Beveiliging & privacy
Beveiliging en privacy
Deze pagina legt in gewone taal uit hoe InterMIND met je gegevens omgaat. Voor de juridische tekst zie je het Privacybeleid en de Servicevoorwaarden. De samenvatting voor kopers, met de links naar de GDPR-audit en de verwerkersovereenkomst (DPA), vind je op de functiepagina Privacy en beveiliging.
Versleuteling
Tijdens transport. Alle verbindingen met InterMIND lopen via HTTPS / WSS (TLS). HTTP-verzoeken worden automatisch doorgestuurd naar HTTPS; er is geen terugval op onversleuteld verkeer. Dit geldt voor de webapp, de WebSocket-server die chat en signalering verzorgt en onze eigen aanroepen naar de vertaalengine. Audio en video van meetings reizen via WebRTC met DTLS-SRTP tussen je browser en de mediaserver van onze eigen engine in Frankrijk. De mediaserver ontsleutelt elke stream om die door te sturen naar de andere deelnemers en naar de pijplijn voor spraakherkenning en vertaling.
In opslag. De database (Neon, Frankfurt) versleutelt haar opslag met AES-256. Opnames, bijlagen en exportarchieven op Tigris-objectopslag vallen onder server-side versleuteling die altijd aanstaat. OAuth-integratietokens en OIDC-clientsecrets worden bovendien op applicatieniveau versleuteld (AES-256-GCM) voordat ze worden weggeschreven, en OIDC-sessietokens worden versleuteld opgeslagen in de sessiecache. Verklaringen van de leveranciers: Neon security overview, Tigris S3 API.
End-to-end-versleuteling: nee. Vertalen is verwerken. Spraakherkenning en vertaling draaien op onze eigen engine, op onze eigen servers in Duitsland en Frankrijk, en die engine moet de inhoud kunnen lezen om haar te vertalen. InterMIND is daarom versleuteld tijdens transport en in opslag, en de inhoud is op het moment van verwerking leesbaar voor onze infrastructuur. Het is niet end-to-end versleuteld en geen enkel abonnement of geen enkele instelling verandert dat. Wat we je daarvoor bieden is een controleerbaar datapad: EU-infrastructuur bij elke schakel, onze eigen engine voor live spraak in plaats van een extern model, AI-functies via de gateway die jouw organisatie kiest (onze eigen tenant, geen training op jouw gegevens) en bewaartermijnen die je zelf bepaalt. Spraakberichten worden getranscribeerd door Azure AI Speech in diezelfde tenant. Als end-to-end-versleuteling voor jou zwaarder weegt dan al het andere, zijn producten die daarop zijn gebouwd — Element, Wire, Threema — een betere keuze, en geen van hen documenteert vertaling. Dat zeggen we ook in onze vergelijking van messengers.
Authenticatie
| Methode | Status |
|---|---|
| E-mail + verificatiecode | Beschikbaar |
| Sign in with Google (OAuth 2.0) | Beschikbaar |
| Sign in with Microsoft (OAuth 2.0) | Beschikbaar |
| SSO (Google / Microsoft, automatisch toetreden tot het team via geverifieerd domein) | Beschikbaar in de abonnementen Business en Enterprise |
| Enterprise SSO via je eigen IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Beschikbaar in de abonnementen Business en Enterprise |
Wachtwoorden worden nooit opgeslagen: inloggen gaat met een eenmalige verificatiecode of via een OAuth-flow met Google / Microsoft. Sessies worden bewaard in HTTP-only cookies; via het profielmenu kun je op elk moment uitloggen.
Enterprise SSO gebruikt OpenID Connect Authorization Code met PKCE (S256), state en nonce. ID-tokens worden gevalideerd aan de hand van de gepubliceerde JWKS van de IdP (handtekening, uitgever, doelgroep), en een aanmelding wordt alleen geaccepteerd voor e-maildomeinen die het team via DNS heeft geverifieerd: je IdP is alleen gezaghebbend voor domeinen waarvan je hebt aangetoond dat je ze bezit. OIDC-clientsecrets worden versleuteld opgeslagen en elke SSO-aanmelding wordt vastgelegd in het auditlogboek van het team. Instellen: SSO Setup.
Realtime vertaling
Realtime vertaling van spraak en ondertitels draait op de eigen infrastructuur van InterMIND: spraakaudio wordt verwerkt op onze eigen, besloten WebSocket-service en niet naar een openbaar OpenAI-, Google Translate- of Azure-endpoint gestuurd.
Documentvertaling (PDF, DOCX, DOC, PPTX, XLSX) gebruikt DeepL als vertaalprovider. Bestanden worden via een TLS-verbinding naar DeepL geüpload om te worden vertaald en het resultaat komt terug in de chat van je meeting. Hoe DeepL met gegevens omgaat, wordt bepaald door de eigen privacyvoorwaarden van DeepL; DeepL bewaart de inhoud niet voor training.
