Безопасность и конфиденциальность
Безопасность и конфиденциальность
Эта страница простыми словами описывает, как InterMIND работает с вашими данными. Юридические формулировки см. в Политике конфиденциальности и Условиях использования.
При передаче
Все подключения к InterMIND идут по HTTPS / WSS (TLS). HTTP-запросы автоматически перенаправляются на HTTPS — откат к незашифрованной передаче невозможен. Это касается веб-приложения, WebSocket-сервера, через который идёт чат и сигналинг, а также любых медиапотоков, проходящих через нашу инфраструктуру.
Аутентификация
| Метод | Статус |
|---|---|
| Email + код подтверждения | Доступно |
| Вход через Google (OAuth 2.0) | Доступно |
| Вход через Microsoft (OAuth 2.0) | Доступно |
| SSO (Google / Microsoft, автоматическое присоединение к команде по подтверждённому домену) | Доступно на планах Business и Enterprise |
| Корпоративный SSO через ваш IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Доступно на планах Business и Enterprise |
Пароли не хранятся — вход выполняется либо одноразовым кодом подтверждения, либо через OAuth с Google / Microsoft. Сессии хранятся в HTTP-only cookies; выйти можно в любой момент из меню профиля.
Корпоративный SSO использует OpenID Connect Authorization Code с PKCE (S256), state и nonce. ID-токены проверяются по опубликованному JWKS IdP (подпись, issuer, audience), а вход принимается только для email-доменов, которые команда подтвердила через DNS — ваш IdP является авторитетным только для доменов, владение которыми вы доказали. OIDC client secrets шифруются при хранении, и каждый вход через SSO фиксируется в журнале аудита команды. Вход через SAML 2.0 находится в разработке. Настройка: Настройка SSO.
Перевод в реальном времени
Перевод голоса и субтитров в реальном времени работает на собственной инфраструктуре InterMIND — аудио речи обрабатывается на нашем приватном WebSocket-сервисе и не отправляется в публичные эндпоинты OpenAI / Google Translate / Azure.
Перевод документов (PDF, DOCX, PPTX, XLSX) использует DeepL в качестве провайдера перевода. Файлы загружаются в DeepL по TLS-соединению для перевода, а результат возвращается в чат встречи. Обработка данных DeepL регулируется собственными условиями конфиденциальности DeepL — они не сохраняют содержимое для обучения.
Записи и стенограммы
| Данные | Хранение | Срок хранения |
|---|---|---|
| Записи встреч | S3-совместимое объектное хранилище | Хранятся до удаления вами |
| Стенограммы | Привязаны к записи / встрече | То же, что и запись |
| Сообщения чата | База данных, привязаны ко встрече или каналу | До удаления вами, а для разовых встреч — удаляются при завершении звонка |
Вы контролируете срок хранения: ваш контент доступен, пока активен ваш аккаунт или рабочее пространство команды, и вы можете удалить любую запись, канал или сообщение в любой момент. Удаление аккаунта безвозвратно стирает весь связанный контент в нашей базе данных и хранилище. Мы не устанавливаем автоматическое истечение — вы сами решаете, как долго хранится ваш контент. Полное положение о сроках хранения см. в нашей Политике конфиденциальности.
Где находятся ваши данные
Основной регион приложения InterMIND — Париж (CDG, Франция) на Fly.io; база данных находится во Франкфурте, Германия. Записи и файлы хранятся в S3-совместимом хранилище, привязанном к регионам ЕС (Франкфурт / Амстердам). Привязка региона под конкретного клиента пока не поддерживается.
Что видят другие стороны
| Сторона | Что видит |
|---|---|
| InterMIND | Метаданные встречи, содержимое чата, записи (до их удаления), стенограммы, информацию об аккаунте |
| DeepL | Только содержимое документов, которые вы отправляете на перевод, по каждому файлу отдельно |
| Mistral (французский AI-провайдер) | Стенограмму встречи — однократно, по завершении встречи, для генерации итогового резюме — обрабатывается с нулевым сохранением данных и никогда не используется для обучения |
| Google / Microsoft (если вы входите через них) | Ваше имя, email, фото профиля — только стандартные OAuth-скоупы |
| Stripe (если вы оплачиваете) | Платёжные данные (карта, адрес) — InterMIND никогда не видит сам номер карты |
| Sentry, PostHog (ошибки и аналитика) | Анонимные события использования и трассировки сбоев; содержимое встреч не отправляется |
Чего InterMIND не делает
- Не обучает модели на ваших данных. Разговоры, документы и записи не используются для обучения каких-либо AI-моделей.
- Не продаёт и не передаёт данные. Ваши данные не продаются и не передаются рекламодателям.
- Не отслеживает внутри встреч через третьи стороны. Никаких трекинг-пикселей, никаких рекламных SDK в комнате встречи.
Удаление ваших данных
| Что удалить | Как |
|---|---|
| Отдельную запись | Откройте встречу → Записи → удалить |
| Отдельную историю чата | Откройте канал → Удалить канал навсегда (удаляет канал и все его сообщения, файлы и историю) |
| Весь аккаунт | Профиль → Настройки → Удалить аккаунт, или напишите на support@intermind.com |
Удаление аккаунта удаляет ваш профиль, встречи, записи, стенограммы и историю чата. Резервные копии могут вытесняться до 30 дней.
Сообщить о проблеме безопасности
Напишите на support@intermind.com с темой SECURITY и кратким описанием. Не включайте детали эксплойта в тикеты, не помеченные как SECURITY.
Связанное
- Политика конфиденциальности — Юридический текст
- Субпроцессоры — Провайдеры, которых мы используем, и где они обрабатывают данные
- Условия использования — Юридический текст
- Оплата и планы — Различия в обработке данных на уровне плана