Безпека та конфіденційність
Безпека та конфіденційність
Ця сторінка простими словами описує, як InterMIND обробляє ваші дані. Юридичні формулювання дивіться в Політиці конфіденційності та Умовах використання.
Під час передавання
Усі з'єднання з InterMIND ідуть через HTTPS / WSS (TLS). HTTP-запити автоматично перенаправляються на HTTPS — жодного відкатування до відкритого тексту не передбачено. Це стосується вебзастосунку, WebSocket-сервера, який передає чат і сигналізацію, а також будь-яких медіа, що маршрутизуються через нашу інфраструктуру.
Автентифікація
| Метод | Статус |
|---|---|
| Email + код підтвердження | Доступно |
| Sign in with Google (OAuth 2.0) | Доступно |
| Sign in with Microsoft (OAuth 2.0) | Доступно |
| SSO (Google / Microsoft, автоматичне приєднання до команди за підтвердженим доменом) | Доступно на планах Business і Enterprise |
| Enterprise SSO через ваш власний IdP (OIDC — Okta, Microsoft Entra ID, Google Workspace) | Доступно на планах Business і Enterprise |
Паролі ніколи не зберігаються — вхід відбувається або через одноразовий код підтвердження, або через OAuth-потік з Google / Microsoft. Сеанси зберігаються в HTTP-only cookies; ви можете вийти з облікового запису через меню профілю в будь-який момент.
Enterprise SSO використовує OpenID Connect Authorization Code з PKCE (S256), state і nonce. ID-токени перевіряються за опублікованим JWKS вашого IdP (підпис, видавець, аудиторія), а вхід приймається лише для доменів email, які команда підтвердила через DNS, — ваш IdP є авторитетним лише для доменів, право володіння якими ви довели. Секрети OIDC-клієнта шифруються при зберіганні, а кожен вхід через SSO фіксується в журналі аудиту команди. Вхід через SAML 2.0 у розробці. Налаштування: Налаштування SSO.
Переклад у реальному часі
Переклад голосу та субтитрів у реальному часі виконується на власній інфраструктурі InterMIND — аудіо мовлення обробляється в нашому приватному WebSocket-сервісі, а не надсилається до публічного ендпоінта OpenAI / Google Translate / Azure.
Переклад документів (PDF, DOCX, PPTX, XLSX) використовує DeepL як постачальника перекладу. Файли завантажуються в DeepL через TLS-з'єднання для перекладу, а результат повертається у чат вашої зустрічі. Обробка даних DeepL регулюється власними умовами конфіденційності DeepL — вони не зберігають контент для навчання моделей.
Записи та транскрипти
| Дані | Зберігання | Термін зберігання |
|---|---|---|
| Записи зустрічей | S3-сумісне об'єктне сховище | Зберігаються, доки ви їх не видалите |
| Транскрипти | Прив'язані до запису / зустрічі | Так само, як і запис |
| Повідомлення чату | База даних, прив'язана до зустрічі або каналу | Доки ви їх не видалите, або — для ad-hoc зустрічей — очищаються після завершення виклику |
Ви контролюєте термін зберігання: ваш контент залишається доступним доти, доки активний ваш обліковий запис або робочий простір команди, і ви можете видалити будь-який запис, канал або повідомлення в будь-який момент. Видалення облікового запису остаточно стирає весь пов'язаний контент у нашій базі даних і сховищі. Ми не встановлюємо автоматичного терміну дії — ви вирішуєте, як довго зберігати ваш контент. Повне формулювання щодо термінів зберігання дивіться в Політиці конфіденційності.
Де живуть ваші дані
Основний регіон застосунку InterMIND — Париж (CDG, Франція) на Fly.io; база даних розміщена у Франкфурті, Німеччина. Записи та файли зберігаються в S3-сумісному сховищі, закріпленому за регіонами ЄС (Франкфурт / Амстердам). Наразі закріплення регіону для окремого клієнта відсутнє.
Що бачать інші сторони
| Сторона | Що вони бачать |
|---|---|
| InterMIND | Метадані зустрічей, вміст чату, записи (доки ви їх не видалите), транскрипти, інформацію про ваш обліковий запис |
| DeepL | Лише вміст документів, які ви надсилаєте на переклад, поштучно |
| Mistral (французький постачальник AI) | Транскрипт зустрічі, одноразово після її завершення, для генерації підсумку зустрічі — обробляється з нульовим збереженням даних і ніколи не використовується для навчання |
| Google / Microsoft (якщо ви входите через них) | Ваше ім'я, email, фото профілю — лише стандартні OAuth-скоупи |
| Stripe (якщо ви платите) | Платіжні дані (картка, адреса) — InterMIND ніколи не бачить сирого номера картки |
| Sentry, PostHog (помилки та аналітика) | Анонімні події використання та трейси збоїв; вміст зустрічей ніколи не надсилається |
Чого InterMIND не робить
- Не навчає моделі на ваших даних. Розмови, документи та записи не використовуються для навчання жодної AI-моделі.
- Не продає та не ділиться даними. Ваші дані не продаються та не передаються рекламодавцям.
- Не відстежує через треті сторони всередині зустрічей. Жодних піксельних трекерів, жодних рекламних SDK у кімнаті зустрічі.
Видалення ваших даних
| Що видалити | Як |
|---|---|
| Окремий запис | Відкрийте зустріч → Записи → видалити |
| Окрему історію чату | Відкрийте канал → Видалити канал остаточно (видаляє канал і всі його повідомлення, файли та історію) |
| Весь ваш обліковий запис | Профіль → Налаштування → Видалити обліковий запис, або зверніться на support@intermind.com |
Видалення облікового запису знімає ваш профіль, зустрічі, записи, транскрипти та історію чату. Резервні копії можуть очищатися до 30 днів.
Повідомлення про проблему безпеки
Напишіть на support@intermind.com з темою SECURITY та коротким описом. Не включайте деталі експлойтів у звернення, не позначені як SECURITY.
Пов'язане
- Політика конфіденційності — Юридичний текст
- Субпроцесори — Постачальники, яких ми використовуємо, і де вони обробляють дані
- Умови використання — Юридичний текст
- Тарифи та плани — Відмінності в обробці даних за планами