Sauga ir privatumas

Šiame puslapyje paprastai paaiškinama, kaip InterMIND tvarko jūsų duomenis. Teisinę formuluotę rasite Privatumo politikoje ir Paslaugų teikimo sąlygose; pirkėjui skirtą santrauką su GDPR audito ir DPA nuorodomis rasite Privatumo ir saugos funkcijos puslapyje.

Šifravimas

Perduodami duomenys. Visi ryšiai su InterMIND vyksta per HTTPS / WSS (TLS). HTTP užklausos automatiškai nukreipiamos į HTTPS – grįžtamojo perėjimo prie nešifruoto ryšio nėra. Tai apima žiniatinklio programą, WebSocket serverį, kuriuo siunčiami pokalbių ir signalizavimo duomenys, ir mūsų pačių kreipimąsi į vertimo variklį. Susitikimo garsas ir vaizdas tarp jūsų naršyklės ir mūsų paties variklio medijos serverio Prancūzijoje keliauja per WebRTC su DTLS-SRTP; medijos serveris iššifruoja kiekvieną srautą, kad persiųstų jį kitiems dalyviams ir kalbos atpažinimo bei vertimo grandinei.

Saugomi duomenys. Duomenų bazė (Neon, Frankfurtas) šifruoja savo saugyklą naudodama AES-256; įrašams, priedams ir eksporto archyvams Tigris objektų saugykloje taikomas visada įjungtas šifravimas serverio pusėje. OAuth integracijų prieigos raktai ir OIDC kliento paslaptys prieš įrašant papildomai šifruojami programos lygmeniu (AES-256-GCM), o OIDC sesijų raktai sesijų talpykloje saugomi užšifruoti. Tiekėjų pateikiama informacija: Neon saugos apžvalga, Tigris S3 API.

Visapusio (end-to-end) šifravimo nėra. Vertimas yra duomenų apdorojimas – kalbos atpažinimas ir vertimas vyksta mūsų pačių variklyje, mūsų pačių serveriuose Vokietijoje ir Prancūzijoje, o šis variklis turi perskaityti turinį, kad jį išverstų. Todėl InterMIND yra šifruojama perduodant ir saugant, o apdorojimo metu turinys yra prieinamas mūsų infrastruktūrai; visapusiu šifravimu ji nepasižymi, ir joks planas ar nustatymas to nepakeičia. Vietoj to siūlome patikrinamą duomenų kelią: ES kiekviename etape, mūsų pačių variklis tiesioginei kalbai (o ne trečiosios šalies modelis), dirbtinio intelekto funkcijos per jūsų organizacijos pasirinktą šliuzą (mūsų pačių nuomotojo aplinka, jūsų duomenys mokymui nenaudojami) ir jūsų valdomas saugojimo laikas. Balso žinutės transkribuojamos naudojant Azure AI Speech toje pačioje nuomotojo aplinkoje. Jei visapusis šifravimas jums svarbiau už viską, geriau tiks juo grįsti produktai – Element, Wire, Threema – tačiau nė vienas iš jų neaprašo vertimo; tą patį sakome ir savo pokalbių programų palyginime.

Autentifikavimas

Slaptažodžiai niekada nesaugomi – prisijungiama arba vienkartiniu patvirtinimo kodu, arba per OAuth srautą su Google / Microsoft. Sesijos saugomos tik HTTP slapukuose (HTTP-only); atsijungti galite bet kada per profilio meniu.

Enterprise SSO naudoja OpenID Connect Authorization Code su PKCE (S256), state ir nonce. ID raktai tikrinami pagal IdP paskelbtą JWKS (parašas, išdavėjas, auditorija), o prisijungimas priimamas tik tiems el. pašto domenams, kuriuos komanda patvirtino per DNS – jūsų IdP yra autoritetingas tik tiems domenams, kuriuos įrodėte esant jūsų. OIDC kliento paslaptys saugomos užšifruotos, o kiekvienas SSO prisijungimas įrašomas į komandos audito žurnalą. Nustatymas: SSO nustatymas.

Vertimas realiuoju laiku

Balso ir subtitrų vertimas realiuoju laiku vyksta InterMIND pačios infrastruktūroje – kalbos garsas apdorojamas mūsų privačioje WebSocket paslaugoje, o ne siunčiamas į viešą OpenAI / Google Translate / Azure galinį tašką.

Dokumentų (PDF, DOCX, DOC, PPTX, XLSX) vertimui naudojamas DeepL kaip vertimo paslaugos teikėjas. Failai verčiami įkeliant juos į DeepL per TLS ryšį, o rezultatas grąžinamas į jūsų susitikimo pokalbį. DeepL duomenų tvarkymą reglamentuoja DeepL privatumo sąlygos – turinio mokymui jie nesaugo.

