Biztonság és adatvédelem

Ez az oldal közérthetően leírja, hogyan kezeli az InterMIND az Ön adatait. A jogi szövegekért lásd az Adatvédelmi irányelveket és a Szolgáltatási feltételeket; a vásárlóknak szóló összefoglalót a GDPR-auditra és a DPA-ra mutató hivatkozásokkal az Adatvédelem és biztonság funkcióoldalon találja.

Titkosítás

Átvitel közben. Az InterMIND-hoz minden kapcsolat HTTPS / WSS (TLS) protokollon keresztül jön létre. A HTTP-kéréseket a rendszer automatikusan HTTPS-re irányítja át, nincs titkosítatlan tartalék megoldás. Ez vonatkozik a webalkalmazásra, a csevegést és a jelzéseket szállító WebSocket-szerverre, valamint a fordítómotor felé irányuló saját hívásainkra. A meetingek hang- és videóanyaga WebRTC-n, DTLS-SRTP titkosítással halad a böngészője és a franciaországi saját motorunk médiaszervere között; a médiaszerver az egyes adatfolyamokat visszafejti, hogy továbbíthassa azokat a többi résztvevőnek, valamint a beszédfelismerő és fordító folyamatnak.

Tároláskor. Az adatbázis (Neon, Frankfurt) AES-256-tal titkosítja a tárolt adatokat; a Tigris objektumtárolón lévő felvételeket, mellékleteket és exportarchívumokat folyamatosan bekapcsolt, szerveroldali titkosítás védi. Az OAuth-integrációs tokeneket és az OIDC-kliens titkos kulcsait írás előtt alkalmazásszinten is titkosítjuk (AES-256-GCM), az OIDC-munkamenet-tokeneket pedig titkosítva tároljuk a munkamenet-gyorsítótárban. Szolgáltatói nyilatkozatok: Neon security overview, Tigris S3 API.

Végpontok közötti titkosítás: nincs. A fordítás feldolgozás: a beszédfelismerés és a fordítás saját motorunkon, németországi és franciaországi saját szervereinken fut, és a motornak olvasnia kell a tartalmat a fordításhoz. Az InterMIND ezért átvitel közben és tároláskor titkosított, a tartalom pedig a feldolgozás pillanatában olvasható az infrastruktúránk számára; nem végpontok közötti titkosítású, és ezen sem csomag, sem beállítás nem változtat. Helyette ellenőrizhető adatútvonalat kínálunk: az EU-n belül marad minden lépés, az élő beszédhez saját motort használunk harmadik fél modellje helyett, az AI-funkciók a szervezete által kiválasztott átjárón futnak (saját tenantunkban, az Ön adataival való betanítás nélkül), a megőrzést pedig Ön szabályozza. A hangüzeneteket az Azure AI Speech ugyanebben a tenantban írja át szöveggé. Ha Önnek a végpontok közötti titkosítás mindennél fontosabb, a köré épülő termékek (Element, Wire, Threema) jobban megfelelnek, de egyikük sem dokumentál fordítást; ezt a üzenetküldők összehasonlításában is elmondjuk.

Hitelesítés

Jelszavakat soha nem tárolunk: a bejelentkezés egyszeri ellenőrző kóddal vagy Google / Microsoft OAuth-folyamattal történik. A munkameneteket HTTP-only sütikben tartjuk; a profilmenüből bármikor kijelentkezhet.

Az Enterprise SSO az OpenID Connect Authorization Code folyamatot használja PKCE (S256), state és nonce paraméterekkel. Az ID-tokeneket az IdP közzétett JWKS-e alapján ellenőrizzük (aláírás, kiállító, címzett), a bejelentkezést pedig csak olyan e-mail-domainekre fogadjuk el, amelyeket a csapat DNS-en keresztül ellenőrzött – az IdP kizárólag azokra a domainekre mérvadó, amelyek tulajdonjogát igazolta. Az OIDC-kliens titkos kulcsait tároláskor titkosítjuk, és minden SSO-bejelentkezést rögzítünk a csapat auditnaplójában. Beállítás: SSO Setup.

Valós idejű fordítás

A valós idejű hang- és feliratfordítás az InterMIND saját infrastruktúráján fut: a beszédhangot privát WebSocket-szolgáltatásunk dolgozza fel, nem küldjük nyilvános OpenAI / Google Translate / Azure végpontra.

A dokumentumfordításhoz (PDF, DOCX, DOC, PPTX, XLSX) fordítási szolgáltatóként a DeepL-t használjuk. A fájlokat TLS-kapcsolaton keresztül töltjük fel a DeepL-hez fordításra, az eredmény pedig a meeting csevegésébe érkezik vissza. A DeepL adatkezelését a DeepL saját adatvédelmi feltételei szabályozzák – a tartalmat nem őrzik meg betanítási célra.

