セキュリティとプライバシー

このページでは、InterMIND がお客様のデータをどのように扱っているかを、平易な言葉で説明します。法的な文言についてはプライバシーポリシーと利用規約を、GDPR 監査や DPA へのリンクを含む導入検討者向けの概要についてはプライバシーとセキュリティの機能ページをご覧ください。

暗号化

転送中。 InterMIND へのすべての接続は HTTPS / WSS(TLS)で行われます。HTTP リクエストは自動的に HTTPS へリダイレクトされ、平文へのフォールバックはありません。これは、Web アプリ、チャットやシグナリングを担う WebSocket サーバー、翻訳エンジンへの当社自身の呼び出しすべてに当てはまります。ミーティングの音声と映像は、お客様のブラウザとフランスにある自社エンジンのメディアサーバーとの間を DTLS-SRTP を用いた WebRTC で伝送されます。メディアサーバーは、各ストリームを他の参加者および音声認識・翻訳パイプラインへ転送するために復号します。

保存時。 データベース(Neon、フランクフルト)は AES-256 でストレージを暗号化します。Tigris オブジェクトストレージ上の録画、添付ファイル、エクスポートアーカイブには、常時有効なサーバーサイド暗号化が適用されます。OAuth 連携トークンと OIDC クライアントシークレットは、書き込み前にアプリケーションレベルでも追加で暗号化され(AES-256-GCM)、OIDC セッショントークンは暗号化された状態でセッションキャッシュに保存されます。ベンダーの公式説明:Neon security overview、Tigris S3 API。

エンドツーエンド暗号化:非対応。 翻訳は処理そのものです。音声認識と翻訳は、ドイツとフランスにある自社サーバー上の自社エンジンで実行され、翻訳のためにこのエンジンが内容を読み取る必要があります。したがって InterMIND は通信経路と保存時に暗号化されますが、内容は処理の時点で当社のインフラから読み取り可能です。エンドツーエンド暗号化ではなく、どのプランや設定でも変わりません。その代わりに提供しているのが、検証可能なデータパスです。すべての経由地点が EU 内にあること、ライブ音声には第三者のモデルではなく自社エンジンを使うこと、AI 機能は組織が選択したゲートウェイ(当社自身のテナント、お客様のデータは学習に使用されません)で動作すること、そして保持期間をお客様が管理できることです。ボイスノートは、同じテナント内の Azure AI Speech で文字起こしされます。エンドツーエンド暗号化を何よりも優先される場合は、それを中核に据えた製品(Element、Wire、Threema)のほうが適しています。ただし、これらのいずれも翻訳については文書化していません。この点はメッセンジャー比較でも同様にお伝えしています。

認証

パスワードは一切保存されません。サインインは、ワンタイムの認証コード、または Google / Microsoft との OAuth フローのいずれかで行います。セッションは HTTP-only の Cookie に保持され、プロフィールメニューからいつでもサインアウトできます。

Enterprise SSO は、PKCE(S256)、state、nonce を伴う OpenID Connect の Authorization Code フローを使用します。ID トークンは IdP が公開している JWKS に照らして検証され(署名、発行者、audience)、サインインは、チームが DNS で検証済みのメールドメインに対してのみ受け付けられます。つまり、IdP が正当な認証元となるのは、所有を証明済みのドメインに限られます。OIDC クライアントシークレットは保存時に暗号化され、すべての SSO サインインはチーム監査ログに記録されます。設定方法:SSO Setup。

リアルタイム翻訳

リアルタイムの音声翻訳と字幕翻訳は InterMIND 自社のインフラ上で動作します。音声は当社のプライベートな WebSocket サービスで処理され、パブリックな OpenAI / Google Translate / Azure のエンドポイントには送信されません。

ドキュメント翻訳(PDF、DOCX、DOC、PPTX、XLSX)には、翻訳プロバイダーとして DeepL を使用します。ファイルは翻訳のために TLS 接続で DeepL にアップロードされ、結果はミーティングのチャットに返されます。DeepL によるデータの取り扱いはDeepL 自身のプライバシー条件に従い、コンテンツが学習のために保持されることはありません。

AI 機能

ミーティングのリキャップ、ドキュメントの要約、文章作成アシスタント、Ask AI、そして Mia(ミーティング中に名前で呼びかけられる AI 参加者)は、InterMIND 自身のテナント内にあるハイパースケーラーの言語モデルゲートウェイ上で動作します。これは、多くの組織がすでに自社の AI 用に使っているものと同じゲートウェイです。

