Cuộc họp của bạn có thật sự bảo mật?

Trong các cuộc họp, người ta nói những điều mà họ sẽ không bao giờ viết vào email. Khung lương. Một nhận xét thẳng thắn về một đối tác. Mức sàn trong đàm phán. Chiến lược pháp lý. Cuộc họp sinh ra là để làm việc đó: đây là nơi bạn vẫn có thể nghĩ thành lời.

Vì thế thật lạ là hiếm ai hỏi những lời nghĩ thành tiếng ấy rốt cuộc đi về đâu. Lời nói rời khỏi miệng bạn, trở thành âm thanh, đến một máy chủ, có thể nuôi một mô hình, có thể trở thành bản ghi chép, có thể bị lưu giữ theo một chính sách mà bạn đã đồng ý chỉ bằng một cú nhấp "tham gia". Chữ "bảo mật" trên trang chủ của một nhà cung cấp không cho bạn biết gì về bất kỳ điều nào trong số đó.

Chúng tôi cũng đặt chữ ấy trên trang chủ của mình. Vì vậy, đây là điều chúng tôi cho rằng chữ ấy phải có nghĩa: ba câu hỏi đủ cụ thể để kiểm tra, kèm câu trả lời của chúng tôi cho từng câu. Không phải để bạn tin các câu trả lời, mà vì mỗi câu đều có thể kiểm chứng, và đó là loại cam kết bảo mật duy nhất đáng đưa ra.

Câu hỏi 1: Ai xử lý lời nói của bạn, ngoài những người trong phòng?

Một cuộc họp được dịch thì chắc chắn là một cuộc họp được xử lý. Giọng nói thành văn bản, văn bản thành ngôn ngữ khác, AI viết bản recap. Câu hỏi về tính bảo mật không phải là máy móc có chạm vào lời nói của bạn hay không, mà là máy nào, do ai vận hành, theo điều khoản nào.

Câu trả lời của chúng tôi: dịch giọng nói và chat chạy trên engine riêng của chúng tôi, trên các máy chủ chuyên dụng tại Pháp. Dữ liệu không đi qua các API dịch thuật bên thứ ba đại trà, nên cuộc đàm phán của bạn không đi qua một dịch vụ dành cho người dùng phổ thông. Các tính năng AI có dùng mô hình bên ngoài (recap, tóm tắt tài liệu, trợ lý viết, Ask AI) chạy trên cổng AI mà tổ chức của bạn chọn, tại một khu vực EU. Mặc định là Azure OpenAI trong EU Data Zone; có thể chọn Vertex AI EU hoặc Amazon Bedrock Frankfurt, hoặc dùng endpoint riêng của bạn. Tất cả đều không lưu giữ dữ liệu và không huấn luyện trên nội dung của khách hàng: nội dung cuộc họp của bạn được xử lý cho tính năng đó, không được nhà cung cấp lưu trữ. Các nhà cung cấp đứng sau những cổng được lưu trữ sẵn là các công ty Mỹ vận hành khu vực EU, và điều này được nêu rõ trên trang tin cậy của chúng tôi. Dịch tài liệu đi qua đúng một nhà xử lý phụ được nêu tên (Document API của DeepL, để hỗ trợ các định dạng tệp), được công bố trong danh sách nhà xử lý phụ của chúng tôi chứ không phải kiểu "cung cấp khi có yêu cầu".

Phần có thể kiểm tra: mọi nhà cung cấp chạm vào dữ liệu cuộc họp đều được nêu tên trên trang, kèm vai trò và nơi đặt trụ sở.

Câu hỏi 2: Sau đó còn lại gì, và ai quyết định?

Một cuộc họp để lại dấu vết: lịch sử chat, tệp, recap, đôi khi là bản ghi hình. Bảo mật không có nghĩa là không có bản lưu (một bản lưu bằng ngôn ngữ của bạn là một nửa giá trị của sản phẩm, và chúng tôi đã lập luận rằng đó là nửa mà ngành này quên mất). Bảo mật là bản lưu thuộc về bạn:

• Ghi hình là quyết định của người chủ trì. Tính năng này chỉ có khi người chủ trì bật lên, không phải mặc định, cũng không phải một tiến trình nền của nhà cung cấp.
• Việc kết thúc lưu giữ nằm trong tay bạn. Dữ liệu được giữ cho đến khi bạn hoặc chủ sở hữu nhóm xóa đi. Tiêu chí này được viết trong chính sách quyền riêng tư, không phải ngầm hiểu.
• Xóa là xóa thật. Việc xóa một tài khoản lan truyền khắp cơ sở dữ liệu và quét sạch mọi blob lưu trữ, kể cả bản ghi hình. Chúng tôi đã kiểm toán chính mã nguồn của mình để chắc chắn chuỗi xóa này chạy, và đã công bố những gì chúng tôi tìm thấy và khắc phục.

Câu hỏi 3: Luật của ai áp dụng cho căn phòng?

Nơi dữ liệu nằm quyết định ai có thể buộc phải giao nó và quy tắc nào bảo vệ nó. Với buổi stand-up của một tiệm bánh, câu hỏi này chỉ mang tính lý thuyết. Với một ngân hàng, một phòng khám, một bên dự thầu trong đấu thầu công, đó là câu hỏi đầu tiên mà bộ phận mua sắm đặt ra.

Câu trả lời của chúng tôi: EU ở mọi chặng chạy. Engine dịch chạy tại Pháp, điều phối cuộc họp tại Paris, cơ sở dữ liệu tại Frankfurt; lưu trữ và phân tích cũng đặt trong EU. Đó là một khu vực pháp lý bạn có thể gọi tên trong một buổi rà soát tuân thủ (compliance), không phải một khu vực tiện thì chọn, dịch chuyển theo bộ cân bằng tải của nhà cung cấp.

