Varnost in zasebnost

Ta stran preprosto opisuje, kako InterMIND ravna z vašimi podatki. Za pravno besedilo glejte Politiko zasebnosti in Pogoje uporabe; za povzetek za kupce s povezavami do revizije GDPR in DPA glejte stran funkcije Zasebnost in varnost.

Šifriranje

Med prenosom. Vse povezave z InterMIND potekajo prek HTTPS / WSS (TLS). Zahteve HTTP se samodejno preusmerijo na HTTPS – nešifriranega nadomestnega prenosa ni. To velja za spletno aplikacijo, strežnik WebSocket, ki prenaša klepet in signalizacijo, ter za naše klice do prevajalskega pogona. Zvok in video sestanka potujeta prek WebRTC z DTLS-SRTP med vašim brskalnikom in medijskim strežnikom našega lastnega pogona v Franciji; medijski strežnik dešifrira vsak tok, da ga posreduje drugim udeležencem ter cevovodu za prepoznavanje govora in prevajanje.

V mirovanju. Zbirka podatkov (Neon, Frankfurt) šifrira svoje shranjevanje z AES-256; posnetki, priponke in izvozni arhivi v objektnem shranjevanju Tigris so zaščiteni s strežniškim šifriranjem, ki je vedno vklopljeno. Žetoni integracij OAuth in skrivnosti odjemalcev OIDC so pred zapisom dodatno šifrirani na ravni aplikacije (AES-256-GCM), žetoni sej OIDC pa so v predpomnilniku sej shranjeni šifrirani. Izjave ponudnikov: pregled varnosti Neon, Tigris S3 API.

Šifriranje od konca do konca: ne. Prevajanje je obdelava – prepoznavanje govora in prevajanje potekata na našem lastnem pogonu, na naših lastnih strežnikih v Nemčiji in Franciji, ta pogon pa mora vsebino prebrati, da jo lahko prevede. InterMIND je zato šifriran med prenosom in v mirovanju, vsebina pa je v trenutku obdelave berljiva za našo infrastrukturo; ni šifriran od konca do konca in tega ne spremeni noben paket ali nastavitev. Namesto tega ponujamo preverljivo pot podatkov: EU na vsakem koraku, lasten pogon za govor v živo namesto modela tretje osebe, funkcije umetne inteligence prek prehoda, ki ga izbere vaša organizacija (naš lasten tenant, brez učenja na vaših podatkih), in hrambo, ki jo nadzirate vi. Glasovne zapiske prepisuje Azure AI Speech v istem tenantu. Če vam šifriranje od konca do konca pomeni več kot vse drugo, so boljša izbira izdelki, zgrajeni okoli njega – Element, Wire, Threema – in nobeden od njih ne dokumentira prevajanja; enako povemo v naši primerjavi sporočilnikov.

Preverjanje pristnosti

Gesel ne shranjujemo nikoli – prijava poteka bodisi z enkratno potrditveno kodo bodisi prek toka OAuth z Google / Microsoft. Seje so shranjene v piškotkih HTTP-only; odjavite se lahko kadar koli v meniju profila.

Enterprise SSO uporablja OpenID Connect Authorization Code s PKCE (S256), state in nonce. Žetoni ID se preverjajo glede na objavljeni JWKS ponudnika IdP (podpis, izdajatelj, občinstvo), prijava pa je sprejeta le za e-poštne domene, ki jih je ekipa preverila prek DNS – vaš IdP je merodajen samo za domene, za katere ste dokazali lastništvo. Skrivnosti odjemalcev OIDC so šifrirane v mirovanju, vsaka prijava SSO pa se zabeleži v revizijsko sled ekipe. Nastavitev: Nastavitev SSO.

Prevajanje v realnem času

Glasovno prevajanje in prevajanje podnapisov v realnem času poteka na lastni infrastrukturi InterMIND – zvok govora se obdeluje v naši zasebni storitvi WebSocket in se ne pošilja na javno končno točko OpenAI / Google Translate / Azure.

Prevajanje dokumentov (PDF, DOCX, DOC, PPTX, XLSX) uporablja DeepL kot ponudnika prevajanja. Datoteke se za prevod naložijo v DeepL prek povezave TLS, rezultat pa se vrne v klepet vašega sestanka. Ravnanje DeepL s podatki ureja lastni pogoji zasebnosti DeepL – vsebine ne hranijo za učenje.

