Keamanan & Privasi
Keamanan & Privasi
Halaman ini menjelaskan dengan bahasa yang lugas bagaimana InterMIND menangani data Anda. Untuk bahasa hukum, lihat Kebijakan Privasi dan Ketentuan Layanan. Untuk ringkasan bagi calon pembeli beserta tautan audit GDPR dan DPA, lihat halaman fitur Privasi & Keamanan.
Enkripsi
Saat transit. Semua koneksi ke InterMIND berjalan melalui HTTPS / WSS (TLS). Permintaan HTTP dialihkan ke HTTPS secara otomatis, tanpa fallback teks biasa. Ini mencakup aplikasi web, server WebSocket yang membawa chat dan signaling, serta panggilan kami sendiri ke mesin terjemahan. Audio dan video meeting berjalan melalui WebRTC dengan DTLS-SRTP antara browser Anda dan server media dari mesin kami sendiri di Prancis. Server media mendekripsi setiap aliran untuk meneruskannya ke peserta lain serta ke pipeline pengenalan ucapan dan terjemahan.
Saat disimpan. Basis data (Neon, Frankfurt) mengenkripsi penyimpanannya dengan AES-256. Rekaman, lampiran, dan arsip ekspor di penyimpanan objek Tigris dilindungi enkripsi sisi server yang selalu aktif. Token integrasi OAuth dan client secret OIDC dienkripsi lagi pada tingkat aplikasi (AES-256-GCM) sebelum ditulis, dan token sesi OIDC disimpan dalam keadaan terenkripsi di cache sesi. Pernyataan vendor: Gambaran keamanan Neon, Tigris S3 API.
Enkripsi end-to-end: tidak. Terjemahan adalah pemrosesan. Pengenalan ucapan dan terjemahan berjalan di mesin kami sendiri, pada server kami sendiri di Jerman dan Prancis, dan mesin itu harus membaca konten untuk menerjemahkannya. Karena itu InterMIND terenkripsi saat transit dan saat disimpan, dan konten dapat dibaca oleh infrastruktur kami pada saat pemrosesan. InterMIND tidak dienkripsi end-to-end, dan tidak ada paket atau pengaturan yang mengubahnya. Sebagai gantinya, kami menawarkan jalur data yang dapat diverifikasi: UE di setiap titik, mesin kami sendiri untuk ucapan langsung alih-alih model pihak ketiga, fitur AI pada gateway yang dipilih organisasi Anda (tenant kami sendiri, tanpa pelatihan model dengan data Anda), serta retensi yang Anda kendalikan. Pesan suara ditranskripsikan oleh Azure AI Speech di tenant yang sama. Jika enkripsi end-to-end adalah prioritas utama Anda, produk yang dibangun di sekitarnya, seperti Element, Wire, dan Threema, lebih cocok, dan tidak satu pun yang mendokumentasikan terjemahan. Hal yang sama kami sampaikan dalam perbandingan messenger kami.
Autentikasi
| Metode | Status |
|---|---|
| Email + kode verifikasi | Tersedia |
| Masuk dengan Google (OAuth 2.0) | Tersedia |
| Masuk dengan Microsoft (OAuth 2.0) | Tersedia |
| SSO (Google / Microsoft, bergabung otomatis ke tim berdasarkan domain terverifikasi) | Tersedia di paket Business dan Enterprise |
| SSO Enterprise melalui IdP Anda sendiri (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Tersedia di paket Business dan Enterprise |
Kata sandi tidak pernah disimpan. Proses masuk menggunakan kode verifikasi sekali pakai atau alur OAuth dengan Google / Microsoft. Sesi disimpan dalam cookie HTTP-only, dan Anda dapat keluar kapan saja dari menu profil.
