Güvenlik ve Gizlilik
Güvenlik ve Gizlilik
Bu sayfa, InterMIND'ın verilerinizi nasıl işlediğini sade bir dille anlatır. Yasal metin için Gizlilik Politikası ve Hizmet Şartları sayfalarına bakın.
Aktarım Sırasında
InterMIND'a yapılan tüm bağlantılar HTTPS / WSS (TLS) üzerinden gerçekleşir. HTTP istekleri otomatik olarak HTTPS'ye yönlendirilir — düz metne geri dönüş yoktur. Bu; web uygulamasını, sohbeti ve sinyalleşmeyi taşıyan WebSocket sunucusunu ve altyapımız üzerinden yönlendirilen tüm medyayı kapsar.
Kimlik Doğrulama
| Yöntem | Durum |
|---|---|
| E-posta + doğrulama kodu | Mevcut |
| Google ile Giriş Yap (OAuth 2.0) | Mevcut |
| Microsoft ile Giriş Yap (OAuth 2.0) | Mevcut |
| SSO (Google / Microsoft, doğrulanmış alan adına göre otomatik ekip katılımı) | Business ve Enterprise planlarında mevcut |
| Kendi IdP'niz üzerinden Enterprise SSO (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Business ve Enterprise planlarında mevcut |
Parolalar hiçbir zaman saklanmaz — oturum açma ya tek kullanımlık bir doğrulama kodu ya da Google / Microsoft ile bir OAuth akışıdır. Oturumlar yalnızca HTTP çerezlerinde tutulur; profil menüsünden istediğiniz zaman çıkış yapabilirsiniz.
Enterprise SSO; PKCE (S256), state ve nonce ile birlikte OpenID Connect Authorization Code kullanır. ID token'ları, IdP'nin yayımladığı JWKS'ye karşı doğrulanır (imza, veren, hedef kitle) ve bir oturum açma yalnızca ekibin DNS üzerinden doğruladığı e-posta alan adları için kabul edilir — IdP'niz yalnızca sahipliğini kanıtladığınız alan adları için yetkilidir. OIDC istemci sırları beklemede şifrelenir ve her SSO oturum açma işlemi ekip denetim günlüğüne kaydedilir. SAML 2.0 oturum açma geliştirme aşamasındadır. Kurulum: SSO Kurulumu.
Gerçek Zamanlı Çeviri
Gerçek zamanlı ses ve altyazı çevirisi InterMIND'ın kendi altyapısı üzerinde çalışır — konuşma sesi, herkese açık bir OpenAI / Google Translate / Azure uç noktasına gönderilmez, özel WebSocket hizmetimizde işlenir.
Belge çevirisi (PDF, DOCX, PPTX, XLSX) çeviri sağlayıcısı olarak DeepL kullanır. Dosyalar çeviri için TLS bağlantısı üzerinden DeepL'e yüklenir ve sonuç toplantı sohbetinize döndürülür. DeepL'in veri işleme süreci DeepL'in kendi gizlilik koşulları ile yönetilir — içeriği eğitim için saklamazlar.
Kayıtlar ve Transkriptler
| Veri | Depolama | Saklama Süresi |
|---|---|---|
| Toplantı kayıtları | S3 uyumlu nesne depolama | Silene kadar saklanır |
| Transkriptler | Kayda / toplantıya bağlı | Kayıtla aynı |
| Sohbet mesajları | Toplantıya veya kanala bağlı veritabanı | Silene kadar veya — geçici toplantılar için — görüşme sona erdiğinde temizlenir |
Saklamayı siz kontrol edersiniz: içeriğiniz, hesabınız veya ekip çalışma alanınız aktif kaldığı sürece erişilebilir kalır ve istediğiniz zaman herhangi bir kaydı, kanalı veya mesajı silebilirsiniz. Hesabınızı silmek, ilgili tüm içeriği veritabanımızdan ve depolamamızdan kalıcı olarak siler. Otomatik bir sona erme uygulamıyoruz — içeriğinizin ne kadar süre tutulacağına siz karar verirsiniz. Saklamayla ilgili tam açıklama için Gizlilik Politikası sayfamıza bakın.
Verileriniz Nerede Bulunur
InterMIND'ın birincil uygulama bölgesi Fly.io üzerinde Paris'tir (CDG, Fransa); veritabanı Frankfurt, Almanya'da bulunur. Kayıtlar ve dosyalar, AB bölgelerine (Frankfurt / Amsterdam) sabitlenmiş S3 uyumlu depolama üzerinde tutulur. Şu anda müşteri başına bölge sabitleme sunulmamaktadır.
Diğer Tarafların Gördükleri
| Taraf | Ne görürler |
|---|---|
| InterMIND | Toplantı meta verileri, sohbet içeriği, kayıtlar (siz silene kadar), transkriptler, hesap bilgileriniz |
| DeepL | Yalnızca çevrilmesini istediğiniz belgelerin içerikleri, dosya bazında |
| Mistral (Fransız AI sağlayıcısı) | Toplantı sonrası özetin oluşturulması için toplantı sonunda bir kez toplantı transkripti — sıfır veri saklama ile işlenir ve eğitim için asla kullanılmaz |
| Google / Microsoft (bunlarla giriş yaparsanız) | Adınız, e-postanız, profil fotoğrafınız — yalnızca standart OAuth kapsamları |
| Stripe (ödeme yaparsanız) | Fatura bilgileri (kart, adres) — InterMIND ham kart numarasını asla görmez |
| Sentry, PostHog (hata ve analitik) | Anonim kullanım olayları ve çökme izleri; toplantı içeriği asla gönderilmez |
InterMIND'ın Yapmadıkları
- Verileriniz üzerinde model eğitimi yok. Görüşmeler, belgeler ve kayıtlar hiçbir AI modelini eğitmek için kullanılmaz.
- Satış veya paylaşım yok. Verileriniz reklamverenlere satılmaz veya paylaşılmaz.
- Toplantı içinde üçüncü taraf takibi yok. Toplantı odasında izleme pikselleri yok, reklam SDK'ları yok.
Verilerinizi Silme
| Silinecek şey | Nasıl |
|---|---|
| Tek bir kayıt | Toplantıyı açın → Kayıtlar → sil |
| Bağımsız bir sohbet geçmişi | Kanalı açın → Kanalı Kalıcı Olarak Sil (kanalı ve tüm mesajlarını, dosyalarını ve geçmişini kaldırır) |
| Tüm hesabınız | Profil → Ayarlar → Hesabı sil veya support@intermind.com adresine yazın |
Hesap silme; profilinizi, toplantılarınızı, kayıtlarınızı, transkriptlerinizi ve sohbet geçmişinizi kaldırır. Yedeklerin tamamen kaybolması 30 güne kadar sürebilir.
Güvenlik Sorunu Bildirme
support@intermind.com adresine SECURITY konu başlığı ve kısa bir açıklama ile e-posta gönderin. SECURITY olarak işaretlenmemiş biletlerde exploit ayrıntılarını paylaşmayın.
İlgili Konular
- Gizlilik Politikası — Yasal metin
- Alt İşleyiciler — Kullandığımız sağlayıcılar ve verileri nerede işledikleri
- Hizmet Şartları — Yasal metin
- Faturalandırma ve Planlar — Plan düzeyinde veri işleme farkları