Güvenlik ve Gizlilik

Bu sayfa, InterMIND'ın verilerinizi nasıl ele aldığını sade bir dille anlatır. Hukuki metinler için Gizlilik Politikası ve Hizmet Şartları sayfalarına bakın. GDPR denetimi ve DPA bağlantılarını içeren, satın alma kararı verenlere yönelik özet için Gizlilik ve Güvenlik özellik sayfasına göz atabilirsiniz.

Şifreleme

İletim sırasında. InterMIND'a yapılan tüm bağlantılar HTTPS / WSS (TLS) üzerinden gerçekleşir. HTTP istekleri otomatik olarak HTTPS'e yönlendirilir; düz metne geri dönüş yoktur. Bu, web uygulamasını, sohbet ve sinyalleşmeyi taşıyan WebSocket sunucusunu ve çeviri motoruna yaptığımız kendi çağrılarımızı kapsar. Toplantı sesi ve görüntüsü, tarayıcınız ile Fransa'daki kendi motorumuzun medya sunucusu arasında DTLS-SRTP ile WebRTC üzerinden iletilir. Medya sunucusu, her akışı diğer katılımcılara ve konuşma tanıma ile çeviri hattına iletebilmek için şifresini çözer.

Depolama sırasında. Veritabanı (Neon, Frankfurt) depolamasını AES-256 ile şifreler. Tigris nesne depolamasındaki kayıtlar, ekler ve dışa aktarma arşivleri her zaman açık olan sunucu tarafı şifrelemeyle korunur. OAuth entegrasyon belirteçleri ve OIDC istemci sırları, yazılmadan önce ayrıca uygulama düzeyinde (AES-256-GCM) şifrelenir. OIDC oturum belirteçleri de oturum önbelleğinde şifreli olarak saklanır. Sağlayıcı açıklamaları: Neon güvenlik genel bakışı, Tigris S3 API.

Uçtan uca şifreleme: yok. Çeviri bir işlemedir. Konuşma tanıma ve çeviri, Almanya ve Fransa'daki kendi sunucularımızda, kendi motorumuzda çalışır ve bu motorun çevirebilmesi için içeriği okuması gerekir. Bu nedenle InterMIND iletim sırasında ve depolama sırasında şifrelidir. İçerik, işleme anında altyapımız tarafından okunabilir durumdadır. Uçtan uca şifreli değildir ve hiçbir plan ya da ayar bunu değiştirmez. Bunun yerine doğrulanabilir bir veri yolu sunuyoruz: her adımda AB, canlı konuşma için üçüncü taraf bir model yerine kendi motorumuz, yapay zekâ özellikleri için kuruluşunuzun seçtiği ağ geçidi (kendi tenant'ımız, verileriniz üzerinde eğitim yok) ve sizin kontrol ettiğiniz saklama süresi. Sesli notlar, aynı tenant içinde Azure AI Speech tarafından yazıya dökülür. Sizin için uçtan uca şifreleme her şeyden önemliyse, bunun etrafında kurulmuş ürünler (Element, Wire, Threema) daha uygun bir seçimdir. Bunlardan hiçbiri çeviriyi belgelemiyor. Aynı şeyi mesajlaşma uygulamaları karşılaştırmamızda da söylüyoruz.

Kimlik Doğrulama

Parolalar asla saklanmaz. Oturum açma, tek kullanımlık bir doğrulama koduyla ya da Google / Microsoft ile bir OAuth akışıyla yapılır. Oturumlar HTTP-only çerezlerde tutulur. Profil menüsünden istediğiniz zaman oturumu kapatabilirsiniz.

Kurumsal SSO, PKCE (S256), state ve nonce ile OpenID Connect Authorization Code akışını kullanır. ID belirteçleri, IdP'nin yayımladığı JWKS ile doğrulanır (imza, yayımcı, hedef kitle). Oturum açma yalnızca ekibin DNS ile doğruladığı e-posta alan adları için kabul edilir; IdP'niz yalnızca sahibi olduğunuzu kanıtladığınız alan adları için yetkilidir. OIDC istemci sırları depolama sırasında şifrelenir ve her SSO oturum açma işlemi ekip denetim günlüğüne kaydedilir. Kurulum: SSO Kurulumu.

Gerçek Zamanlı Çeviri

Gerçek zamanlı sesli ve altyazı çevirisi InterMIND'ın kendi altyapısında çalışır. Konuşma sesi özel WebSocket hizmetimizde işlenir; herkese açık bir OpenAI / Google Translate / Azure uç noktasına gönderilmez.

Belge çevirisi (PDF, DOCX, DOC, PPTX, XLSX) çeviri sağlayıcısı olarak DeepL kullanır. Dosyalar çeviri için TLS bağlantısı üzerinden DeepL'e yüklenir ve sonuç toplantı sohbetinize döndürülür. DeepL'in veri işleme şekli DeepL'in kendi gizlilik şartlarına tabidir; içeriği eğitim amacıyla saklamazlar.

