Sikkerhet og personvern

Denne siden beskriver på en enkel måte hvordan InterMIND håndterer dataene dine. For juridisk tekst, se personvernerklæringen og vilkårene for bruk. For oppsummeringen rettet mot kjøpere, med lenker til GDPR-revisjonen og databehandleravtalen (DPA), se funksjonssiden om personvern og sikkerhet.

Kryptering

Under overføring. Alle tilkoblinger til InterMIND går over HTTPS / WSS (TLS). HTTP-forespørsler omdirigeres automatisk til HTTPS, og det finnes ingen reservevei uten kryptering. Dette gjelder webappen, WebSocket-serveren som frakter chat og signalering, og våre egne kall til oversettelsesmotoren. Lyd og video i møter går over WebRTC med DTLS-SRTP mellom nettleseren din og mediaserveren til vår egen motor i Frankrike. Mediaserveren dekrypterer hver strøm for å videresende den til de andre deltakerne og til talegjenkjenning og oversettelse.

I hvile. Databasen (Neon, Frankfurt) krypterer lagringen sin med AES-256. Opptak, vedlegg og eksportarkiver på Tigris objektlagring dekkes av serversidekryptering som alltid er på. OAuth-integrasjonstokener og OIDC-klienthemmeligheter krypteres i tillegg på applikasjonsnivå (AES-256-GCM) før de skrives, og OIDC-sesjonstokener lagres kryptert i sesjonsbufferen. Leverandørenes egne beskrivelser: Neon security overview, Tigris S3 API.

Ende-til-ende-kryptering: nei. Oversettelse er behandling. Talegjenkjenning og oversettelse kjører på vår egen motor, på våre egne servere i Tyskland og Frankrike, og motoren må lese innholdet for å oversette det. InterMIND er derfor kryptert under overføring og i hvile, og innholdet er lesbart for infrastrukturen vår i det øyeblikket det behandles. Det er ikke ende-til-ende-kryptert, og ingen plan eller innstilling endrer det. Det vi tilbyr i stedet, er en etterprøvbar datavei: EU i hvert ledd, vår egen motor for live tale i stedet for en tredjepartsmodell, AI-funksjoner via gatewayen organisasjonen din velger (vår egen tenant, ingen trening på dataene dine), og oppbevaring du selv styrer. Talemeldinger transkriberes av Azure AI Speech i den samme tenanten. Hvis ende-til-ende-kryptering veier tyngre enn alt annet for deg, passer produkter bygget rundt det bedre, som Element, Wire og Threema, og ingen av dem dokumenterer oversettelse. Vi sier det samme i sammenligningen av meldingstjenester.

Autentisering

Passord lagres aldri. Pålogging skjer enten med en engangskode for bekreftelse eller via en OAuth-flyt med Google / Microsoft. Sesjoner holdes i HTTP-only-informasjonskapsler, og du kan logge av fra profilmenyen når som helst.

Enterprise SSO bruker OpenID Connect Authorization Code med PKCE (S256), state og nonce. ID-tokener valideres mot IdP-ens publiserte JWKS (signatur, utsteder, mottaker), og en pålogging godtas bare for e-postdomener som teamet har verifisert via DNS. IdP-en din er med andre ord bare autoritativ for domener du har bevist at du eier. OIDC-klienthemmeligheter krypteres i hvile, og hver SSO-pålogging registreres i teamets revisjonslogg. Oppsett: SSO-oppsett.

Sanntidsoversettelse

Oversettelse av tale og undertekster i sanntid kjører på InterMINDs egen infrastruktur. Taleaudio behandles på vår private WebSocket-tjeneste og sendes ikke til et offentlig OpenAI-, Google Translate- eller Azure-endepunkt.

Dokumentoversettelse (PDF, DOCX, DOC, PPTX, XLSX) bruker DeepL som oversettelsesleverandør. Filene lastes opp til DeepL over en TLS-tilkobling for oversettelse, og resultatet returneres til møtechatten din. DeepLs databehandling er regulert av DeepLs egne personvernvilkår, og de beholder ikke innhold til trening.

