Bezpieczeństwo i prywatność

Ta strona prostym językiem opisuje, jak InterMIND postępuje z Twoimi danymi. Język prawniczy znajdziesz w Polityce prywatności i Regulaminie, a podsumowanie dla kupujących, z linkami do audytu RODO (GDPR) i umowy DPA, w opisie funkcji Prywatność i bezpieczeństwo.

Szyfrowanie

W tranzycie. Wszystkie połączenia z InterMIND przechodzą przez HTTPS / WSS (TLS). Żądania HTTP są automatycznie przekierowywane na HTTPS — nie ma awaryjnego trybu bez szyfrowania. Dotyczy to aplikacji webowej, serwera WebSocket przenoszącego czat i sygnalizację oraz naszych własnych wywołań silnika tłumaczeniowego. Dźwięk i obraz ze spotkań przesyłane są przez WebRTC z DTLS-SRTP między Twoją przeglądarką a serwerem mediów naszego własnego silnika we Francji; serwer mediów odszyfrowuje każdy strumień, aby przekazać go pozostałym uczestnikom oraz do potoku rozpoznawania mowy i tłumaczenia.

W spoczynku. Baza danych (Neon, Frankfurt) szyfruje swoje dane algorytmem AES-256; nagrania, załączniki i archiwa eksportu w magazynie obiektów Tigris są objęte szyfrowaniem po stronie serwera, które jest zawsze włączone. Tokeny integracji OAuth i sekrety klienta OIDC są dodatkowo szyfrowane na poziomie aplikacji (AES-256-GCM) przed zapisem, a tokeny sesji OIDC są przechowywane w zaszyfrowanej postaci w pamięci podręcznej sesji. Oświadczenia dostawców: Neon security overview, Tigris S3 API.

Szyfrowanie end-to-end: nie. Tłumaczenie to przetwarzanie — rozpoznawanie mowy i tłumaczenie działają na naszym własnym silniku, na naszych własnych serwerach w Niemczech i we Francji, a silnik musi odczytać treść, aby ją przetłumaczyć. InterMIND jest więc szyfrowany w transporcie i w spoczynku, a treść jest odczytywalna dla naszej infrastruktury w momencie przetwarzania; nie jest szyfrowany end-to-end i żaden plan ani ustawienie tego nie zmienia. Oferujemy w zamian weryfikowalną ścieżkę danych: UE na każdym etapie, własny silnik do mowy na żywo zamiast modelu zewnętrznego dostawcy, funkcje AI na bramce wybranej przez Twoją organizację (nasz własny tenant, bez trenowania na Twoich danych) oraz retencję pod Twoją kontrolą. Notatki głosowe są transkrybowane przez Azure AI Speech w tym samym tenancie. Jeśli szyfrowanie end-to-end jest dla Ciebie ważniejsze niż wszystko inne, lepiej sprawdzą się produkty zbudowane wokół niego — Element, Wire, Threema — choć żaden z nich nie dokumentuje tłumaczenia; piszemy o tym również w naszym porównaniu komunikatorów.

Uwierzytelnianie

Hasła nigdy nie są przechowywane — logowanie odbywa się albo jednorazowym kodem weryfikacyjnym, albo przez OAuth z Google / Microsoft. Sesje są przechowywane w ciasteczkach HTTP-only; z konta możesz się wylogować w dowolnym momencie z menu profilu.

Enterprise SSO wykorzystuje OpenID Connect Authorization Code z PKCE (S256), state i nonce. Tokeny ID są walidowane względem opublikowanego JWKS dostawcy IdP (podpis, wystawca, odbiorca), a logowanie jest akceptowane tylko dla domen e-mail, które zespół zweryfikował przez DNS — Twój IdP jest wiarygodnym źródłem wyłącznie dla domen, których własność udowodniłeś. Sekrety klienta OIDC są szyfrowane w spoczynku, a każde logowanie SSO jest zapisywane w dzienniku audytu zespołu. Konfiguracja: Konfiguracja SSO.

Tłumaczenie w czasie rzeczywistym

Tłumaczenie głosu i napisów w czasie rzeczywistym działa na własnej infrastrukturze InterMIND — dźwięk mowy jest przetwarzany w naszej prywatnej usłudze WebSocket, a nie wysyłany do publicznego punktu końcowego OpenAI / Google Translate / Azure.

Tłumaczenie dokumentów (PDF, DOCX, DOC, PPTX, XLSX) korzysta z DeepL jako dostawcy tłumaczeń. Pliki są przesyłane do DeepL przez połączenie TLS w celu przetłumaczenia, a wynik wraca na czat Twojego spotkania. Sposób postępowania DeepL z danymi reguluje własna polityka prywatności DeepL — DeepL nie zachowuje treści do trenowania modeli.

