Säkerhet och integritet

Den här sidan beskriver på ett enkelt sätt hur InterMIND hanterar dina data. För juridiska formuleringar, se integritetspolicyn och användarvillkoren. För sammanfattningen riktad till köpare, med länkar till GDPR-granskningen och DPA, se funktionssidan om integritet och säkerhet.

Kryptering

Under överföring. Alla anslutningar till InterMIND går över HTTPS / WSS (TLS). HTTP-förfrågningar omdirigeras automatiskt till HTTPS – det finns ingen reservväg i klartext. Det gäller webbappen, WebSocket-servern som förmedlar chatt och signalering samt våra egna anrop till översättningsmotorn. Ljud och video i möten färdas över WebRTC med DTLS-SRTP mellan din webbläsare och mediaservern i vår egen motor i Frankrike. Mediaservern dekrypterar varje ström för att vidarebefordra den till de andra deltagarna och till pipelinen för taligenkänning och översättning.

Vid lagring. Databasen (Neon, Frankfurt) krypterar sin lagring med AES-256. Inspelningar, bilagor och exportarkiv i objektlagringen hos Tigris omfattas av serversidig kryptering som alltid är påslagen. OAuth-integrationstoken och OIDC-klienthemligheter krypteras dessutom på applikationsnivå (AES-256-GCM) innan de skrivs, och OIDC-sessionstoken lagras krypterade i sessionscachen. Leverantörernas egna beskrivningar: Neon security overview, Tigris S3 API.

End-to-end-kryptering: nej. Översättning är bearbetning – taligenkänning och översättning körs på vår egen motor, på våra egna servrar i Tyskland och Frankrike, och motorn måste läsa innehållet för att kunna översätta det. InterMIND är därför transportkrypterat och krypterat vid lagring, och innehållet kan läsas av vår infrastruktur vid bearbetningen. Det är inte end-to-end-krypterat, och varken någon plan eller inställning ändrar det. Det vi erbjuder i stället är en verifierbar datavg: EU i varje led, vår egen motor för live-tal i stället för en tredjepartsmodell, AI-funktioner via den gateway som din organisation väljer (vår egen tenant, ingen träning på dina data) samt lagringstid som du själv styr. Röstmeddelanden transkriberas av Azure AI Speech i samma tenant. Om end-to-end-kryptering väger tyngre än allt annat för dig är produkter som är byggda kring den – Element, Wire, Threema – ett bättre val, och ingen av dem dokumenterar översättning. Vi säger detsamma i vår jämförelse av meddelandetjänster.

Autentisering

Lösenord lagras aldrig – inloggning sker antingen med en engångskod för verifiering eller via ett OAuth-flöde med Google / Microsoft. Sessioner hålls i HTTP-only-cookies, och du kan när som helst logga ut från profilmenyn.

Enterprise SSO använder OpenID Connect Authorization Code med PKCE (S256), state och nonce. ID-token valideras mot IdP:ns publicerade JWKS (signatur, utfärdare, målgrupp), och en inloggning accepteras bara för e-postdomäner som teamet har verifierat via DNS – din IdP är auktoritativ endast för domäner som du har bevisat att du äger. OIDC-klienthemligheter krypteras vid lagring, och varje SSO-inloggning registreras i teamets granskningslogg. Konfiguration: SSO Setup.

Översättning i realtid

Röst- och undertextöversättning i realtid körs på InterMINDs egen infrastruktur – talljud bearbetas på vår privata WebSocket-tjänst och skickas inte till en publik OpenAI-, Google Translate- eller Azure-slutpunkt.

Dokumentöversättning (PDF, DOCX, DOC, PPTX, XLSX) använder DeepL som översättningsleverantör. Filer laddas upp till DeepL över en TLS-anslutning för översättning, och resultatet returneras till din möteschatt. DeepLs datahantering regleras av DeepLs egna integritetsvillkor – de behåller inte innehåll för träning.

AI-funktioner

Mötessammanfattningar, dokumentsammanfattningar, skrivassistenten, Ask AI och Mia (AI-deltagaren som du kan tilltala vid namn i ett möte) körs på en språkmodellsgateway hos en hyperscaler, i InterMINDs egen tenant – samma gateway som din organisation sannolikt redan använder för sin egen AI:

En organisationsadministratör väljer gateway på sidan Integrations. Valet gäller alla organisationens AI-funktioner på en gång, och AI-funktioner kan stängas av för hela organisationen – transkribering och översättning fortsätter att fungera. Det som lämnar InterMIND vid ett AI-anrop är mötestranskriptet och chattfönstret vid mötets slut, de delade dokumenten, redigerartexten eller den fråga som ställts. Alla gateways är konfigurerade utan datalagring (zero data retention) och utan träning på ditt innehåll. Mias röst syntetiseras av samma leverantör som gatewayen (Azure AI Speech, Google Cloud Text-to-Speech, EU-regioner). Med din egen slutpunkt svarar Mia i text.

