Keselamatan & Privasi

Halaman ini menerangkan cara InterMIND mengendalikan data anda dengan bahasa yang mudah. Untuk bahasa undang-undang, lihat Dasar Privasi dan Terma Perkhidmatan; untuk ringkasan khusus pembeli yang mengandungi pautan audit GDPR dan DPA, lihat halaman ciri Privasi & Keselamatan.

Penyulitan

Semasa penghantaran. Semua sambungan ke InterMIND menggunakan HTTPS / WSS (TLS). Permintaan HTTP dialihkan ke HTTPS secara automatik — tiada sandaran teks biasa (plaintext). Ini meliputi aplikasi web, pelayan WebSocket yang membawa sembang dan isyarat (signaling), serta panggilan kami sendiri ke enjin terjemahan. Audio dan video meeting dihantar melalui WebRTC dengan DTLS-SRTP antara pelayar anda dengan pelayan media enjin kami sendiri di Perancis; pelayan media menyahsulit setiap strim untuk dihantar kepada peserta lain dan kepada saluran pengecaman pertuturan serta terjemahan.

Semasa disimpan. Pangkalan data (Neon, Frankfurt) menyulitkan storannya dengan AES-256; rakaman, lampiran dan arkib eksport pada storan objek Tigris dilindungi oleh penyulitan sebelah pelayan yang sentiasa aktif. Token integrasi OAuth dan rahsia klien OIDC disulitkan lagi pada peringkat aplikasi (AES-256-GCM) sebelum ditulis, dan token sesi OIDC disimpan dalam keadaan tersulit dalam cache sesi. Pernyataan vendor: Neon security overview, Tigris S3 API.

Penyulitan hujung ke hujung: tiada. Terjemahan ialah pemprosesan — pengecaman pertuturan dan terjemahan dijalankan pada enjin kami sendiri, di pelayan kami sendiri di Jerman dan Perancis, dan enjin itu perlu membaca kandungan untuk menterjemahkannya. Oleh itu, InterMIND disulitkan semasa penghantaran dan semasa disimpan, dan kandungan boleh dibaca oleh infrastruktur kami pada saat pemprosesan; ia tidak disulitkan hujung ke hujung, dan tiada pelan atau tetapan yang mengubahnya. Sebaliknya, kami menawarkan laluan data yang boleh disahkan (verifiable): EU pada setiap lompatan, enjin kami sendiri untuk pertuturan langsung dan bukannya model pihak ketiga, ciri AI pada gateway yang dipilih oleh organisasi anda (tenant kami sendiri, tanpa latihan model menggunakan data anda), serta tempoh pengekalan yang anda kawal. Nota suara ditranskripsi oleh Azure AI Speech dalam tenant yang sama. Jika penyulitan hujung ke hujung lebih penting daripada segalanya bagi anda, produk yang dibina berasaskannya — Element, Wire, Threema — lebih sesuai, dan tiada satu pun yang mendokumenkan terjemahan; kami menyatakan perkara yang sama dalam perbandingan messenger kami.

Pengesahan Identiti

Kata laluan tidak pernah disimpan — log masuk dilakukan sama ada melalui kod pengesahan sekali guna atau aliran OAuth dengan Google / Microsoft. Sesi disimpan dalam kuki HTTP-only; anda boleh log keluar daripada menu profil pada bila-bila masa.

SSO Enterprise menggunakan OpenID Connect Authorization Code dengan PKCE (S256), state, dan nonce. Token ID disahkan terhadap JWKS yang diterbitkan oleh IdP (tandatangan, penerbit, audiens), dan log masuk hanya diterima untuk domain e-mel yang telah disahkan oleh pasukan melalui DNS — IdP anda hanya berautoriti untuk domain yang telah anda buktikan sebagai milik anda. Rahsia klien OIDC disulitkan semasa disimpan, dan setiap log masuk SSO direkodkan dalam log audit pasukan. Persediaan: Persediaan SSO.

Terjemahan Masa Nyata

Terjemahan suara dan sari kata dalam masa nyata dijalankan pada infrastruktur InterMIND sendiri — audio pertuturan diproses pada perkhidmatan WebSocket peribadi kami, tidak dihantar ke titik akhir awam OpenAI / Google Translate / Azure.

Terjemahan dokumen (PDF, DOCX, DOC, PPTX, XLSX) menggunakan DeepL sebagai penyedia terjemahan. Fail dimuat naik ke DeepL melalui sambungan TLS untuk diterjemahkan dan hasilnya dikembalikan ke sembang meeting anda. Pengendalian data DeepL tertakluk kepada terma privasi DeepL sendiri — mereka tidak menyimpan kandungan untuk tujuan latihan.

