Securitate și confidențialitate

Această pagină descrie, în termeni simpli, cum gestionează InterMIND datele dumneavoastră. Pentru textele juridice, consultați Politica de confidențialitate și Termenii și condițiile; pentru rezumatul destinat cumpărătorilor, cu auditul GDPR și linkurile către DPA, consultați pagina de funcționalități Confidențialitate și securitate.

Criptare

În tranzit. Toate conexiunile către InterMIND folosesc HTTPS / WSS (TLS). Cererile HTTP sunt redirecționate automat către HTTPS — nu există nicio variantă de rezervă în text simplu. Aceasta acoperă aplicația web, serverul WebSocket care transportă chatul și semnalizarea, precum și apelurile noastre către motorul de traducere. Audio și video din întâlniri circulă prin WebRTC cu DTLS-SRTP între browserul dvs. și serverul media al motorului nostru propriu din Franța; serverul media decriptează fiecare flux pentru a-l transmite celorlalți participanți și fluxului de recunoaștere vocală și traducere.

În repaus. Baza de date (Neon, Frankfurt) își criptează stocarea cu AES-256; înregistrările, atașamentele și arhivele de export din stocarea de obiecte Tigris sunt acoperite de o criptare pe partea de server, activă permanent. Tokenurile integrărilor OAuth și secretele clientului OIDC sunt criptate suplimentar la nivel de aplicație (AES-256-GCM) înainte de a fi scrise, iar tokenurile de sesiune OIDC sunt stocate criptat în memoria cache a sesiunilor. Declarațiile furnizorilor: Neon security overview, Tigris S3 API.

Criptare end-to-end: nu. Traducerea înseamnă procesare — recunoașterea vocală și traducerea rulează pe motorul nostru propriu, pe serverele noastre din Germania și Franța, iar acest motor trebuie să citească conținutul pentru a-l traduce. Prin urmare, InterMIND este criptat în tranzit și în repaus, iar conținutul este lizibil pentru infrastructura noastră în momentul procesării; nu este criptat end-to-end și niciun plan sau setare nu schimbă acest lucru. Ce oferim în schimb este un traseu al datelor verificabil: UE la fiecare pas, motor propriu pentru vocea în timp real, în loc de un model terț, funcții AI prin gateway-ul ales de organizația dvs. (tenantul nostru propriu, fără antrenare pe datele dvs.) și o retenție pe care o controlați dvs. Notele vocale sunt transcrise de Azure AI Speech, în același tenant. Dacă pentru dvs. criptarea end-to-end are prioritate față de orice altceva, produsele construite în jurul ei — Element, Wire, Threema — se potrivesc mai bine, iar niciunul nu documentează traducerea; spunem același lucru și în comparația noastră despre messengere.

Autentificare

Parolele nu sunt stocate niciodată — autentificarea se face fie printr-un cod de verificare de unică folosință, fie printr-un flux OAuth cu Google / Microsoft. Sesiunile sunt păstrate în cookie-uri HTTP-only; vă puteți deconecta oricând din meniul de profil.

Enterprise SSO folosește OpenID Connect Authorization Code cu PKCE (S256), state și nonce. Tokenurile ID sunt validate pe baza JWKS publicat de IdP (semnătură, emitent, audiență), iar o autentificare este acceptată doar pentru domeniile de email pe care echipa le-a verificat prin DNS — IdP-ul dvs. are autoritate numai pentru domeniile pe care ați dovedit că le dețineți. Secretele clientului OIDC sunt criptate în repaus, iar fiecare autentificare SSO este înregistrată în jurnalul de audit al echipei. Configurare: Configurare SSO.

Traducere în timp real

Traducerea vocală și a subtitrărilor în timp real rulează pe infrastructura proprie InterMIND — audio vorbit este procesat de serviciul nostru WebSocket privat, nu este trimis către un endpoint public OpenAI / Google Translate / Azure.

Traducerea documentelor (PDF, DOCX, DOC, PPTX, XLSX) folosește DeepL ca furnizor de traducere. Fișierele sunt încărcate la DeepL printr-o conexiune TLS pentru traducere, iar rezultatul este returnat în chatul întâlnirii dvs. Gestionarea datelor de către DeepL este reglementată de termenii proprii de confidențialitate DeepL — DeepL nu păstrează conținutul pentru antrenare.

