Безопасность и конфиденциальность
Безопасность и конфиденциальность
Эта страница описывает, как InterMIND обрабатывает ваши данные простыми словами. Юридические формулировки см. в Политике конфиденциальности и Условиях обслуживания; краткое изложение для покупателей со ссылками на аудит GDPR и DPA см. на странице функций «Конфиденциальность и безопасность».
При передаче
Все подключения к InterMIND осуществляются через HTTPS / WSS (TLS). HTTP-запросы автоматически перенаправляются на HTTPS — откат к передаче в открытом виде отсутствует. Это касается веб-приложения, сервера WebSocket, который передает чат и сигналы, а также любых медиаданных, маршрутизируемых через нашу инфраструктуру.
Аутентификация
| Метод | Статус |
|---|---|
| Email + код подтверждения | Доступно |
| Вход через Google (OAuth 2.0) | Доступно |
| Вход через Microsoft (OAuth 2.0) | Доступно |
| SSO (Google / Microsoft, автоматическое присоединение к команде по проверенному домену) | Доступно на тарифах Business и Enterprise |
| Корпоративный SSO через ваш собственный IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Доступно на тарифах Business и Enterprise |
Пароли никогда не сохраняются — вход осуществляется либо по одноразовому коду подтверждения, либо через OAuth с Google / Microsoft. Сессии хранятся в HTTP-only файлах cookie; вы можете выйти из аккаунта в меню профиля в любое время.
Корпоративный SSO использует OpenID Connect Authorization Code с PKCE (S256), state и nonce. ID-токены проверяются по опубликованным IdP JWKS (подпись, издатель, аудитория), и вход принимается только для доменов email, которые команда проверила через DNS — ваш IdP является авторитетным только для доменов, владельцем которых вы доказали, что являетесь. Секреты клиента OIDC шифруются при хранении, а каждый вход через SSO фиксируется в журнале аудита команды. Вход через SAML 2.0 находится в разработке. Настройка: Настройка SSO.
Перевод в реальном времени
Перевод голоса и субтитров в реальном времени работает на собственной инфраструктуре InterMIND — аудиоданные речи обрабатываются на нашем приватном сервисе WebSocket, а не отправляются на публичный эндпоинт OpenAI / Google Translate / Azure.
Перевод документов (PDF, DOCX, PPTX, XLSX) использует DeepL в качестве поставщика услуг перевода. Файлы загружаются в DeepL через TLS-соединение для перевода, а результат возвращается в чат вашей встречи. Обработка данных DeepL регулируется собственными условиями конфиденциальности DeepL — они не сохраняют контент для обучения.
Записи и транскрипции
| Данные | Хранилище | Хранение |
|---|---|---|
| Записи встреч | S3-совместимое объектное хранилище | Хранятся до тех пор, пока вы их не удалите |
| Транскрипции | Привязаны к записи / встрече | То же, что и для записи |
| Сообщения чата | База данных, привязанная к встрече или каналу | Пока вы их не удалите, или — для незапланированных встреч — очищаются после завершения звонка |
Вы контролируете хранение: ваш контент остается доступным до тех пор, пока ваш аккаунт или рабочее пространство команды активны, и вы можете удалить любую запись, канал или сообщение в любое время. Удаление аккаунта навсегда стирает все связанное содержимое из нашей базы данных и хранилища. Мы не устанавливаем автоматического срока действия — вы сами решаете, как долго хранить ваш контент. Полные условия хранения см. в нашей Политике конфиденциальности.
Где хранятся ваши данные
Основной регион приложения InterMIND — Париж (CDG, Франция) на Fly.io; база данных находится во Франкфурте, Германия. Записи и файлы хранятся в S3-совместимом хранилище, закрепленном за регионами ЕС (Франкфурт / Амстердам). В настоящее время закрепление регионов для отдельных клиентов не предусмотрено.
Что видят другие стороны
| Сторона | Что они видят |
|---|---|
| InterMIND | Метаданные встречи, содержимое чата, записи (пока вы их не удалите), транскрипции, информация о вашем аккаунте |
| DeepL | Только содержимое документов, которые вы просите перевести, на основе каждого файла |
| Mistral (французский поставщик ИИ) | Транскрипцию встречи один раз в конце встречи для генерации краткого итогового отчета — обрабатывается с нулевым сохранением данных и никогда не используется для обучения |
| Google / Microsoft (если вы входите через них) | Ваше имя, email, фото профиля — только стандартные области OAuth |
| Stripe (если вы оплачиваете) | Платежные данные (карта, адрес) — InterMIND никогда не видит исходный номер карты |
| Sentry, PostHog (ошибки и аналитика) | Анонимные события использования и трассировки сбоев; содержимое встречи никогда не отправляется |
Что InterMIND не делает
- Обучение моделей на ваших данных не проводится. Беседы, документы и записи не используются для обучения каких-либо моделей ИИ.
- Продажа или передача данных отсутствует. Ваши данные не продаются и не передаются рекламодателям.
- Отсутствие стороннего трекинга внутри встреч. Никаких пикселей трекинга и рекламных SDK в переговорной комнате.
Удаление ваших данных
| Для удаления | Как |
|---|---|
| Отдельная запись | Откройте встречу → Записи → удалить |
| Отдельная история чата | Откройте канал → Удалить канал навсегда (удаляет канал и все его сообщения, файлы и историю) |
| Весь ваш аккаунт | Профиль → Настройки → Удалить аккаунт или свяжитесь с support@intermind.com |
Удаление аккаунта удаляет ваш профиль, встречи, записи, транскрипции и историю чата. Для удаления резервных копий может потребоваться до 30 дней.
Сообщение о проблеме безопасности
Отправьте письмо на support@intermind.com с темой SECURITY и кратким описанием. Не включайте подробности эксплойта в тикеты, не отмеченные как SECURITY.
Связанные материалы
- Политика конфиденциальности — Юридический текст
- Субобработчики — Поставщики, которых мы используем, и места обработки данных
- Условия обслуживания — Юридический текст
- Биллинг и тарифы — Различия в обработке данных в зависимости от тарифа