SSO Enterprise menggunakan OpenID Connect Authorization Code dengan PKCE (S256), state, dan nonce. ID token divalidasi terhadap JWKS yang dipublikasikan IdP (tanda tangan, issuer, audience), dan proses masuk hanya diterima untuk domain email yang telah diverifikasi tim melalui DNS. IdP Anda hanya berwenang untuk domain yang telah Anda buktikan kepemilikannya. Client secret OIDC dienkripsi saat disimpan, dan setiap proses masuk SSO dicatat dalam log audit tim. Pengaturan: Pengaturan SSO.
Terjemahan Real-Time
Terjemahan suara dan subtitle real-time berjalan di infrastruktur milik InterMIND sendiri. Audio ucapan diproses di layanan WebSocket privat kami, tidak dikirim ke endpoint publik OpenAI / Google Translate / Azure.
Terjemahan dokumen (PDF, DOCX, DOC, PPTX, XLSX) menggunakan DeepL sebagai penyedia terjemahan. File diunggah ke DeepL melalui koneksi TLS untuk diterjemahkan, lalu hasilnya dikembalikan ke chat meeting Anda. Penanganan data oleh DeepL diatur oleh ketentuan privasi DeepL sendiri. DeepL tidak menyimpan konten untuk keperluan pelatihan.
Fitur AI
Recap meeting, ringkasan dokumen, asisten penulisan, Ask AI, dan Mia (partisipan AI yang dapat Anda panggil dengan nama dalam meeting) berjalan di gateway model bahasa milik hyperscaler, di tenant InterMIND sendiri. Gateway ini kemungkinan besar sama dengan yang sudah digunakan organisasi Anda untuk AI-nya sendiri:
Pratinjau AlphaMia in meetings| Gateway | Model | Wilayah | Status |
|---|---|---|---|
| Azure OpenAI (Microsoft) | GPT-5.4 mini | EU Data Zone — pemrosesan dan penyimpanan di dalam negara anggota UE | Default |
| Google Vertex AI (Google Cloud) | Gemini 3.8 Flash | Endpoint multi-region UE | Tersedia — admin organisasi memilihnya di Settings |
| Amazon Bedrock (AWS) | Claude Sonnet 4.6 (model Bedrock atau inference profile apa pun di akun Anda sendiri) | UE (Frankfurt), di akun AWS milik InterMIND sendiri; atau wilayah mana pun yang Anda pilih di akun AWS Anda sendiri — Anda menambahkan access key IAM dengan hak invoke Bedrock, sementara model, kuota, dan perjanjian Marketplace tetap milik Anda | Tersedia — admin organisasi memilihnya di Settings, dengan atau tanpa akun AWS sendiri |
| Endpoint Anda sendiri | Model yang Anda deploy | Di mana pun Anda menjalankannya | Tersedia — server apa pun yang kompatibel dengan OpenAI (misalnya vLLM di pusat data Anda atau deployment di tenant Anda sendiri) |
Admin organisasi memilih gateway di halaman Integrations. Pilihan itu berlaku untuk semua fitur AI organisasi sekaligus, dan fitur AI dapat dimatikan untuk seluruh organisasi; transkripsi dan terjemahan tetap berfungsi. Yang keluar dari InterMIND untuk satu panggilan AI adalah transkrip meeting dan jendela chat pada akhir meeting, dokumen yang dibagikan, teks editor, atau pertanyaan yang diajukan. Semua gateway dikonfigurasi dengan zero data retention dan tanpa pelatihan model dengan konten Anda. Suara Mia disintesis oleh vendor yang sama dengan gateway-nya (Azure AI Speech, Google Cloud Text-to-Speech, wilayah UE); dengan endpoint Anda sendiri, Mia menjawab dalam teks.