AI-functies
Meeting-recaps, documentsamenvattingen, de schrijfassistent, Ask AI en Mia (de AI-deelnemer die je tijdens een meeting bij naam kunt aanspreken) draaien op een taalmodelgateway van een hyperscaler, in de eigen tenant van InterMIND. Het is dezelfde gateway die jouw organisatie waarschijnlijk al voor haar eigen AI gebruikt:
Alpha-previewMia in meetings| Gateway | Model | Regio | Status |
|---|---|---|---|
| Azure OpenAI (Microsoft) | GPT-5.4 mini | EU Data Zone: verwerking en opslag binnen EU-lidstaten | Standaard |
| Google Vertex AI (Google Cloud) | Gemini 3.8 Flash | Multiregio-endpoint in de EU | Beschikbaar: beheerders van de organisatie kiezen dit in Settings |
| Amazon Bedrock (AWS) | Claude Sonnet 4.6 (elk Bedrock-model of inference profile in je eigen account) | EU (Frankfurt), in het eigen AWS-account van InterMIND; of elke regio die je kiest in je eigen AWS-account: je voegt een IAM-toegangssleutel met Bedrock-invoketoegang toe en de modellen, quota en Marketplace-overeenkomst blijven van jou | Beschikbaar: beheerders van de organisatie kiezen dit in Settings, met of zonder eigen AWS-account |
| Je eigen endpoint | Het model dat je zelf uitrolt | Waar je het ook draait | Beschikbaar: elke OpenAI-compatibele server (bijvoorbeeld vLLM in je datacenter of een deployment in je eigen tenant) |
Een beheerder van de organisatie kiest de gateway op de pagina Integrations. De keuze geldt in één keer voor alle AI-functies van de organisatie, en AI-functies kunnen voor de hele organisatie worden uitgeschakeld; transcriptie en vertaling blijven dan gewoon werken. Wat InterMIND voor een AI-aanroep verlaat, is het transcript van de meeting en het chatvenster aan het einde van de meeting, de gedeelde documenten, de tekst uit de editor of de gestelde vraag. Alle gateways zijn geconfigureerd met zero data retention en zonder training op jouw inhoud. De stem van Mia wordt gesynthetiseerd door dezelfde leverancier als de gateway (Azure AI Speech, Google Cloud Text-to-Speech, EU-regio's); met je eigen endpoint antwoordt Mia in tekst.
Opnames en transcripten
| Gegevens | Opslag | Bewaartermijn |
|---|---|---|
| Meeting-opnames | S3-compatibele objectopslag | Bewaard tot je ze verwijdert |
| Transcripten | Gekoppeld aan de opname / meeting | Zelfde als de opname |
| Chatberichten | Database, gekoppeld aan de meeting of het kanaal | Tot je ze verwijdert, of, bij ad-hocmeetings, gewist zodra het gesprek eindigt |
Jij bepaalt de bewaartermijn: je inhoud blijft beschikbaar zolang je account of teamwerkruimte actief is en je kunt op elk moment elke opname, elk kanaal en elk bericht verwijderen. Als je je account verwijdert, wordt alle bijbehorende inhoud definitief gewist uit onze database en opslag. We hanteren geen automatische vervaldatum: jij beslist hoe lang je inhoud wordt bewaard. Zie ons Privacybeleid voor de volledige verklaring over bewaartermijnen.
Waar je gegevens staan
De primaire applicatieregio van InterMIND is Parijs (CDG, Frankrijk) op Fly.io; de database staat in Frankfurt, Duitsland. Opnames en bestanden worden bewaard op S3-compatibele opslag die is vastgezet op EU-regio's (Frankfurt / Amsterdam). Er is momenteel geen vastzetten van de regio per klant.
Wat andere partijen zien
| Partij | Wat ze zien |
|---|---|
| InterMIND | Metadata van meetings, chatinhoud, opnames (tot je ze verwijdert), transcripten, je accountgegevens |
| DeepL | Alleen de inhoud van documenten die je laat vertalen, per bestand |
| Microsoft (Azure OpenAI, Azure AI Speech — de standaard AI-gateway) | Het transcript van de meeting en het chatvenster aan het einde van de meeting, gedeelde documenten, editortekst en Ask AI-vragen, voor de AI-functies hierboven; de antwoorden van Mia voor tekst-naar-spraak; de audio van een spraakbericht dat in een kanaal is opgenomen, voor spraak-naar-tekst — EU Data Zone, zero data retention, nooit gebruikt voor training |
| Google (Vertex AI, Cloud Text-to-Speech — alleen voor organisaties die deze gateway hebben gekozen) | Dezelfde inhoud als hierboven, op de EU-endpoints van Google — zero data retention, nooit gebruikt voor training |
| Amazon Web Services (Amazon Bedrock — alleen voor organisaties die deze gateway hebben gekozen zonder eigen AWS-account) | Dezelfde inhoud als hierboven, in de EU-regio (Frankfurt) van ons eigen AWS-account — nooit gebruikt voor training, niet gedeeld met de modelaanbieder, door AWS alleen bewaard voor misbruikdetectie |
| Google / Microsoft (als je daarmee inlogt) | Je naam, e-mailadres en profielfoto — alleen standaard OAuth-scopes |
| Stripe (als je betaalt) | Betaalgegevens (kaart, adres) — InterMIND ziet nooit het volledige kaartnummer |
| Sentry, PostHog (fouten en analyse) | Anonieme gebruiksgebeurtenissen en crashtraces; de inhoud van meetings wordt nooit verstuurd |
Wat InterMIND niet doet
- Geen modeltraining op jouw gegevens. Gesprekken, documenten en opnames worden niet gebruikt om AI-modellen te trainen.
