Безпека та конфіденційність
Безпека та приватність
На цій сторінці простими словами описано, як InterMIND працює з вашими даними. Юридичні формулювання дивіться в Політиці конфіденційності та Умовах надання послуг. Стислий огляд для покупців із посиланнями на аудит GDPR та DPA є на сторінці про приватність і безпеку.
Шифрування
Під час передавання. Усі з'єднання з InterMIND відбуваються через HTTPS / WSS (TLS). HTTP-запити автоматично перенаправляються на HTTPS, незашифрованого запасного варіанта немає. Це стосується вебзастосунку, WebSocket-сервера, який передає чат і сигналізацію, та наших власних викликів до рушія перекладу. Аудіо й відео зустрічей передаються через WebRTC з DTLS-SRTP між вашим браузером і медіасервером нашого власного рушія у Франції. Медіасервер розшифровує кожен потік, щоб передати його іншим учасникам і в конвеєр розпізнавання мовлення та перекладу.
У стані спокою. База даних (Neon, Франкфурт) шифрує сховище за допомогою AES-256. Записи, вкладення й архіви експорту в об'єктному сховищі Tigris захищені серверним шифруванням, яке завжди ввімкнене. Токени інтеграцій OAuth і клієнтські секрети OIDC додатково шифруються на рівні застосунку (AES-256-GCM) перед записом, а токени сесій OIDC зберігаються в зашифрованому вигляді в кеші сесій. Заяви постачальників: огляд безпеки Neon, Tigris S3 API.
Наскрізне шифрування: ні. Переклад — це обробка: розпізнавання мовлення та переклад виконує наш власний рушій на наших серверах у Німеччині й Франції, і щоб перекласти вміст, цей рушій має його прочитати. Тому InterMIND шифрує дані під час передавання та у стані спокою, а в момент обробки вміст доступний нашій інфраструктурі. Наскрізного шифрування немає, і жоден тариф чи налаштування цього не змінює. Натомість ми пропонуємо шлях даних, який можна перевірити: ЄС на кожному етапі, власний рушій для живого мовлення замість стороннього моделі, функції ШІ на шлюзі, який обирає ваша організація (наш власний тенант, без навчання на ваших даних), і зберігання, яким керуєте ви. Голосові нотатки транскрибує Azure AI Speech у тому самому тенанті. Якщо наскрізне шифрування для вас важливіше за все інше, краще підійдуть продукти, побудовані навколо нього: Element, Wire, Threema. Жоден із них не документує переклад. Те саме ми пишемо у порівнянні месенджерів.
Автентифікація
| Спосіб | Статус |
|---|---|
| Електронна пошта + код підтвердження | Доступно |
| Вхід через Google (OAuth 2.0) | Доступно |
| Вхід через Microsoft (OAuth 2.0) | Доступно |
| SSO (Google / Microsoft, автоматичне приєднання до команди за підтвердженим доменом) | Доступно в тарифах Business і Enterprise |
| Корпоративний SSO через ваш власний IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Доступно в тарифах Business і Enterprise |
Паролі ніколи не зберігаються: вхід виконується або за одноразовим кодом підтвердження, або через потік OAuth із Google / Microsoft. Сесії зберігаються в HTTP-only cookie, і ви можете вийти з облікового запису в меню профілю будь-коли.
Корпоративний SSO використовує OpenID Connect Authorization Code з PKCE (S256), state і nonce. ID-токени перевіряються за опублікованим JWKS постачальника ідентифікації (підпис, емітент, аудиторія), а вхід приймається лише для доменів електронної пошти, які команда підтвердила через DNS. Ваш IdP є авторитетним лише для доменів, власність на які ви довели. Клієнтські секрети OIDC шифруються у стані спокою, а кожен вхід через SSO фіксується в журналі аудиту команди. Налаштування: налаштування SSO.
Переклад у реальному часі
Голосовий переклад і переклад субтитрів у реальному часі виконуються на власній інфраструктурі InterMIND: аудіо мовлення обробляється на нашому приватному сервісі WebSocket і не надсилається на публічні кінцеві точки OpenAI / Google Translate / Azure.
Для перекладу документів (PDF, DOCX, DOC, PPTX, XLSX) постачальником перекладу є DeepL. Файли передаються до DeepL для перекладу через захищене TLS-з'єднання, а результат повертається у чат вашої зустрічі. Обробка даних у DeepL регулюється власними умовами приватності DeepL, і вони не зберігають вміст для навчання.