Nửa còn lại ít được để ý: dữ liệu không bao giờ được thu thập

Còn một đặc tính nữa, dễ bị bỏ sót: khách của bạn tham gia bằng liên kết, không cần tài khoản. Không đăng ký nghĩa là không có hồ sơ, không có việc tải danh bạ lên, không có đồ thị danh tính của tất cả những ai từng dự các cuộc họp của bạn. Dữ liệu ít bị lộ nhất là dữ liệu chưa bao giờ được thu thập, và đó cũng chính là cách lòng hiếu khách nên vận hành.

Hãy yêu cầu mọi nhà cung cấp trả lời cùng ba câu hỏi này

Hãy mang danh sách này vào cuộc gọi mua sắm tiếp theo của bạn. Nó cũng áp dụng được với chúng tôi:

1. Những công ty nào xử lý nội dung cuộc họp, và danh sách đó có được công bố không?
2. Có tính năng AI nào lưu giữ nội dung cuộc họp sau khi xử lý không? Theo điều khoản nào: văn bản quảng cáo hay hợp đồng?
3. Dữ liệu cuộc họp nằm ở những khu vực pháp lý nào, từng chặng một?
4. Ai có thể bắt đầu ghi hình, và người tham gia có biết được không?
5. Khi khách hàng xóa dữ liệu, điều gì chứng minh việc xóa đã chạy: văn bản chính sách, hay một chuỗi xóa đã được kiểm toán?

Nếu các câu trả lời đến nhanh và cụ thể, bạn đang nói chuyện với một nhà cung cấp đã lường trước những câu hỏi này. Bộ tài liệu đầy đủ của chúng tôi gồm DPA với thời hạn thông báo vi phạm 72 giờ, danh sách nhà xử lý phụ, điều khoản về thời gian hoạt động, và bản kiểm toán GDPR. Tất cả nằm tại Privacy & Security, chỉ cách một cú nhấp, nơi bộ phận mua sắm có thể đọc đến phát chán.

Tự kiểm tra

• Đọc trang bảo mật: hạ tầng, mã hóa, nhà xử lý phụ, DPA, bản kiểm toán.
• Xem các tính năng AI chạy ở đâu: cổng hyperscaler mà tổ chức của bạn đang dùng, và công tắc tắt theo từng tổ chức.
• Dùng thử bản demo trực tiếp: không cần đăng ký, và bản thân điều đó đã là một câu trả lời về thu thập dữ liệu.
• Một cuộc họp thực sự chạy như thế nào: bản đồ hạ tầng, từng chặng một, dành cho những ai tò mò về kỹ thuật.

FAQ

Một cuộc họp video có bảo mật theo mặc định không?

Không nền tảng nào có thể hứa điều đó như một mặc định. Điều này phụ thuộc vào việc ai xử lý âm thanh, sau đó dữ liệu nào được lưu giữ, và dữ liệu nằm ở đâu. Đây là những câu hỏi có thể trả lời được: hãy yêu cầu danh sách nhà xử lý phụ, điều khoản lưu giữ của AI, và khu vực pháp lý của từng chặng. Một nhà cung cấp có câu trả lời thật sẽ công bố chúng.

Dịch trực tiếp có nghĩa là một AI đang nghe cuộc họp của tôi không?

Có. Dịch là xử lý, không có cách nào tránh được điều đó. Điểm khác nhau giữa các nhà cung cấp là máy nào xử lý và chúng giữ lại những gì. Trong InterMIND, dịch giọng nói và chat chạy trên engine riêng của chúng tôi trên các máy chủ chuyên dụng trong EU, còn AI tạo recap chạy trên cổng mà tổ chức của bạn chọn, tại một khu vực EU, với chế độ không lưu giữ dữ liệu và không huấn luyện trên nội dung của khách hàng.

Ai có thể ghi hình một cuộc họp InterMIND?

Việc ghi hình do người chủ trì kiểm soát: tính năng này chỉ có khi người chủ trì bật lên, không bao giờ là mặc định chạy nền. Các kiểm soát truy cập quy định ai có thể tham gia, trình bày và ghi hình.

Điều gì xảy ra với dữ liệu cuộc họp khi tôi xóa tài khoản?

Việc xóa lan truyền khắp cơ sở dữ liệu và quét sạch mọi blob lưu trữ, kể cả bản ghi hình. Cho đến thời điểm đó, việc lưu giữ nằm trong tầm kiểm soát của bạn: dữ liệu được giữ cho đến khi bạn hoặc chủ sở hữu nhóm xóa đi, theo chính sách đã công bố.

Dữ liệu cuộc họp InterMIND được xử lý ở đâu?

Trong EU ở mọi chặng chạy: engine dịch trên hạ tầng riêng của chúng tôi tại Pháp, điều phối cuộc họp tại Paris, cơ sở dữ liệu tại Frankfurt, lưu trữ và phân tích đặt trong EU. Dịch tài liệu dùng một nhà xử lý phụ được nêu tên và công bố là thuộc EU (DeepL), được liệt kê công khai.

Nguồn: DeepL — data security, kiểm tra vào tháng 8 năm 2026. Các tuyên bố về InterMIND trong bài viết này được ghi lại tại Privacy & Security (hạ tầng, danh sách nhà xử lý phụ, DPA và báo cáo kiểm toán GDPR) và trong bài viết về cuộc kiểm toán.