AI-funksjoner

Møtesammendrag, dokumentsammendrag, skriveassistenten, Ask AI og Mia (AI-deltakeren du kan tiltale ved navn i et møte) kjører på en språkmodell-gateway hos en hyperscaler, i InterMINDs egen tenant. Det er den samme gatewayen organisasjonen din sannsynligvis allerede bruker til sin egen AI:

En organisasjonsadministrator velger gateway på Integrations-siden. Valget gjelder alle organisasjonens AI-funksjoner samtidig, og AI-funksjoner kan slås av for hele organisasjonen, mens transkripsjon og oversettelse fortsetter å virke. Det som forlater InterMIND i et AI-kall, er møtetranskripsjonen og chatvinduet ved møtets slutt, de delte dokumentene, teksten i editoren eller spørsmålet som stilles. Alle gatewayer er konfigurert med null datalagring og ingen trening på innholdet ditt. Mias stemme syntetiseres av samme leverandør som gatewayen (Azure AI Speech, Google Cloud Text-to-Speech, EU-regioner). Med ditt eget endepunkt svarer Mia i tekst.

Opptak og transkripsjoner

Du styrer oppbevaringen: innholdet ditt er tilgjengelig så lenge kontoen eller team-arbeidsområdet ditt er aktivt, og du kan slette ethvert opptak, enhver kanal eller melding når som helst. Når du sletter kontoen din, slettes alt tilknyttet innhold permanent fra databasen og lagringen vår. Vi innfører ingen automatisk utløpsdato. Du bestemmer selv hvor lenge innholdet ditt oppbevares. Se personvernerklæringen for den fullstendige redegjørelsen om oppbevaring.

Hvor dataene dine ligger

InterMINDs primære applikasjonsregion er Paris (CDG, Frankrike) på Fly.io, og databasen ligger i Frankfurt, Tyskland. Opptak og filer lagres på S3-kompatibel lagring låst til EU-regioner (Frankfurt / Amsterdam). Foreløpig finnes det ikke regionlåsing per kunde.

Hva andre parter ser

Hva InterMIND ikke gjør

• Ingen modelltrening på dataene dine. Samtaler, dokumenter og opptak brukes ikke til å trene noen AI-modell.
• Ingen salg eller deling. Dataene dine selges eller deles ikke med annonsører.
• Ingen sporing fra tredjeparter i møter. Ingen sporingspiksler og ingen annonse-SDK-er i møterommet.

Sletting av dataene dine

Sletting av kontoen fjerner profilen, møtene, opptakene, transkripsjonene og chathistorikken din. Sikkerhetskopier kan ta opptil 30 dager å fases ut.

Rapportere et sikkerhetsproblem

Hvis du tror du har funnet en sikkerhetssårbarhet i InterMIND, vil vi gjerne høre om det.

Slik når du oss. Send e-post til security@intermind.com med en kort beskrivelse av problemet og nok detaljer til at vi kan reprodusere det (trinn, berørt URL, skjermbilder eller et proof of concept). Kryptert e-post går fint hvis du foretrekker det. En maskinlesbar kontakt er også publisert på /.well-known/security.txt (RFC 9116).

Hva du kan forvente. Vi tilstreber å bekrefte mottak av en rapport innen 3 virkedager og å holde deg oppdatert mens vi undersøker og utbedrer. Når en rapport fører til en utbedring, krediterer vi deg gjerne ved navn hvis du ønsker å bli nevnt.

Hva vi ber om. Vennligst følg prinsippet om ansvarlig avsløring: rapporter problemet til oss privat først, og gi oss rimelig tid til å utbedre det før det diskuteres offentlig. Ikke få tilgang til, endre, last ned eller behold data som tilhører andre brukere eller kontoer ut over det minimum som trengs for å påvise problemet. Ikke svekk eller forstyrr tjenesten, og slett alle data eller skjermbilder som er innhentet under testing når rapporten er avsluttet.

Omfang. Innenfor omfanget: intermind.com og tilhørende API-er, InterMIND-applikasjonene for web, mobil og skrivebord, og WebSocket-tjenesten vår. Utenfor omfanget: funn som krever fysisk tilgang til en brukers enhet, social engineering av ansatte eller brukere hos oss, volumetriske tjenestenektangrep og rapporter fra automatiserte skannere uten påvist, utnyttbar effekt.

Belønning. Vi har ikke et betalt bug bounty-program for øyeblikket, så vi kan ikke tilby økonomiske belønninger. Vi setter oppriktig pris på rapporter sendt i god tro og bekrefter dem.

Trygg havn. Vi vil ikke forfølge eller støtte rettslige skritt mot forskere som handler i god tro, følger denne policyen og unngår brudd på personvernet, ødeleggelse av data og forstyrrelse av tjenesten. Hvis du er i tvil om en handling er tillatt, spør oss først på security@intermind.com.

Relatert

• Personvernerklæring – Juridisk tekst
• Underleverandører – Leverandørene vi bruker og hvor de behandler data
• Vilkår for bruk – Juridisk tekst
• Fakturering og planer – Forskjeller i databehandling mellom planene