Функції ШІ
Підсумки зустрічей, резюме документів, асистент письма, Ask AI і Mia (учасник зі штучним інтелектом, до якого можна звернутися на ім'я під час зустрічі) працюють на шлюзі мовних моделей гіперскейлера, у власному тенанті InterMIND. Це той самий шлюз, який ваша організація, імовірно, вже використовує для власного ШІ:
Альфа-превʼюMia in meetings| Шлюз | Модель | Регіон | Статус |
|---|---|---|---|
| Azure OpenAI (Microsoft) | GPT-5.4 mini | EU Data Zone — обробка та зберігання в межах держав-членів ЄС | За замовчуванням |
| Google Vertex AI (Google Cloud) | Gemini 3.8 Flash | Мультирегіональна кінцева точка ЄС | Доступно — адміністратори організації обирають його в налаштуваннях |
| Amazon Bedrock (AWS) | Claude Sonnet 4.6 (будь-яка модель Bedrock або профіль інференсу у вашому власному обліковому записі) | ЄС (Франкфурт), у власному обліковому записі AWS InterMIND; або будь-який регіон на ваш вибір у вашому власному обліковому записі AWS — ви додаєте ключ доступу IAM із правами виклику Bedrock, а моделі, квоти й угода Marketplace залишаються вашими | Доступно — адміністратори організації обирають його в налаштуваннях, зі власним обліковим записом AWS або без нього |
| Ваша власна кінцева точка | Модель, яку ви розгортаєте | Там, де ви її запускаєте | Доступно — будь-який OpenAI-сумісний сервер (наприклад, vLLM у вашому дата-центрі або розгортання у вашому власному тенанті) |
Адміністратор організації обирає шлюз на сторінці «Інтеграції». Вибір застосовується одразу до всіх функцій ШІ організації, а функції ШІ можна вимкнути для всієї організації, при цьому транскрибування й переклад продовжують працювати. Для виклику ШІ з InterMIND передаються: транскрипт зустрічі та вікно чату на момент завершення зустрічі, спільні документи, текст редактора або поставлене запитання. Усі шлюзи налаштовано з нульовим зберіганням даних і без навчання на вашому вмісті. Голос Mia синтезує той самий постачальник, що й шлюз (Azure AI Speech, Google Cloud Text-to-Speech, регіони ЄС). Із вашою власною кінцевою точкою Mia відповідає текстом.
Записи та транскрипти
| Дані | Сховище | Зберігання |
|---|---|---|
| Записи зустрічей | S3-сумісне об'єктне сховище | Зберігаються, доки ви їх не видалите |
| Транскрипти | Пов'язані із записом / зустріччю | Так само, як і запис |
| Повідомлення чату | База даних, пов'язані із зустріччю або каналом | Доки ви їх не видалите, а для спонтанних зустрічей — видаляються після завершення дзвінка |
Ви керуєте зберіганням: ваш вміст залишається доступним, доки активні ваш обліковий запис або робочий простір команди, і ви можете видалити будь-який запис, канал чи повідомлення в будь-який момент. Видалення облікового запису остаточно стирає весь пов'язаний вміст у нашій базі даних і сховищі. Ми не встановлюємо автоматичного терміну дії: ви самі вирішуєте, як довго зберігається ваш вміст. Повну заяву про зберігання дивіться в нашій Політиці конфіденційності.
Де зберігаються ваші дані
Основний регіон застосунку InterMIND — Париж (CDG, Франція) на Fly.io, база даних розташована у Франкфурті, Німеччина. Записи й файли зберігаються в S3-сумісному сховищі, прив'язаному до регіонів ЄС (Франкфурт / Амстердам). Наразі прив'язки регіону для окремих клієнтів немає.
Що бачать інші сторони
| Сторона | Що вони бачать |
|---|---|
| InterMIND | Метадані зустрічей, вміст чату, записи (доки ви їх не видалите), транскрипти, дані вашого облікового запису |
| DeepL | Лише вміст документів, які ви просите перекласти, окремо для кожного файлу |
| Microsoft (Azure OpenAI, Azure AI Speech — шлюз ШІ за замовчуванням) | Транскрипт зустрічі та вікно чату на момент завершення зустрічі, спільні документи, текст редактора й запитання Ask AI — для описаних вище функцій ШІ; відповіді Mia — для синтезу мовлення; аудіо голосової нотатки, записаної в каналі, — для перетворення мовлення на текст. EU Data Zone, нульове зберігання даних, ніколи не використовується для навчання |
| Google (Vertex AI, Cloud Text-to-Speech — лише для організацій, що обрали цей шлюз) | Той самий вміст, що й вище, на кінцевих точках Google в ЄС — нульове зберігання даних, ніколи не використовується для навчання |
| Amazon Web Services (Amazon Bedrock — лише для організацій, що обрали цей шлюз без власного облікового запису AWS) | Той самий вміст, що й вище, у регіоні ЄС (Франкфурт) нашого власного облікового запису AWS — ніколи не використовується для навчання, не передається постачальнику моделі, зберігається AWS лише для виявлення зловживань |
| Google / Microsoft (якщо ви входите через них) | Ваше ім'я, електронна пошта, фото профілю — лише стандартні області доступу OAuth |
| Stripe (якщо ви платите) | Платіжні дані (картка, адреса) — InterMIND ніколи не бачить повного номера картки |
| Sentry, PostHog (помилки та аналітика) | Анонімні події використання й сліди збоїв; вміст зустрічей ніколи не надсилається |
Чого InterMIND не робить
- Жодного навчання моделей на ваших даних. Розмови, документи й записи не використовуються для навчання жодної моделі ШІ.