AI-funkciók

A meeting-összefoglalók, a dokumentumösszefoglalók, az írássegéd, az Ask AI és Mia (az AI-résztvevő, akit egy meetingen néven szólíthat) egy hyperscaler nyelvimodell-átjáróján, az InterMIND saját tenantjában futnak – ugyanazon az átjárón, amelyet a szervezete valószínűleg már a saját AI-jához is használ:

A szervezet adminisztrátora az Integrations oldalon választja ki az átjárót; a választás a szervezet minden AI-funkciójára egyszerre érvényes, és az AI-funkciók az egész szervezet számára kikapcsolhatók – az átírás és a fordítás tovább működik. Az InterMIND-ból egy AI-hívás során a következők kerülnek ki: a meeting átirata és a csevegési ablak a meeting végén, a megosztott dokumentumok, a szerkesztő szövege vagy a feltett kérdés; minden átjáró nulla adatmegőrzésre és az Ön tartalmával való betanítás tiltására van konfigurálva. Mia hangját az átjáróval azonos szolgáltató szintetizálja (Azure AI Speech, Google Cloud Text-to-Speech, EU-régiók); saját végpont esetén Mia szövegben válaszol.

Felvételek és átiratok

A megőrzést Ön szabályozza: a tartalma addig elérhető marad, amíg a fiókja vagy a csapat munkaterülete aktív, és bármely felvételt, csatornát vagy üzenetet bármikor törölhet. A fiók törlése véglegesen töröl minden hozzá tartozó tartalmat az adatbázisunkból és a tárolóból. Nem alkalmazunk automatikus lejáratot – Ön dönti el, meddig őrizzük a tartalmát. A teljes megőrzési nyilatkozatot lásd az Adatvédelmi irányelvekben.

Hol vannak az Ön adatai

Az InterMIND elsődleges alkalmazásrégiója a Párizs (CDG, Franciaország) a Fly.io-n; az adatbázis Frankfurtban, Németországban található. A felvételeket és fájlokat EU-régiókhoz (Frankfurt / Amszterdam) rögzített, S3-kompatibilis tárolón őrizzük. Ügyfelenkénti régiórögzítés jelenleg nincs.

Mit látnak más felek

Amit az InterMIND nem tesz

• Nincs modellbetanítás az Ön adataival. A beszélgetéseket, dokumentumokat és felvételeket nem használjuk egyetlen AI-modell betanítására sem.
• Nincs eladás vagy megosztás. Az Ön adatait nem adjuk el, és nem osztjuk meg hirdetőkkel.
• Nincs harmadik féltől származó követés a meetingeken belül. Nincsenek követőpixelek és hirdetési SDK-k a meetingszobában.

Adatai törlése

A fiók törlése eltávolítja a profilját, meetingjeit, felvételeit, átiratait és csevegési előzményeit. A biztonsági mentésekből való kifutás akár 30 napot is igénybe vehet.

Biztonsági probléma bejelentése

Ha úgy véli, hogy biztonsági rést talált az InterMIND-ban, szeretnénk tudni róla.

Hogyan érhet el minket. Írjon a security@intermind.com címre a probléma rövid leírásával és a reprodukáláshoz elegendő részlettel (lépések, érintett URL, képernyőképek vagy proof of concept). Titkosított e-mail is megfelel, ha azt preferálja. Géppel olvasható elérhetőséget is közzéteszünk a /.well-known/security.txt címen (RFC 9116).

Mire számíthat. Arra törekszünk, hogy a bejelentést 3 munkanapon belül visszaigazoljuk, és tájékoztassuk Önt a vizsgálat és a javítás állásáról. Ha egy bejelentés javításhoz vezet, szívesen név szerint megemlítjük Önt, amennyiben igényli az elismerést.

Mit kérünk. Kérjük, tartsa be a felelős közzététel elvét: a problémát először privátan jelentse nekünk, és a nyilvános megvitatás előtt adjon ésszerű időt a javításra. Ne férjen hozzá, ne módosítson, ne töltsön le és ne őrizzen meg más felhasználók vagy fiókok adatait a probléma bemutatásához szükséges minimumon túl, ne rontsa vagy zavarja meg a szolgáltatást, és a bejelentés lezárása után törölje a teszt során rögzített adatokat és képernyőképeket.

Hatókör. A hatókörbe tartozik: az intermind.com és API-jai, az InterMIND web-, mobil- és asztali alkalmazásai, valamint a WebSocket-szolgáltatásunk. Nem tartozik a hatókörbe: a felhasználó eszközéhez fizikai hozzáférést igénylő megállapítások, munkatársaink vagy felhasználóink elleni social engineering, volumetrikus szolgáltatásmegtagadásos támadás, valamint az automatizált szkennerektől származó, nem igazolt, kihasználható hatású jelentések.

Jutalmak. Jelenleg nem működtetünk fizetett bug bounty programot, ezért pénzbeli jutalmat nem tudunk felajánlani. A jóhiszemű bejelentéseket őszintén értékeljük, és visszaigazoljuk.

Safe harbor. Nem indítunk és nem támogatunk jogi lépéseket azon kutatók ellen, akik jóhiszeműen járnak el, betartják ezt az irányelvet, és elkerülik az adatvédelmi jogsértést, az adatok megsemmisítését és a szolgáltatás megzavarását. Ha kétsége van afelől, hogy egy lépés engedélyezett-e, előbb kérdezzen minket a security@intermind.com címen.

Kapcsolódó

• Adatvédelmi irányelvek — Jogi szöveg
• Alfeldolgozók — Az általunk használt szolgáltatók, és hogy hol dolgozzák fel az adatokat
• Szolgáltatási feltételek — Jogi szöveg
• Számlázás és csomagok — Csomagszintű eltérések az adatkezelésben