Ciri AI

Rekap meeting, ringkasan dokumen, pembantu penulisan, Ask AI dan Mia (peserta AI yang boleh anda panggil dengan nama dalam meeting) dijalankan pada gateway model bahasa milik hyperscaler, dalam tenant InterMIND sendiri — gateway yang sama yang kemungkinan besar sudah digunakan oleh organisasi anda untuk AI sendiri:

Pentadbir organisasi memilih gateway pada halaman Integrasi; pilihan itu terpakai serta-merta pada setiap ciri AI organisasi, dan ciri AI boleh dimatikan untuk seluruh organisasi — transkripsi dan terjemahan terus berfungsi. Perkara yang meninggalkan InterMIND untuk panggilan AI ialah transkrip meeting dan tetingkap sembang pada akhir meeting, dokumen yang dikongsi, teks editor atau soalan yang diajukan; semua gateway dikonfigurasikan dengan kebolehsimpanan data sifar dan tanpa latihan model menggunakan kandungan anda. Suara Mia disintesis oleh vendor yang sama dengan gateway (Azure AI Speech, Google Cloud Text-to-Speech, wilayah EU); dengan titik akhir anda sendiri, Mia menjawab dalam bentuk teks.

Rakaman dan Transkrip

Anda mengawal pengekalan: kandungan anda kekal tersedia selagi akaun atau ruang kerja pasukan anda aktif, dan anda boleh memadam mana-mana rakaman, saluran atau mesej pada bila-bila masa. Memadam akaun anda akan melenyapkan secara kekal semua kandungan berkaitan merentas pangkalan data dan storan kami. Kami tidak mengenakan tamat tempoh automatik — anda yang menentukan berapa lama kandungan anda disimpan. Lihat Dasar Privasi kami untuk pernyataan pengekalan yang lengkap.

Di Mana Data Anda Disimpan

Wilayah aplikasi utama InterMIND ialah Paris (CDG, Perancis) pada Fly.io; pangkalan data terletak di Frankfurt, Jerman. Rakaman dan fail disimpan pada storan serasi S3 yang ditetapkan pada wilayah EU (Frankfurt / Amsterdam). Buat masa ini tiada penetapan wilayah bagi setiap pelanggan.

Apa yang Dilihat oleh Pihak Lain

Apa yang InterMIND Tidak Lakukan

• Tiada latihan model menggunakan data anda. Perbualan, dokumen dan rakaman tidak digunakan untuk melatih mana-mana model AI.
• Tiada penjualan atau perkongsian. Data anda tidak dijual atau dikongsi dengan pengiklan.
• Tiada penjejakan pihak ketiga dalam meeting. Tiada piksel penjejakan, tiada SDK iklan dalam bilik meeting.

Memadam Data Anda

Pemadaman akaun membuang profil, meeting, rakaman, transkrip dan sejarah sembang anda. Sandaran mungkin mengambil masa sehingga 30 hari untuk dilupuskan sepenuhnya.

Melaporkan Isu Keselamatan

Jika anda percaya anda telah menemui kelemahan keselamatan dalam InterMIND, kami ingin mengetahuinya.

Cara menghubungi kami. E-melkan security@intermind.com dengan penerangan ringkas tentang isu tersebut dan butiran yang cukup untuk mengulanginya (langkah, URL terjejas, tangkapan skrin atau proof of concept). E-mel tersulit tidak mengapa jika itu pilihan anda. Kenalan yang boleh dibaca mesin juga diterbitkan di /.well-known/security.txt (RFC 9116).

Apa yang boleh dijangka. Kami berusaha mengakui penerimaan laporan dalam tempoh 3 hari bekerja dan memaklumkan perkembangan semasa kami menyiasat dan membaikinya. Apabila laporan membawa kepada pembaikan, kami dengan senang hati akan menyebut nama anda jika anda mahukan pengiktirafan.

Apa yang kami minta. Sila amalkan pendedahan yang bertanggungjawab: laporkan isu itu kepada kami secara persendirian terlebih dahulu dan beri kami masa yang munasabah untuk membaikinya sebelum sebarang perbincangan awam. Jangan mengakses, mengubah, memuat turun atau menyimpan data milik pengguna atau akaun lain melebihi had minimum yang diperlukan untuk menunjukkan isu tersebut, jangan menjejaskan atau mengganggu perkhidmatan, dan padam sebarang data atau tangkapan skrin yang diambil semasa pengujian sebaik sahaja laporan ditutup.

Skop. Dalam skop: intermind.com dan API-nya, aplikasi web, mudah alih dan desktop InterMIND, serta perkhidmatan WebSocket kami. Di luar skop: penemuan yang memerlukan akses fizikal ke peranti pengguna, kejuruteraan sosial terhadap kakitangan atau pengguna kami, penafian perkhidmatan volumetrik, dan laporan daripada pengimbas automatik tanpa impak yang ditunjukkan dan boleh dieksploitasi.

Ganjaran. Kami tidak menjalankan program bug-bounty berbayar pada masa ini, jadi kami tidak dapat menawarkan ganjaran kewangan. Kami benar-benar menghargai laporan yang dibuat dengan niat baik dan akan mengakuinya.

Perlindungan selamat (safe harbor). Kami tidak akan mengambil atau menyokong tindakan undang-undang terhadap penyelidik yang bertindak dengan niat baik, mematuhi dasar ini, dan mengelakkan pelanggaran privasi, pemusnahan data serta gangguan perkhidmatan. Jika anda ragu-ragu sama ada sesuatu tindakan dibenarkan, tanya kami dahulu di security@intermind.com.

Berkaitan

• Dasar Privasi — Teks undang-undang
• Subpemproses — Penyedia yang kami gunakan dan tempat mereka memproses data
• Terma Perkhidmatan — Teks undang-undang
• Pengebilan & Pelan — Perbezaan pengendalian data pada peringkat pelan