- Жодного продажу чи передавання. Ваші дані не продаються і не передаються рекламодавцям.
- Жодного стороннього відстеження під час зустрічей. Ніяких пікселів відстеження, жодних рекламних SDK в кімнаті зустрічі.
Видалення ваших даних
| Що видалити | Як |
|---|---|
| Окремий запис | Відкрийте зустріч → Записи → видалити |
| Окрему історію чату | Відкрийте канал → Видалити канал назавжди (видаляє канал та всі його повідомлення, файли й історію) |
| Увесь обліковий запис | Профіль → Налаштування → Видалити обліковий запис, або напишіть на security@intermind.com |
Видалення облікового запису прибирає ваш профіль, зустрічі, записи, транскрипти та історію чатів. Резервним копіям може знадобитися до 30 днів, щоб остаточно зникнути.
Повідомлення про проблему безпеки
Якщо ви вважаєте, що знайшли вразливість у безпеці InterMIND, ми хочемо про це дізнатися.
Як із нами зв'язатися. Напишіть на security@intermind.com із коротким описом проблеми та достатньою кількістю деталей, щоб її відтворити (кроки, URL, якого це стосується, знімки екрана або proof of concept). Зашифрований лист — не проблема, якщо вам так зручніше. Машинозчитуваний контакт також опубліковано за адресою /.well-known/security.txt (RFC 9116).
Чого очікувати. Ми прагнемо підтвердити отримання звіту протягом 3 робочих днів і повідомляти вас про перебіг розслідування та виправлення. Якщо звіт призведе до виправлення, ми із задоволенням назвемо вас за іменем, якщо ви цього бажаєте.
Про що ми просимо. Дотримуйтеся принципів відповідального розкриття: спочатку повідомте про проблему нам приватно й дайте нам розумний час на виправлення до будь-якого публічного обговорення. Не отримуйте доступу до даних інших користувачів чи облікових записів, не змінюйте, не завантажуйте й не зберігайте їх понад мінімум, потрібний для демонстрації проблеми. Не погіршуйте й не порушуйте роботу сервісу та видаліть усі дані чи знімки екрана, зроблені під час тестування, щойно звіт буде закрито.
Обсяг. У межах обсягу: intermind.com та його API, вебзастосунок, мобільні й настільні застосунки InterMIND, а також наш сервіс WebSocket. Поза обсягом: знахідки, що потребують фізичного доступу до пристрою користувача, соціальна інженерія щодо наших працівників чи користувачів, об'ємні атаки на відмову в обслуговуванні та звіти автоматизованих сканерів без продемонстрованого, придатного до експлуатації впливу.
Винагороди. Наразі ми не проводимо платної програми bug bounty, тому не можемо пропонувати грошових винагород. Проте ми щиро цінуємо звіти, подані сумлінно, і обов'язково на них відповімо.
Безпечна гавань. Ми не переслідуватимемо й не підтримуватимемо судових позовів проти дослідників, які діють сумлінно, дотримуються цієї політики та уникають порушень приватності, знищення даних і збоїв у роботі сервісу. Якщо вагаєтеся, чи дозволена певна дія, спершу запитайте нас на security@intermind.com.
Див. також
- Політика конфіденційності — юридичний текст
- Субпроцесори — постачальники, яких ми використовуємо, і місця, де вони обробляють дані
- Умови надання послуг — юридичний текст
- Оплата та тарифи — відмінності в обробці даних між тарифами
Пов'язані посібники
- Відеоконференції, що відповідають вимогам GDPR (2026): що для цього потрібно насправді (і альтернатива Zoom, яка перекладає)«Відповідає вимогам GDPR» на головній сторінці відеосервісу означає менше, ніж ви думаєте. Ось простий чекліст того, чого це насправді вимагає, де Zoom потребує налаштування, і альтернатива з обробкою даних в ЄС, створена для перекладу.
- Чи конфіденційна ваша зустріч?На зустрічах ви говорите те, що ніколи б не написали, — а потім ця зустріч проходить через хмари, моделі та політики зберігання даних, яких ви ніколи не читали. Три конкретні запитання, які перетворюють «конфіденційність» зі слова на головній сторінці на те, що можна перевірити, і наші відповіді на кожне з них.