Rekaman dan Transkrip
| Data | Penyimpanan | Retensi |
|---|---|---|
| Rekaman meeting | Penyimpanan objek yang kompatibel dengan S3 | Disimpan hingga Anda menghapusnya |
| Transkrip | Terhubung ke rekaman / meeting | Sama seperti rekaman |
| Pesan chat | Basis data, terhubung ke meeting atau channel | Hingga Anda menghapusnya, atau — untuk meeting ad-hoc — dihapus saat panggilan berakhir |
Anda mengendalikan retensi: konten Anda tetap tersedia selama akun atau workspace tim Anda aktif, dan Anda dapat menghapus rekaman, channel, atau pesan apa pun kapan saja. Menghapus akun Anda akan menghapus secara permanen semua konten terkait di basis data dan penyimpanan kami. Kami tidak menetapkan masa kedaluwarsa otomatis; Anda yang menentukan berapa lama konten disimpan. Lihat Kebijakan Privasi kami untuk pernyataan retensi lengkap.
Di Mana Data Anda Disimpan
Wilayah aplikasi utama InterMIND adalah Paris (CDG, Prancis) di Fly.io; basis data berada di Frankfurt, Jerman. Rekaman dan file disimpan di penyimpanan yang kompatibel dengan S3 dan dikunci pada wilayah UE (Frankfurt / Amsterdam). Saat ini belum ada penguncian wilayah per pelanggan.
Apa yang Dilihat Pihak Lain
| Pihak | Yang mereka lihat |
|---|---|
| InterMIND | Metadata meeting, konten chat, rekaman (hingga Anda menghapusnya), transkrip, info akun Anda |
| DeepL | Hanya isi dokumen yang Anda minta untuk diterjemahkan, per file |
| Microsoft (Azure OpenAI, Azure AI Speech — gateway AI default) | Transkrip meeting dan jendela chat pada akhir meeting, dokumen yang dibagikan, teks editor, dan pertanyaan Ask AI, untuk fitur AI di atas; jawaban Mia untuk text-to-speech; audio pesan suara yang direkam di sebuah channel, untuk speech-to-text — EU Data Zone, zero data retention, tidak pernah digunakan untuk pelatihan |
| Google (Vertex AI, Cloud Text-to-Speech — hanya untuk organisasi yang memilih gateway ini) | Konten yang sama seperti di atas, di endpoint UE milik Google — zero data retention, tidak pernah digunakan untuk pelatihan |
| Amazon Web Services (Amazon Bedrock — hanya untuk organisasi yang memilih gateway ini tanpa akun AWS sendiri) | Konten yang sama seperti di atas, di wilayah UE (Frankfurt) pada akun AWS milik kami sendiri — tidak pernah digunakan untuk pelatihan, tidak dibagikan kepada penyedia model, disimpan oleh AWS hanya untuk deteksi penyalahgunaan |
| Google / Microsoft (jika Anda masuk dengan keduanya) | Nama, email, foto profil Anda — hanya scope OAuth standar |
| Stripe (jika Anda membayar) | Detail penagihan (kartu, alamat) — InterMIND tidak pernah melihat nomor kartu mentah |
| Sentry, PostHog (error & analitik) | Event penggunaan anonim dan jejak crash; konten meeting tidak pernah dikirim |
Yang Tidak Dilakukan InterMIND
- Tidak ada pelatihan model dengan data Anda. Percakapan, dokumen, dan rekaman tidak digunakan untuk melatih model AI apa pun.
- Tidak dijual atau dibagikan. Data Anda tidak dijual atau dibagikan kepada pengiklan.
- Tidak ada pelacakan pihak ketiga di dalam meeting. Tidak ada tracking pixel, tidak ada SDK iklan di ruang meeting.
Menghapus Data Anda
| Yang ingin dihapus | Cara |
|---|---|
| Satu rekaman | Buka meeting → Recordings → hapus |
| Riwayat chat mandiri | Buka channel → Delete Channel Permanently (menghapus channel beserta semua pesan, file, dan riwayatnya) |
| Seluruh akun Anda | Profile → Settings → Delete account, atau hubungi security@intermind.com |
Penghapusan akun menghapus profil, meeting, rekaman, transkrip, dan riwayat chat Anda. Cadangan (backup) dapat memerlukan waktu hingga 30 hari untuk terhapus sepenuhnya.