Inspelningar och transkript

Du styr lagringstiden: ditt innehåll finns kvar så länge ditt konto eller din teamarbetsyta är aktiv, och du kan när som helst ta bort en inspelning, kanal eller ett meddelande. Om du raderar ditt konto raderas allt tillhörande innehåll permanent i vår databas och lagring. Vi tillämpar ingen automatisk utgångstid – du bestämmer hur länge ditt innehåll sparas. Se vår integritetspolicy för det fullständiga uttalandet om lagringstid.

Var dina data finns

InterMINDs primära applikationsregion är Paris (CDG, Frankrike) på Fly.io, och databasen finns i Frankfurt, Tyskland. Inspelningar och filer lagras på S3-kompatibel lagring som är låst till EU-regioner (Frankfurt / Amsterdam). Det finns för närvarande ingen regionlåsning per kund.

Vad andra parter ser

Vad InterMIND inte gör

• Ingen modellträning på dina data. Konversationer, dokument och inspelningar används inte för att träna någon AI-modell.
• Ingen försäljning eller delning. Dina data säljs eller delas inte med annonsörer.
• Ingen spårning från tredje part i möten. Inga spårningspixlar och inga annons-SDK:er i mötesrummet.

Radera dina data

Kontoradering tar bort din profil, dina möten, inspelningar, transkript och chatthistorik. Det kan ta upp till 30 dagar innan säkerhetskopior har rensats ut.

Rapportera ett säkerhetsproblem

Om du tror att du har hittat en säkerhetsbrist i InterMIND vill vi gärna höra av dig.

Så når du oss. Skicka ett e-postmeddelande till security@intermind.com med en kort beskrivning av problemet och tillräckligt med detaljer för att kunna återskapa det (steg, berörd URL, skärmbilder eller ett proof of concept). Krypterad e-post går bra om du föredrar det. En maskinläsbar kontaktuppgift publiceras också på /.well-known/security.txt (RFC 9116).

Vad du kan förvänta dig. Vi strävar efter att bekräfta en rapport inom 3 arbetsdagar och att hålla dig uppdaterad medan vi undersöker och åtgärdar problemet. När en rapport leder till en åtgärd nämner vi gärna ditt namn om du vill bli omnämnd.

Vad vi ber om. Tillämpa ansvarsfull rapportering (responsible disclosure): rapportera problemet till oss privat först och ge oss rimlig tid att åtgärda det innan någon offentlig diskussion. Åtkomst till, ändring, nedladdning eller lagring av data som tillhör andra användare eller konton får inte ske utöver det minimum som krävs för att visa problemet. Tjänsten får inte försämras eller störas, och data eller skärmbilder som samlats in under testningen ska raderas när rapporten har avslutats.

Omfattning. Inom omfattningen: intermind.com och dess API:er, InterMINDs webb-, mobil- och skrivbordsapplikationer samt vår WebSocket-tjänst. Utanför omfattningen: fynd som kräver fysisk åtkomst till en användares enhet, social manipulation av vår personal eller våra användare, volymbaserade överbelastningsattacker (denial-of-service) samt rapporter från automatiska skannrar utan en påvisad, utnyttjningsbar påverkan.

Belöningar. Vi driver för närvarande inget betalt bug bounty-program och kan därför inte erbjuda ekonomisk ersättning. Vi värdesätter verkligen rapporter i god tro och bekräftar dem.

Safe harbor. Vi kommer inte att driva eller stödja rättsliga åtgärder mot forskare som agerar i god tro, följer denna policy och undviker intrång i personlig integritet, förstörelse av data och störningar i tjänsten. Om du är osäker på om en åtgärd är tillåten, fråga oss först på security@intermind.com.

Relaterat

• Integritetspolicy – Juridisk text
• Underbiträden – Leverantörer vi använder och var de behandlar data
• Användarvillkor – Juridisk text
• Fakturering och planer – Skillnader i datahantering mellan planerna