Funcții AI

Rezumatele întâlnirilor, rezumatele documentelor, asistentul de scriere, Ask AI și Mia (participantul AI căruia i vă puteți adresa pe nume într-o întâlnire) rulează pe un gateway de modele de limbaj al unui hyperscaler, în tenantul propriu al InterMIND — același gateway pe care organizația dvs. îl folosește, cel mai probabil, deja pentru propriul AI:

Un administrator al organizației alege gateway-ul pe pagina Integrations; alegerea se aplică simultan tuturor funcțiilor AI ale organizației, iar funcțiile AI pot fi dezactivate pentru întreaga organizație — transcrierea și traducerea continuă să funcționeze. Ce pleacă din InterMIND pentru un apel AI este transcrierea întâlnirii și fereastra de chat la finalul întâlnirii, documentele partajate, textul din editor sau întrebarea adresată; toate gateway-urile sunt configurate cu zero retenție a datelor și fără antrenare pe conținutul dvs. Vocea lui Mia este sintetizată de același furnizor ca gateway-ul (Azure AI Speech, Google Cloud Text-to-Speech, regiuni UE); cu propriul endpoint, Mia răspunde în text.

Înregistrări și transcrieri

Retenția o controlați dvs.: conținutul rămâne disponibil atât timp cât contul sau spațiul de lucru al echipei este activ și puteți șterge oricând orice înregistrare, canal sau mesaj. Ștergerea contului elimină definitiv tot conținutul asociat din baza noastră de date și din stocare. Nu impunem o expirare automată — dvs. decideți cât timp este păstrat conținutul. Consultați Politica de confidențialitate pentru declarația completă privind retenția.

Unde se află datele dvs.

Regiunea principală a aplicației InterMIND este Paris (CDG, Franța), pe Fly.io; baza de date se află la Frankfurt, Germania. Înregistrările și fișierele sunt păstrate pe stocare compatibilă S3, fixată în regiuni UE (Frankfurt / Amsterdam). În prezent nu există fixarea regiunii pentru fiecare client în parte.

Ce văd alte părți

Ce nu face InterMIND

• Fără antrenarea modelelor pe datele dvs. Conversațiile, documentele și înregistrările nu sunt folosite pentru antrenarea niciunui model AI.
• Fără vânzare sau partajare. Datele dvs. nu sunt vândute și nici partajate cu agenții de publicitate.
• Fără urmărire de la terți în întâlniri. Fără pixeli de urmărire, fără SDK-uri publicitare în sala întâlnirii.

Ștergerea datelor

Ștergerea contului elimină profilul, întâlnirile, înregistrările, transcrierile și istoricul chatului. Copiile de rezervă pot dura până la 30 de zile pentru a expira.

Raportarea unei probleme de securitate

Dacă credeți că ați descoperit o vulnerabilitate de securitate în InterMIND, vrem să aflăm despre ea.

Cum ne contactați. Trimiteți un email la security@intermind.com cu o scurtă descriere a problemei și suficiente detalii pentru a o reproduce (pași, URL afectat, capturi de ecran sau o demonstrație de concept). Emailul criptat este binevenit, dacă preferați. Un contact lizibil automat este publicat și la /.well-known/security.txt (RFC 9116).

La ce să vă așteptați. Ne propunem să confirmăm primirea unui raport în 3 zile lucrătoare și să vă ținem la curent pe parcursul investigației și remedierii. Când un raport duce la o remediere, vă menționăm cu plăcere pe nume, dacă doriți recunoașterea contribuției.

Ce vă rugăm. Vă rugăm să practicați divulgarea responsabilă: raportați-ne mai întâi problema în privat și acordați-ne un timp rezonabil pentru remediere înainte de orice discuție publică. Nu accesați, nu modificați, nu descărcați și nu păstrați date aparținând altor utilizatori sau conturi dincolo de minimul necesar pentru a demonstra problema, nu degradați și nu perturbați serviciul și ștergeți orice date sau capturi de ecran obținute în timpul testării după închiderea raportului.

Domeniu de aplicare. Intră în domeniu: intermind.com și API-urile sale, aplicațiile InterMIND web, mobile și desktop, precum și serviciul nostru WebSocket. Nu intră în domeniu: constatările care necesită acces fizic la dispozitivul unui utilizator, ingineria socială asupra personalului sau utilizatorilor noștri, atacurile volumetrice de tip denial-of-service și rapoartele de la scanere automate fără un impact demonstrat și exploatabil.

Recompense. În prezent nu derulăm un program plătit de bug-bounty, așa că nu putem oferi recompense bănești. Apreciem sincer rapoartele transmise cu bună-credință și le vom recunoaște.

Protecție juridică (safe harbor). Nu vom iniția și nu vom susține acțiuni în justiție împotriva cercetătorilor care acționează cu bună-credință, respectă această politică și evită încălcările confidențialității, distrugerea de date și perturbarea serviciului. Dacă aveți dubii dacă o acțiune este autorizată, întrebați-ne mai întâi la security@intermind.com.

Resurse conexe

• Politica de confidențialitate — Text juridic
• Subprocesatori — Furnizorii pe care îi folosim și unde procesează datele
• Termenii și condițiile — Text juridic
• Facturare și planuri — Diferențe de gestionare a datelor între planuri