Dirbtinio intelekto funkcijos

Susitikimų santraukos, dokumentų santraukos, rašymo asistentas, Ask AI ir Mia (dirbtinio intelekto dalyvė, į kurią susitikime galite kreiptis vardu) veikia per hipermastelio debesijos tiekėjo kalbos modelių šliuzą InterMIND pačios nuomotojo aplinkoje – tą patį šliuzą, kurį jūsų organizacija greičiausiai jau naudoja savo dirbtiniam intelektui:

Organizacijos administratorius šliuzą pasirenka Integrations puslapyje; pasirinkimas vienu metu taikomas visoms organizacijos dirbtinio intelekto funkcijoms, o dirbtinio intelekto funkcijas galima išjungti visai organizacijai – transkribavimas ir vertimas toliau veikia. Į dirbtinio intelekto iškvietimą iš InterMIND išsiunčiama susitikimo transkripcija ir pokalbio langas susitikimo pabaigoje, bendrinami dokumentai, redaktoriaus tekstas arba pateiktas klausimas; visi šliuzai sukonfigūruoti taip, kad duomenys nebūtų saugomi (zero data retention) ir jūsų turinys nebūtų naudojamas mokymui. Mia balsą sintezuoja tas pats tiekėjas kaip ir šliuzą (Azure AI Speech, Google Cloud Text-to-Speech, ES regionai); naudojant jūsų pačių galinį tašką, Mia atsako tekstu.

Įrašai ir transkripcijos

Saugojimo laiką valdote jūs: jūsų turinys lieka prieinamas, kol aktyvi jūsų paskyra ar komandos darbo erdvė, o bet kurį įrašą, kanalą ar žinutę galite ištrinti bet kada. Ištrynus paskyrą, visas susijęs turinys visam laikui pašalinamas iš mūsų duomenų bazės ir saugyklos. Automatinio galiojimo pabaigos termino netaikome – kiek laiko turinys saugomas, nusprendžiate jūs. Visą saugojimo laiko aprašymą rasite Privatumo politikoje.

Kur yra jūsų duomenys

Pagrindinis InterMIND programos regionas yra Paryžius (CDG, Prancūzija) Fly.io platformoje; duomenų bazė yra Frankfurte, Vokietijoje. Įrašai ir failai laikomi su S3 suderinamoje saugykloje, priskirtoje ES regionams (Frankfurtas / Amsterdamas). Šiuo metu pasirinkti regioną atskiram klientui negalima.

Ką mato kitos šalys

Ko InterMIND nedaro

• Modelių nemokome jūsų duomenimis. Pokalbiai, dokumentai ir įrašai nenaudojami jokiam dirbtinio intelekto modeliui mokyti.
• Neparduodame ir nebendriname. Jūsų duomenys neparduodami ir nebendrinami su reklamos davėjais.
• Jokio trečiųjų šalių sekimo susitikimų metu. Jokių sekimo pikselių, jokių reklamos SDK susitikimo kambaryje.

Jūsų duomenų ištrynimas

Ištrynus paskyrą, pašalinami jūsų profilis, susitikimai, įrašai, transkripcijos ir pokalbių istorija. Atsarginės kopijos gali išnykti iki 30 dienų.

Pranešimas apie saugumo problemą

Jei manote radę InterMIND saugumo spragą, norime apie tai išgirsti.

Kaip su mumis susisiekti. Rašykite el. paštu security@intermind.com, trumpai aprašykite problemą ir pateikite pakankamai informacijos, kad ją būtų galima atkartoti (veiksmus, paveiktą URL, ekrano nuotraukas ar koncepcijos įrodymą). Jei norite, galite rašyti šifruotu el. paštu. Mašininiu būdu nuskaitomas kontaktas taip pat paskelbtas adresu /.well-known/security.txt (RFC 9116).

Ko tikėtis. Stengiamės patvirtinti pranešimo gavimą per 3 darbo dienas ir informuoti jus, kol tiriame ir taisome problemą. Kai pranešimas lemia pataisymą, mielai paminėsime jūsų vardą, jei pageidaujate padėkos.

Ko prašome. Prašome laikytis atsakingo atskleidimo principų: pirmiausia pranešti mums privačiai ir suteikti pagrįstą laiką problemai ištaisyti, prieš ją aptariant viešai. Neprieikite, nekeiskite, neatsisiųskite ir nesaugokite kitiems naudotojams ar paskyroms priklausančių duomenų daugiau, nei būtina problemai pademonstruoti, negadinkite ir netrikdykite paslaugos, o pranešimą uždarius, ištrinkite visus testavimo metu surinktus duomenis ar ekrano nuotraukas.

Aprėptis. Įtraukta: intermind.com ir jo API, InterMIND žiniatinklio, mobiliosios ir darbalaukio programos bei mūsų WebSocket paslauga. Neįtraukta: radiniai, kuriems reikia fizinės prieigos prie naudotojo įrenginio, socialinė inžinerija prieš mūsų darbuotojus ar naudotojus, apimties (volumetrinės) paslaugos trikdymo atakos ir automatinių skaitytuvų pranešimai be įrodyto, išnaudojamo poveikio.

Atlygis. Šiuo metu nevykdome mokamos klaidų paieškos programos (bug bounty), todėl negalime pasiūlyti piniginio atlygio. Nuoširdžiai vertiname gera valia pateiktus pranešimus ir už juos padėkosime.

Saugus uostas (safe harbor). Nesiimsime ir nepalaikysime teisinių veiksmų prieš tyrėjus, kurie veikia sąžiningai, laikosi šios tvarkos ir vengia privatumo pažeidimų, duomenų naikinimo bei paslaugos trikdymo. Jei abejojate, ar veiksmas leidžiamas, pirmiausia paklauskite mūsų adresu security@intermind.com.

Susiję

• Privatumo politika — teisinis tekstas
• Subprocesoriai — mūsų naudojami tiekėjai ir kur jie tvarko duomenis
• Paslaugų teikimo sąlygos — teisinis tekstas
• Atsiskaitymas ir planai — planų duomenų tvarkymo skirtumai