- Geen verkoop of doorgifte. Je gegevens worden niet verkocht aan of gedeeld met adverteerders.
- Geen tracking door derden in meetings. Geen trackingpixels en geen advertentie-SDK's in de meetingruimte.
Je gegevens verwijderen
| Wat verwijderen | Hoe |
|---|---|
| Eén opname | Open de meeting → Recordings → verwijderen |
| Een losse chatgeschiedenis | Open het kanaal → Delete Channel Permanently (verwijdert het kanaal en alle berichten, bestanden en geschiedenis) |
| Je hele account | Profile → Settings → Delete account, of neem contact op met security@intermind.com |
Het verwijderen van een account wist je profiel, meetings, opnames, transcripten en chatgeschiedenis. Het kan tot 30 dagen duren voordat back-ups zijn verlopen.
Een beveiligingsprobleem melden
Als je denkt een beveiligingskwetsbaarheid in InterMIND te hebben gevonden, willen we dat graag weten.
Hoe je ons bereikt. Stuur een e-mail naar security@intermind.com met een korte beschrijving van het probleem en genoeg details om het te reproduceren (stappen, betrokken URL, screenshots of een proof of concept). Versleutelde e-mail is prima als je dat liever doet. Een machineleesbaar contactadres is ook gepubliceerd op /.well-known/security.txt (RFC 9116).
Wat je kunt verwachten. We streven ernaar een melding binnen 3 werkdagen te bevestigen en je op de hoogte te houden terwijl we het onderzoeken en oplossen. Als een melding tot een oplossing leidt, noemen we je graag bij naam als je erkenning wilt.
Wat we van je vragen. Hanteer responsible disclosure: meld het probleem eerst privé aan ons en geef ons redelijke tijd om het op te lossen voordat er openbaar over wordt gesproken. Open, wijzig, download of bewaar geen gegevens van andere gebruikers of accounts verder dan strikt nodig is om het probleem aan te tonen, verstoor de dienst niet en verwijder alle gegevens of screenshots die tijdens het testen zijn vastgelegd zodra de melding is afgesloten.
Reikwijdte. Binnen de reikwijdte vallen: intermind.com en bijbehorende API's, de web-, mobiele en desktopapplicaties van InterMIND en onze WebSocket-service. Buiten de reikwijdte vallen: bevindingen die fysieke toegang tot het apparaat van een gebruiker vereisen, social engineering van ons personeel of onze gebruikers, volumetrische denial-of-service en meldingen van geautomatiseerde scanners zonder aangetoonde, uitbuitbare impact.
Beloningen. We voeren op dit moment geen betaald bugbountyprogramma, dus we kunnen geen geldelijke beloningen bieden. We waarderen meldingen te goeder trouw wel oprecht en zullen ze erkennen.
Safe harbor. We zullen geen juridische stappen tegen onderzoekers ondernemen of steunen als ze te goeder trouw handelen, dit beleid volgen en privacyschendingen, gegevensvernietiging en verstoring van de dienst vermijden. Twijfel je of een handeling is toegestaan, vraag het ons dan eerst via security@intermind.com.
Gerelateerd
- Privacybeleid — Juridische tekst
- Subprocessors — Aanbieders die we gebruiken en waar ze gegevens verwerken
- Servicevoorwaarden — Juridische tekst
- Billing & Plans — Verschillen in gegevensverwerking per abonnement
Gerelateerde gidsen
- GDPR-compliante videoconferenties (2026): wat daarvoor écht nodig is (en een Zoom-alternatief dat vertaalt)"GDPR-compliant" op de homepage van een videotool zegt minder dan je denkt. Hier is de checklist in gewone taal van wat er echt vereist is, waar Zoom configuratie nodig heeft en een alternatief met EU-runtime dat is gebouwd om te vertalen.
- Is je meeting vertrouwelijk?In meetings zeg je dingen die je nooit op papier zou zetten — en vervolgens loopt die meeting via clouds, modellen en bewaarbeleid die je nooit hebt gelezen. Drie concrete vragen die 'vertrouwelijk' van een woord op een homepage veranderen in iets wat je kunt controleren, en onze antwoorden op elk ervan.