組織管理者は Integrations ページでゲートウェイを選択します。この選択は組織のすべての AI 機能に一括で適用され、AI 機能は組織全体でオフにすることもできます(文字起こしと翻訳は引き続き動作します)。AI の呼び出しのために InterMIND から送信されるのは、ミーティング終了時点のトランスクリプトとチャットウィンドウ、共有ドキュメント、エディタのテキスト、または質問の内容です。すべてのゲートウェイは、データ保持なし(zero data retention)かつお客様のコンテンツを学習に使用しない設定になっています。Mia の音声は、ゲートウェイと同じベンダー(Azure AI Speech、Google Cloud Text-to-Speech、EU リージョン)によって合成されます。お客様自身のエンドポイントを使う場合、Mia はテキストで応答します。

録画とトランスクリプト

保持期間はお客様が管理します。コンテンツは、アカウントまたはチームワークスペースが有効である限り利用でき、録画、チャンネル、メッセージはいつでも削除できます。アカウントを削除すると、関連するすべてのコンテンツがデータベースとストレージから完全に消去されます。自動的な有効期限は設けておらず、コンテンツをどれだけ保持するかはお客様が決めます。保持に関する完全な記述はプライバシーポリシーをご覧ください。

データの保管場所

InterMIND の主要なアプリケーションリージョンは Fly.io 上の パリ(CDG、フランス) で、データベースはドイツのフランクフルトにあります。録画とファイルは、**EU リージョン(フランクフルト / アムステルダム)**に固定された S3 互換ストレージに保管されます。現時点では、お客様ごとのリージョン固定には対応していません。

第三者に見えるもの

InterMIND が行わないこと

• お客様のデータでのモデル学習は行いません。 会話、ドキュメント、録画が AI モデルの学習に使われることはありません。
• 販売や共有は行いません。 お客様のデータが広告主に販売または共有されることはありません。
• ミーティング内でのサードパーティによるトラッキングは行いません。 ミーティングルームには、トラッキングピクセルも広告 SDK もありません。

データの削除

アカウントを削除すると、プロフィール、ミーティング、録画、トランスクリプト、チャット履歴が削除されます。バックアップが完全に消えるまでには、最大 30 日かかる場合があります。

セキュリティ上の問題の報告

InterMIND にセキュリティ上の脆弱性を見つけられた場合は、ぜひお知らせください。

連絡方法。 問題の簡単な説明と、再現に十分な詳細(手順、影響を受ける URL、スクリーンショットまたは概念実証)を添えて、security@intermind.com までメールをお送りください。ご希望であれば、暗号化したメールでも構いません。機械可読な連絡先も /.well-known/security.txt(RFC 9116)で公開しています。

対応の目安。 報告の受領は 3 営業日以内を目標とし、調査と修正の進捗を随時お知らせします。報告が修正につながった場合、ご希望があればお名前を挙げて謝意を表します。

お願いしたいこと。 責任ある開示にご協力ください。まず私たちに非公開で問題を報告し、公に議論される前に、修正のための妥当な時間をいただけますようお願いします。問題を実証するために必要な最小限の範囲を超えて、他のユーザーやアカウントに属するデータにアクセス、変更、ダウンロード、保持することはお控えください。また、サービスを劣化させたり妨害したりしないでください。テスト中に取得したデータやスクリーンショットは、報告が完了した後に削除してください。

対象範囲。 対象:intermind.com とその API、InterMIND の Web、モバイル、デスクトップの各アプリケーション、および当社の WebSocket サービス。対象外:ユーザーのデバイスへの物理的なアクセスを必要とする発見事項、当社スタッフやユーザーに対するソーシャルエンジニアリング、大量トラフィックによるサービス拒否攻撃、そして悪用可能な影響が実証されていない自動スキャナーによる報告。

報奨。 現時点では、有償のバグバウンティプログラムは実施しておらず、金銭的な報奨はご提供できません。ただし、善意による報告は心から歓迎し、必ず受領をお伝えします。

セーフハーバー。 善意で行動し、このポリシーに従い、プライバシーの侵害、データの破壊、サービスの中断を避けるリサーチャーに対して、法的措置を取ったり、それを支持したりすることはありません。ある行為が許可されているかどうか判断に迷う場合は、事前に security@intermind.com までご相談ください。

関連情報

• プライバシーポリシー — 法的文書
• サブプロセッサー — 当社が利用するプロバイダーと、そのデータ処理の場所
• 利用規約 — 法的文書
• 料金とプラン — プランごとのデータの取り扱いの違い