sign in with Microsoft (OAuth 2.0) | Käytettävissä |
| SSO (Google / Microsoft, automaattinen tiimiin liittyminen vahvistetun verkkotunnuksen perusteella) | Käytettävissä Business- ja Enterprise-paketeissa |
| Enterprise SSO oman IdP:n kautta (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Käytettävissä Business- ja Enterprise-paketeissa |
Salasanoja ei koskaan tallenneta. Kirjautuminen tapahtuu joko kertakäyttöisellä vahvistuskoodilla tai OAuth-kululla Googlen / Microsoftin kanssa. Istunnot säilytetään HTTP-only-evästeissä, ja voit kirjautua ulos profiilivalikosta milloin tahansa.
Enterprise SSO käyttää OpenID Connectin Authorization Code -kulkua, jossa on PKCE (S256), state ja nonce. ID-tunnisteet validoidaan IdP:n julkaisemaa JWKS-avainjoukkoa vasten (allekirjoitus, myöntäjä, vastaanottaja), ja kirjautuminen hyväksytään vain sellaisille sähköpostin verkkotunnuksille, jotka tiimi on vahvistanut DNS:n kautta. IdP:si on auktoriteetti vain niille verkkotunnuksille, joiden omistuksen olet osoittanut. OIDC-asiakassalaisuudet salataan levossa, ja jokainen SSO-kirjautuminen kirjataan tiimin auditointilokiin. Käyttöönotto: SSO Setup.
Reaaliaikainen käännös
Reaaliaikainen puheen ja tekstitysten käännös toimii InterMINDin omalla infrastruktuurilla. Puheääni käsitellään yksityisessä WebSocket-palvelussamme, eikä sitä lähetetä julkiseen OpenAI-, Google Translate- tai Azure-päätepisteeseen.
Dokumenttien käännöksessä (PDF, DOCX, DOC, PPTX, XLSX) käännöspalveluna käytetään DeepLiä. Tiedostot ladataan DeepLille TLS-yhteydellä käännettäväksi, ja tulos palautetaan kokouksesi chattiin. DeepLin tietojenkäsittelyä säätelevät DeepLin omat tietosuojaehdot, eikä DeepL säilytä sisältöä koulutustarkoituksiin.
Tekoälyominaisuudet
Kokousyhteenvedot, dokumenttitiivistelmät, kirjoitusavustaja, Ask AI ja Mia (tekoälyosallistuja, jolle voit puhua nimellä kokouksessa) toimivat hyperskaalaajan kielimalliyhdyskäytävässä InterMINDin omassa tenantissa. Se on sama yhdyskäytävä, jota organisaatiosi todennäköisesti jo käyttää omaan tekoälyynsä:
| Yhdyskäytävä | Alue | Tila |
|---|---|---|
| Azure OpenAI (Microsoft) | EU Data Zone — käsittely ja tallennus EU:n jäsenvaltioiden sisällä | Oletus |
| Google Vertex AI (Google Cloud) | EU:n monialueinen päätepiste | Käytettävissä — organisaation ylläpitäjät valitsevat sen asetuksissa (Settings) |
| Amazon Bedrock (AWS) | EU (Frankfurt) tai mikä tahansa valitsemasi alue omalla AWS-tililläsi — lisäät IAM-pääsyavaimen, jolla on Bedrock-kutsuoikeudet; mallit, kiintiöt ja Marketplace-sopimus pysyvät sinulla | Käytettävissä — organisaation ylläpitäjät syöttävät AWS-tilinsä asetuksissa (Settings) |
| Oma päätepisteesi | Missä tahansa, missä sitä ajat | Käytettävissä — mikä tahansa OpenAI-yhteensopiva palvelin (esimerkiksi vLLM omassa konesalissasi tai käyttöönotto omassa tenantissasi) |
Organisaation ylläpitäjä valitsee yhdyskäytävän Integrations-sivulla. Valinta koskee kerralla kaikkia organisaation tekoälyominaisuuksia, ja tekoälyominaisuudet voi kytkeä pois koko organisaatiolta — litterointi ja käännös toimivat edelleen. Tekoälykutsua varten InterMINDistä lähtee kokouksen litteraatti ja chat-ikkuna kokouksen päättyessä, jaetut dokumentit, editorin teksti tai esitetty kysymys. Kaikki yhdyskäytävät on konfiguroitu niin, ettei tietoja säilytetä lainkaan eikä sisältöäsi käytetä koulutukseen. Mian äänen syntetisoi sama toimittaja kuin yhdyskäytävän (Azure AI Speech, Google Cloud Text-to-Speech, EU-alueet). Oman päätepisteen kanssa Mia vastaa tekstinä.