Melaporkan Masalah Keamanan
Jika Anda yakin telah menemukan kerentanan keamanan di InterMIND, kami ingin mengetahuinya.
Cara menghubungi kami. Kirim email ke security@intermind.com dengan deskripsi singkat masalahnya dan detail yang cukup untuk mereproduksinya (langkah-langkah, URL yang terdampak, tangkapan layar, atau proof of concept). Email terenkripsi diperbolehkan jika Anda menginginkannya. Kontak yang dapat dibaca mesin juga dipublikasikan di /.well-known/security.txt (RFC 9116).
Yang dapat Anda harapkan. Kami berupaya mengonfirmasi laporan dalam 3 hari kerja dan terus memberi kabar selama kami menyelidiki dan memperbaikinya. Jika laporan menghasilkan perbaikan, kami dengan senang hati mencantumkan nama Anda jika Anda menginginkan pengakuan.
Yang kami minta. Mohon lakukan responsible disclosure: laporkan masalah kepada kami secara privat terlebih dahulu dan beri kami waktu yang wajar untuk memperbaikinya sebelum ada pembahasan publik. Jangan mengakses, mengubah, mengunduh, atau menyimpan data milik pengguna atau akun lain melebihi batas minimum yang diperlukan untuk mendemonstrasikan masalah, jangan menurunkan kinerja atau mengganggu layanan, dan hapus semua data atau tangkapan layar yang diambil selama pengujian setelah laporan ditutup.
Cakupan. Dalam cakupan: intermind.com beserta API-nya, aplikasi web, seluler, dan desktop InterMIND, serta layanan WebSocket kami. Di luar cakupan: temuan yang memerlukan akses fisik ke perangkat pengguna, rekayasa sosial terhadap staf atau pengguna kami, denial-of-service volumetrik, dan laporan dari pemindai otomatis tanpa dampak yang terbukti dan dapat dieksploitasi.
Imbalan. Saat ini kami tidak menjalankan program bug bounty berbayar, sehingga kami tidak dapat menawarkan imbalan uang. Kami sungguh menghargai laporan yang disampaikan dengan itikad baik dan akan mengakuinya.
Safe harbor. Kami tidak akan menempuh atau mendukung tindakan hukum terhadap peneliti yang bertindak dengan itikad baik, mengikuti kebijakan ini, dan menghindari pelanggaran privasi, perusakan data, serta gangguan layanan. Jika ragu apakah suatu tindakan diizinkan, tanyakan kepada kami terlebih dahulu di security@intermind.com.
Terkait
- Kebijakan Privasi — Teks hukum
- Subprocessor — Penyedia yang kami gunakan dan tempat mereka memproses data
- Ketentuan Layanan — Teks hukum
- Penagihan & Paket — Perbedaan penanganan data di tiap paket
Panduan terkait
- Konferensi video yang sesuai GDPR (2026): apa saja yang sebenarnya dibutuhkan (dan alternatif Zoom yang bisa menerjemahkan)Label "sesuai GDPR" di beranda sebuah alat konferensi video artinya tidak sebanyak yang Anda kira. Berikut daftar periksa dalam bahasa sederhana tentang apa saja yang sebenarnya diwajibkan, di mana Zoom perlu dikonfigurasi, dan alternatif berbasis runtime UE yang dibangun untuk menerjemahkan.
- Apakah meeting Anda bersifat rahasia?Di meeting, Anda mengatakan hal-hal yang tak akan pernah Anda tulis — lalu meeting itu diproses melalui cloud, model, dan kebijakan retensi yang belum pernah Anda baca. Tiga pertanyaan konkret yang mengubah kata 'rahasia' dari sekadar slogan di beranda menjadi sesuatu yang dapat Anda periksa, beserta jawaban kami untuk masing-masing.