Funkcje AI

Podsumowania spotkań, streszczenia dokumentów, asystent pisania, Ask AI oraz Mia (uczestnik AI, do którego można zwracać się po imieniu podczas spotkania) działają na bramce modeli językowych hiperskalera, w własnym tenancie InterMIND — tej samej bramce, której Twoja organizacja najpewniej już używa do własnej AI:

Administrator organizacji wybiera bramkę na stronie Integrations; wybór dotyczy od razu wszystkich funkcji AI w organizacji, a funkcje AI można wyłączyć dla całej organizacji — transkrypcja i tłumaczenie nadal działają. Przy wywołaniu AI z InterMIND wychodzą: transkrypcja spotkania i okno czatu w chwili jego zakończenia, udostępnione dokumenty, tekst z edytora lub zadane pytanie; wszystkie bramki są skonfigurowane z zerową retencją danych i bez trenowania na Twoich treściach. Głos Mii jest syntezowany przez tego samego dostawcę co bramka (Azure AI Speech, Google Cloud Text-to-Speech, regiony UE); przy własnym punkcie końcowym Mia odpowiada tekstem.

Nagrania i transkrypcje

To Ty kontrolujesz retencję: Twoje treści pozostają dostępne tak długo, jak aktywne jest Twoje konto lub przestrzeń zespołu, a każde nagranie, kanał czy wiadomość możesz usunąć w dowolnym momencie. Usunięcie konta trwale kasuje wszystkie powiązane treści w naszej bazie danych i magazynie. Nie narzucamy automatycznego wygasania — sam decydujesz, jak długo treści są przechowywane. Pełne oświadczenie o retencji znajdziesz w naszej Polityce prywatności.

Gdzie znajdują się Twoje dane

Główny region aplikacji InterMIND to Paryż (CDG, Francja) na Fly.io; baza danych znajduje się we Frankfurcie, w Niemczech. Nagrania i pliki są przechowywane w magazynie zgodnym z S3, przypiętym do regionów UE (Frankfurt / Amsterdam). Obecnie nie ma przypinania regionu dla poszczególnych klientów.

Co widzą inne podmioty

Czego InterMIND nie robi

• Brak trenowania modeli na Twoich danych. Rozmowy, dokumenty i nagrania nie są używane do trenowania żadnego modelu AI.
• Brak sprzedaży i udostępniania. Twoje dane nie są sprzedawane ani udostępniane reklamodawcom.
• Brak śledzenia przez podmioty trzecie w spotkaniach. Żadnych pikseli śledzących, żadnych reklamowych SDK w pokoju spotkania.

Usuwanie Twoich danych

Usunięcie konta usuwa Twój profil, spotkania, nagrania, transkrypcje i historię czatu. Kopie zapasowe mogą wygasać do 30 dni.

Zgłaszanie problemu z bezpieczeństwem

Jeśli uważasz, że znalazłeś lukę w zabezpieczeniach InterMIND, chcemy o tym usłyszeć.

Jak się z nami skontaktować. Napisz na security@intermind.com, podając krótki opis problemu i wystarczająco dużo szczegółów, aby go odtworzyć (kroki, adres URL, zrzuty ekranu lub proof of concept). Zaszyfrowany e-mail jest mile widziany, jeśli wolisz tę formę. Kontakt w formacie maszynowym jest również opublikowany pod adresem /.well-known/security.txt (RFC 9116).

Czego się spodziewać. Staramy się potwierdzić zgłoszenie w ciągu 3 dni roboczych i informować Cię na bieżąco o postępach analizy i naprawy. Jeśli zgłoszenie doprowadzi do poprawki, chętnie wymienimy Cię z imienia i nazwiska, jeśli sobie tego życzysz.

O co prosimy. Prosimy o odpowiedzialne ujawnianie: zgłoś problem najpierw nam, prywatnie, i daj nam rozsądny czas na jego naprawę, zanim dojdzie do jakiejkolwiek publicznej dyskusji. Nie uzyskuj dostępu do danych należących do innych użytkowników lub kont, nie modyfikuj ich, nie pobieraj ani nie zachowuj ponad minimum potrzebne do wykazania problemu, nie pogarszaj ani nie zakłócaj działania usługi, a wszelkie dane lub zrzuty ekranu zebrane podczas testów usuń po zamknięciu zgłoszenia.

Zakres. W zakresie: intermind.com i jego API, aplikacje webowe, mobilne i desktopowe InterMIND oraz nasza usługa WebSocket. Poza zakresem: ustalenia wymagające fizycznego dostępu do urządzenia użytkownika, socjotechnika wobec naszych pracowników lub użytkowników, wolumetryczne ataki typu denial-of-service oraz zgłoszenia z automatycznych skanerów bez wykazanego, możliwego do wykorzystania wpływu.

Nagrody. Obecnie nie prowadzimy płatnego programu bug bounty, więc nie możemy oferować nagród pieniężnych. Szczerze doceniamy zgłoszenia w dobrej wierze i będziemy je potwierdzać.

Bezpieczna przystań (safe harbor). Nie będziemy podejmować ani wspierać działań prawnych wobec badaczy, którzy działają w dobrej wierze, przestrzegają tej polityki i unikają naruszeń prywatności, niszczenia danych oraz zakłóceń w działaniu usługi. Jeśli masz wątpliwości, czy dane działanie jest dozwolone, zapytaj nas wcześniej pod adresem security@intermind.com.

Powiązane

• Polityka prywatności — Tekst prawny
• Podmioty przetwarzające — Dostawcy, z których korzystamy, i miejsca przetwarzania danych
• Regulamin — Tekst prawny
• Rozliczenia i plany — Różnice w obsłudze danych między planami