Yapay Zekâ Özellikleri

Toplantı özetleri, belge özetleri, yazma asistanı, Ask AI ve Mia (toplantıda adıyla hitap edebileceğiniz yapay zekâ katılımcısı), bir hiper ölçekli bulut sağlayıcısının, InterMIND'ın kendi tenant'ındaki dil modeli ağ geçidi üzerinde çalışır. Bu, kuruluşunuzun kendi yapay zekâsı için büyük olasılıkla zaten kullandığı ağ geçidiyle aynıdır:

Ağ geçidini Entegrasyonlar sayfasında kuruluş yöneticisi seçer. Seçim, kuruluşun tüm yapay zekâ özelliklerine aynı anda uygulanır ve yapay zekâ özellikleri tüm kuruluş için kapatılabilir; transkripsiyon ve çeviri çalışmaya devam eder. Bir yapay zekâ çağrısı için InterMIND'dan çıkan içerik şunlardır: toplantı bittiğinde toplantı transkripti ve sohbet penceresi, paylaşılan belgeler, editör metni veya sorulan soru. Tüm ağ geçitleri sıfır veri saklama ve içeriğiniz üzerinde eğitim yapılmayacak şekilde yapılandırılmıştır. Mia'nın sesi, ağ geçidiyle aynı sağlayıcı tarafından sentezlenir (Azure AI Speech, Google Cloud Text-to-Speech, AB bölgeleri). Kendi uç noktanızla Mia metinle yanıt verir.

Kayıtlar ve Transkriptler

Saklamayı siz kontrol edersiniz: içeriğiniz, hesabınız veya ekip çalışma alanınız etkin olduğu sürece erişilebilir kalır ve herhangi bir kaydı, kanalı veya mesajı istediğiniz zaman silebilirsiniz. Hesabınızı silmek, veritabanımızdaki ve depolamamızdaki ilişkili tüm içeriği kalıcı olarak siler. Otomatik bir son kullanma süresi uygulamıyoruz; içeriğinizin ne kadar süre saklanacağına siz karar verirsiniz. Saklamaya ilişkin tam açıklama için Gizlilik Politikamıza bakın.

Verileriniz Nerede Tutulur

InterMIND'ın birincil uygulama bölgesi Fly.io üzerinde Paris (CDG, Fransa), veritabanı ise Frankfurt, Almanya'dadır. Kayıtlar ve dosyalar, AB bölgelerine (Frankfurt / Amsterdam) sabitlenmiş S3 uyumlu depolamada tutulur. Şu anda müşteri başına bölge sabitleme yoktur.

Diğer Tarafların Gördükleri

InterMIND'ın Yapmadıkları

• Verileriniz üzerinde model eğitimi yok. Konuşmalar, belgeler ve kayıtlar hiçbir yapay zekâ modelini eğitmek için kullanılmaz.
• Satış veya paylaşım yok. Verileriniz reklam verenlere satılmaz veya onlarla paylaşılmaz.
• Toplantılarda üçüncü taraf izleme yok. Toplantı odasında izleme pikseli ya da reklam SDK'sı yoktur.

Verilerinizi Silme

Hesap silme işlemi profilinizi, toplantılarınızı, kayıtlarınızı, transkriptlerinizi ve sohbet geçmişinizi kaldırır. Yedeklerin sistemden tamamen silinmesi 30 güne kadar sürebilir.

Güvenlik Sorunu Bildirme

InterMIND'da bir güvenlik açığı bulduğunuzu düşünüyorsanız, bunu duymak isteriz.

Bize nasıl ulaşırsınız. Sorunun kısa bir açıklamasını ve yeniden üretmeye yetecek ayrıntıları (adımlar, etkilenen URL, ekran görüntüleri veya bir kavram kanıtı) security@intermind.com adresine e-postayla gönderin. Tercih ederseniz şifreli e-posta da olur. Makine tarafından okunabilir bir iletişim bilgisi ayrıca /.well-known/security.txt adresinde yayımlanmaktadır (RFC 9116).

Ne beklemelisiniz. Bir bildirimi 3 iş günü içinde onaylamayı, inceleme ve düzeltme sürecinde sizi bilgilendirmeyi hedefliyoruz. Bir bildirim düzeltmeye yol açarsa, teşekkür edilmesini isterseniz sizi adınızla anmaktan memnuniyet duyarız.

Sizden ricamız. Lütfen sorumlu ifşa ilkesine uyun: sorunu önce bize özel olarak bildirin ve herhangi bir kamuya açık tartışmadan önce düzeltmemiz için makul bir süre tanıyın. Sorunu göstermek için gereken asgari düzeyin ötesinde, diğer kullanıcılara veya hesaplara ait verilere erişmeyin, bunları değiştirmeyin, indirmeyin veya saklamayın. Hizmetin performansını düşürmeyin veya hizmeti kesintiye uğratmayın. Test sırasında elde ettiğiniz verileri veya ekran görüntülerini bildirim kapatıldıktan sonra silin.

Kapsam. Kapsam dahilinde: intermind.com ve API'leri, InterMIND web, mobil ve masaüstü uygulamaları ve WebSocket hizmetimiz. Kapsam dışında: bir kullanıcının cihazına fiziksel erişim gerektiren bulgular, personelimize veya kullanıcılarımıza yönelik sosyal mühendislik, hacimsel hizmet reddi saldırıları ve gösterilmiş, istismar edilebilir bir etkisi olmayan otomatik tarayıcı raporları.

Ödüller. Şu anda ücretli bir hata ödül programı yürütmüyoruz; bu nedenle parasal ödül sunamıyoruz. İyi niyetli bildirimlere gerçekten değer veriyoruz ve bunları takdirle karşılayacağız.

Güvenli liman. İyi niyetle hareket eden, bu politikaya uyan ve gizlilik ihlallerinden, veri tahribatından ve hizmet kesintisinden kaçınan araştırmacılara karşı hukuki işlem başlatmayacağız veya bunu desteklemeyeceğiz. Bir eylemin izinli olup olmadığından emin değilseniz, önce security@intermind.com adresinden bize sorun.

İlgili Sayfalar

• Gizlilik Politikası — Hukuki metin
• Alt işleyiciler — Kullandığımız sağlayıcılar ve verileri nerede işledikleri
• Hizmet Şartları — Hukuki metin
• Faturalama ve Planlar — Planlar arasındaki veri işleme farkları