Funkcije umetne inteligence

Povzetki sestankov, povzetki dokumentov, pisalni pomočnik, Ask AI in Mia (udeleženka z umetno inteligenco, ki jo na sestanku lahko nagovorite po imenu) delujejo na prehodu jezikovnih modelov ponudnika hiperskalirnih storitev, v lastnem tenantu InterMIND – na istem prehodu, ki ga vaša organizacija najverjetneje že uporablja za lastno umetno inteligenco:

Skrbnik organizacije izbere prehod na strani Integrations; izbira velja za vse funkcije umetne inteligence organizacije hkrati, funkcije umetne inteligence pa je mogoče izklopiti za celotno organizacijo – prepisovanje in prevajanje še naprej delujeta. InterMIND za klic umetne inteligence zapustijo: prepis sestanka in okno klepeta ob koncu sestanka, deljeni dokumenti, besedilo urejevalnika ali zastavljeno vprašanje; vsi prehodi so konfigurirani brez hrambe podatkov in brez učenja na vaši vsebini. Mijin glas sintetizira isti ponudnik kot prehod (Azure AI Speech, Google Cloud Text-to-Speech, regije EU); z vašo lastno končno točko Mia odgovarja v besedilu.

Posnetki in prepisi

Hrambo nadzirate vi: vaša vsebina ostane na voljo, dokler je vaš račun ali delovni prostor ekipe aktiven, kateri koli posnetek, kanal ali sporočilo pa lahko izbrišete kadar koli. Z izbrisom računa se trajno izbriše vsa povezana vsebina v naši zbirki podatkov in shrambi. Samodejnega izteka ne uvajamo – o tem, kako dolgo se vaša vsebina hrani, odločate vi. Celotno izjavo o hrambi najdete v naši Politiki zasebnosti.

Kje so vaši podatki

Primarna aplikacijska regija InterMIND je Pariz (CDG, Francija) na Fly.io; zbirka podatkov je v Frankfurtu v Nemčiji. Posnetki in datoteke so shranjeni v shrambi, združljivi z S3, vezani na regije EU (Frankfurt / Amsterdam). Vezave regije na posamezno stranko trenutno ni.

Kaj vidijo druge strani

Česa InterMIND ne počne

• Brez učenja modelov na vaših podatkih. Pogovori, dokumenti in posnetki se ne uporabljajo za učenje nobenega modela umetne inteligence.
• Brez prodaje ali deljenja. Vaši podatki se ne prodajajo in ne delijo z oglaševalci.
• Brez sledenja tretjih oseb na sestankih. Brez sledilnih slikovnih pik in oglaševalskih SDK-jev v sobi sestanka.

Brisanje vaših podatkov

Z izbrisom računa se odstranijo vaš profil, sestanki, posnetki, prepisi in zgodovina klepeta. Varnostnim kopijam lahko traja do 30 dni, da se izbrišejo.

Prijava varnostne težave

Če menite, da ste v InterMIND našli varnostno ranljivost, želimo to izvedeti.

Kako nas dosežete. Pišite na security@intermind.com s kratkim opisom težave in dovolj podrobnostmi za njeno ponovitev (koraki, prizadeti URL, posnetki zaslona ali dokaz koncepta). Po želji lahko pošljete tudi šifrirano e-pošto. Strojno berljiv stik je objavljen tudi na /.well-known/security.txt (RFC 9116).

Kaj lahko pričakujete. Prejem prijave želimo potrditi v 3 delovnih dneh in vas obveščati med preiskavo in odpravljanjem. Če prijava privede do popravka, vas na željo z veseljem javno omenimo po imenu.

Kaj prosimo. Prosimo, ravnajte v skladu z odgovornim razkritjem: težavo najprej zasebno sporočite nam in nam dajte razumen čas za popravilo, preden o njej javno razpravljate. Ne dostopajte do podatkov drugih uporabnikov ali računov, jih ne spreminjajte, prenašajte ali hranite, razen v najmanjšem obsegu, potrebnem za prikaz težave; storitve ne poslabšujte in je ne motite; vse podatke ali posnetke zaslona, zajete med testiranjem, pa izbrišite, ko je prijava zaprta.

Obseg. V obsegu: intermind.com in njegovi API-ji, spletna, mobilna in namizna aplikacija InterMIND ter naša storitev WebSocket. Izven obsega: ugotovitve, ki zahtevajo fizični dostop do naprave uporabnika, socialni inženiring naših zaposlenih ali uporabnikov, volumetrični napadi za zavrnitev storitve ter prijave avtomatiziranih skenerjev brez dokazanega izkoristljivega učinka.

Nagrade. Trenutno ne izvajamo plačljivega programa nagrad za odkrivanje hroščev, zato denarnih nagrad ne moremo ponuditi. Prijave v dobri veri iskreno cenimo in jih bomo potrdili.

Varno zavetje. Ne bomo sprožali ali podpirali pravnih ukrepov proti raziskovalcem, ki ravnajo v dobri veri, upoštevajo to politiko in se izogibajo kršitvam zasebnosti, uničenju podatkov in motnjam storitve. Če ste v dvomih, ali je dejanje dovoljeno, nas najprej vprašajte na security@intermind.com.

Sorodno

• Politika zasebnosti — Pravno besedilo
• Podobdelovalci — Ponudniki, ki jih uporabljamo, in kje obdelujejo podatke
• Pogoji uporabe — Pravno besedilo
• Obračun in paketi — Razlike v ravnanju s podatki med paketi