セキュリティとプライバシー

InterMINDがデータをどのように取り扱うか — 暗号化、保存、翻訳パイプライン、認証について。

セキュリティとプライバシー

このページでは、InterMINDがお客様のデータをどのように取り扱うかを平易な言葉で説明します。法的な文言については、プライバシーポリシーおよび利用規約をご覧ください。

通信時

InterMINDへのすべての接続は HTTPS / WSS(TLS)経由で行われます。HTTPリクエストは自動的にHTTPSにリダイレクトされ、平文へのフォールバックはありません。これは、Webアプリ、チャットとシグナリングを伝送するWebSocketサーバー、そして当社インフラを経由するすべてのメディアに適用されます。

認証

方式	状況
メール + 確認コード	利用可能
Sign in with Google(OAuth 2.0)	利用可能
Sign in with Microsoft(OAuth 2.0)	利用可能
SSO(Google / Microsoft、検証済みドメインによるチームへの自動参加)	Business および Enterprise プランで利用可能
自社IdPによるエンタープライズSSO(OIDC — Okta、Microsoft Entra ID、Google Workspace)	Business および Enterprise プランで利用可能

パスワードは一切保存されません — サインインはワンタイム確認コード、または Google / Microsoft を用いた OAuth フローのいずれかです。セッションは HTTP-only クッキーに保持され、プロフィールメニューからいつでもサインアウトできます。

エンタープライズSSOは、OpenID Connect Authorization Code with PKCE (S256)、state、nonce を使用します。IDトークンはIdPが公開する JWKS(署名、発行者、対象者)に対して検証され、サインインが受理されるのは、チームが DNSで検証済み のメールドメインのみに限られます — IdPが権限を持つのは、所有を証明したドメインに対してのみです。OIDCクライアントシークレットは保存時に暗号化され、すべてのSSOサインインはチーム監査ログに記録されます。SAML 2.0 によるサインインは開発中です。設定方法: SSO Setup。

実時間翻訳

実時間の音声および字幕翻訳は、InterMIND独自のインフラ 上で稼働します — 音声データは当社のプライベートWebSocketサービスで処理され、公開の OpenAI / Google Translate / Azure エンドポイントには送信されません。

ドキュメント翻訳(PDF、DOCX、PPTX、XLSX)には翻訳プロバイダーとして DeepL を使用します。ファイルはTLS接続経由でDeepLへアップロードされて翻訳され、その結果が会議チャットへ返されます。DeepLのデータ取り扱いは DeepL自身のプライバシー規約に準拠します — DeepLは学習目的でコンテンツを保持しません。

録画と文字起こし

データ	保存場所	保持期間
会議の録画	S3互換オブジェクトストレージ	削除するまで保存
文字起こし	録画/会議に紐付け	録画と同じ
チャットメッセージ	データベース、会議またはチャンネルに紐付け	削除するまで、またはアドホック会議の場合は通話終了時にパージ

保持期間はお客様が制御します。アカウントまたはチームワークスペースが有効である限りコンテンツは利用可能なまま保持され、録画、チャンネル、メッセージはいつでも削除できます。アカウントを削除すると、関連するすべてのコンテンツが当社のデータベースおよびストレージから完全に消去されます。自動的な有効期限は設けていません — 保持期間はお客様が決定します。完全な保持ステートメントについてはプライバシーポリシーをご覧ください。

データの所在

InterMINDの主要アプリケーションリージョンは Fly.io 上の パリ(CDG、フランス) で、データベースは ドイツ・フランクフルト に配置されています。録画とファイルは EUリージョン(フランクフルト / アムステルダム) にピン留めされたS3互換ストレージに保存されます。現時点では顧客ごとのリージョンピン留めはありません。

他の関係者が参照するもの

関係者	参照される内容
InterMIND	会議メタデータ、チャット内容、録画(削除するまで)、文字起こし、アカウント情報
DeepL	翻訳を依頼したドキュメントの内容のみ、ファイル単位で
Mistral(フランスのAIプロバイダー)	会議終了時に一度だけ会議の文字起こしを渡し、会議後のサマリーを生成 — データ保持ゼロで処理され、学習には一切使用されません
Google / Microsoft(これらでサインインした場合)	氏名、メール、プロフィール写真 — 標準的なOAuthスコープのみ
Stripe(お支払いをする場合)	請求情報(カード、住所) — InterMINDは生のカード番号を参照しません
Sentry、PostHog(エラーおよび分析)	匿名の利用イベントとクラッシュトレース。会議コンテンツは一切送信されません

InterMINDが行わないこと

お客様のデータでのモデル学習は行いません。 会話、ドキュメント、録画がAIモデルの学習に使われることはありません。
販売や共有は行いません。 お客様のデータが広告主に販売されたり共有されたりすることはありません。
会議内でのサードパーティのトラッキングは行いません。 トラッキングピクセルも、会議室内の広告SDKもありません。

データの削除

削除対象	方法
個別の録画	会議を開く → 録画 → 削除
スタンドアロンのチャット履歴	チャンネルを開く → チャンネルを完全に削除(チャンネルとそのすべてのメッセージ、ファイル、履歴を削除)
アカウント全体	プロフィール → 設定 → アカウントを削除、または support@intermind.com までご連絡ください

アカウントの削除により、プロフィール、会議、録画、文字起こし、チャット履歴が削除されます。バックアップの完全消去には最大30日かかる場合があります。

セキュリティ問題の報告

件名を SECURITY とし、短い説明を添えて support@intermind.com までメールをお送りください。SECURITY と明記されていないチケットには、脆弱性の詳細を含めないでください。