Tallenteet ja litteraatit
| Tieto | Tallennus | Säilytys |
|---|---|---|
| Kokoustallenteet | S3-yhteensopiva objektitallennus | Tallessa, kunnes poistat ne |
| Litteraatit | Linkitetty tallenteeseen / kokoukseen | Sama kuin tallenteella |
| Chat-viestit | Tietokanta, linkitetty kokoukseen tai kanavaan | Kunnes poistat ne, tai — ad hoc -kokouksissa — poistetaan puhelun päättyessä |
Hallitset säilytystä itse: sisältösi pysyy saatavilla niin kauan kuin tilisi tai tiimisi työtila on aktiivinen, ja voit poistaa minkä tahansa tallenteen, kanavan tai viestin milloin tahansa. Tilisi poistaminen poistaa pysyvästi kaiken siihen liittyvän sisällön tietokannastamme ja tallennustilastamme. Emme aseta automaattista vanhenemisaikaa — päätät itse, kuinka kauan sisältöäsi säilytetään. Täydellisen säilytyskuvauksen löydät tietosuojakäytännöstä.
Missä tietosi sijaitsevat
InterMINDin ensisijainen sovellusalue on Pariisi (CDG, Ranska) Fly.io:ssa, ja tietokanta sijaitsee Frankfurtissa, Saksassa. Tallenteet ja tiedostot säilytetään S3-yhteensopivassa tallennustilassa, joka on sidottu EU-alueisiin (Frankfurt / Amsterdam). Asiakaskohtaista alueen kiinnitystä ei tällä hetkellä ole.
Mitä muut osapuolet näkevät
| Osapuoli | Mitä he näkevät |
|---|---|
| InterMIND | Kokouksen metatiedot, chat-sisältö, tallenteet (kunnes poistat ne), litteraatit, tilisi tiedot |
| DeepL | Vain niiden dokumenttien sisällön, jotka pyydät kääntämään, tiedosto kerrallaan |
| Microsoft (Azure OpenAI, Azure AI Speech — oletustekoälyyhdyskäytävä) | Kokouksen litteraatin ja chat-ikkunan kokouksen päättyessä, jaetut dokumentit, editorin tekstin ja Ask AI -kysymykset yllä mainittuja tekoälyominaisuuksia varten; Mian vastaukset puhesynteesiä varten; kanavalle tallennetun äänimuistion äänen puheesta tekstiksi -muunnosta varten — EU Data Zone, ei tietojen säilytystä, ei koskaan käytetä koulutukseen |
| Google (Vertex AI, Cloud Text-to-Speech — vain organisaatioille, jotka ovat valinneet tämän yhdyskäytävän) | Saman sisällön kuin yllä, Googlen EU-päätepisteissä — ei tietojen säilytystä, ei koskaan käytetä koulutukseen |
| Google / Microsoft (jos kirjaudut niillä) | Nimesi, sähköpostiosoitteesi ja profiilikuvasi — vain tavanomaiset OAuth-oikeudet |
| Stripe (jos maksat) | Laskutustiedot (kortti, osoite) — InterMIND ei koskaan näe kortin täyttä numeroa |
| Sentry, PostHog (virheet ja analytiikka) | Anonyymit käyttötapahtumat ja kaatumisjäljet; kokouksen sisältöä ei koskaan lähetetä |
Mitä InterMIND ei tee
- Ei mallien koulutusta tiedoillasi. Keskusteluja, dokumentteja ja tallenteita ei käytetä minkään tekoälymallin kouluttamiseen.
- Ei myyntiä tai jakamista. Tietojasi ei myydä eikä jaeta mainostajille.
- Ei kolmannen osapuolen seurantaa kokouksissa. Ei seurantapikseleitä eikä mainos-SDK:ita kokoushuoneessa.
Tietojesi poistaminen
| Poistettava | Miten |
|---|---|
| Yksittäinen tallenne | Avaa kokous → Recordings → delete |
| Erillinen chat-historia | Avaa kanava → Delete Channel Permanently (poistaa kanavan ja kaikki sen viestit, tiedostot ja historian) |
| Koko tilisi | Profile → Settings → Delete account, tai ota yhteyttä osoitteeseen security@intermind.com |
Tilin poistaminen poistaa profiilisi, kokouksesi, tallenteesi, litteraattisi ja chat-historiasi. Varmuuskopioiden vanheneminen voi kestää enintään 30 päivää.
Tietoturvaongelmasta ilmoittaminen
Jos uskot löytäneesi tietoturvahaavoittuvuuden InterMINDista, haluamme kuulla siitä.
Miten tavoitat meidät. Lähetä sähköpostia osoitteeseen security@intermind.com ja kuvaa ongelma lyhyesti sekä anna riittävästi tietoja sen toistamiseksi (vaiheet, kohteena oleva URL, kuvakaappaukset tai proof of concept). Salattu sähköposti käy, jos haluat käyttää sitä. Koneluettava yhteystieto on julkaistu myös osoitteessa /.well-known/security.txt (RFC 9116).
Mitä voit odottaa. Pyrimme kuittaamaan ilmoituksen 3 arkipäivän kuluessa ja pitämään sinut ajan tasalla tutkinnan ja korjauksen edetessä. Kun ilmoitus johtaa korjaukseen, mainitsemme mielellämme nimesi kiitoksena, jos haluat tunnustuksen.
Mitä pyydämme. Noudata vastuullista julkistamista: ilmoita ongelmasta ensin meille yksityisesti ja anna meille kohtuullinen aika korjata se ennen julkista keskustelua. Älä käytä, muuta, lataa tai säilytä muiden käyttäjien tai tilien tietoja enempää kuin on ehdottoman tarpeen ongelman osoittamiseksi, älä heikennä tai häiritse palvelua, ja poista testauksen aikana kerätyt tiedot ja kuvakaappaukset, kun ilmoitus on suljettu.
Laajuus. Piiriin kuuluvat: intermind.com ja sen rajapinnat, InterMINDin verkko-, mobiili- ja työpöytäsovellukset sekä WebSocket-palvelumme. Piirin ulkopuolella ovat: havainnot, jotka edellyttävät fyysistä pääsyä käyttäjän laitteeseen, henkilöstömme tai käyttäjiemme sosiaalinen manipulointi, volyymipohjaiset palvelunestohyökkäykset sekä automaattisten skannerien raportit, joilla ei ole osoitettua, hyödynnettävissä olevaa vaikutusta.
Palkkiot. Emme tällä hetkellä ylläpidä maksullista bug bounty -ohjelmaa, joten emme voi tarjota rahallisia palkkioita. Arvostamme aidosti vilpittömässä mielessä tehtyjä ilmoituksia ja kuittaamme ne.
Turvasatama. Emme ryhdy oikeustoimiin emmekä tue niitä tutkijoita vastaan, jotka toimivat vilpittömässä mielessä, noudattavat tätä käytäntöä ja välttävät yksityisyyden loukkauksia, tietojen tuhoamista ja palvelun häiriöitä. Jos olet epävarma siitä, onko toimi sallittu, kysy meiltä ensin osoitteessa security@intermind.com.
Aiheeseen liittyvää
- Tietosuojakäytäntö — Juridinen teksti
- Alikäsittelijät — Käyttämämme palveluntarjoajat ja se, missä he käsittelevät tietoja
- Käyttöehdot — Juridinen teksti
- Laskutus ja paketit — Pakettikohtaiset erot tietojenkäsittelyssä
Aiheeseen liittyvät oppaat
- GDPR-yhteensopiva videoneuvottelu (2026): mitä se todellisuudessa vaatii (ja Zoomin vaihtoehto, joka kääntää)"GDPR-yhteensopiva" videotyökalun etusivulla tarkoittaa vähemmän kuin luulet. Tässä selkokielinen tarkistuslista siitä, mitä se todellisuudessa edellyttää, missä Zoom vaatii asetusten määrittämistä ja EU-ajoympäristössä toimiva vaihtoehto, joka on rakennettu kääntämään.
- Onko kokouksesi luottamuksellinen?Sanot meeting-tilanteissa asioita, joita et koskaan kirjoittaisi muistiin – ja sitten meeting kulkee pilvipalveluiden, mallien ja säilytyskäytäntöjen läpi, joita et ole koskaan lukenut. Kolme konkreettista kysymystä, jotka muuttavat sanan ”luottamuksellinen” etusivun iskulauseesta asiaksi, jonka voi tarkistaa, sekä vastauksemme jokaiseen.