安全与隐私
安全与隐私
本页面以通俗的语言描述了 InterMIND 如何处理您的数据。如需法律用语，请参阅隐私政策和服务条款；如需包含 GDPR 审计和 DPA 链接的面向买方的摘要，请参阅隐私与安全功能页面。
传输中
与 InterMIND 的所有连接均通过 HTTPS / WSS (TLS) 进行。HTTP 请求会自动重定向至 HTTPS——不存在明文回退。这包括 Web 应用、承载聊天和信令的 WebSocket 服务器，以及通过我们基础设施路由的任何媒体。
身份验证
| 方式 | 状态 |
|---|---|
| 邮箱 + 验证码 | 可用 |
| 使用 Google 登录 (OAuth 2.0) | 可用 |
| 使用 Microsoft 登录 (OAuth 2.0) | 可用 |
| SSO (Google / Microsoft，通过验证的域名自动加入团队) | 在 Business 和 Enterprise 计划中可用 |
| 通过您自己的 IdP 进行企业 SSO (OIDC — Okta, Microsoft Entra ID, Google Workspace) | 在 Business 和 Enterprise 计划中可用 |
我们绝不存储密码——登录方式要么是一次性验证码，要么是与 Google / Microsoft 的 OAuth 流程。会话保存在 HTTP-only cookie 中；您可以随时从个人资料菜单中退出登录。
企业 SSO 使用带有 PKCE (S256)、state 和 nonce 的 OpenID Connect Authorization Code。ID token 会根据 IdP 发布的 JWKS（签名、颁发者、受众）进行验证，并且仅接受团队已 通过 DNS 验证 的电子邮件域名登录——您的 IdP 仅对您已证明拥有的域名具有权威性。OIDC 客户端密钥在静态下加密，并且每次 SSO 登录都会记录在团队审计日志中。SAML 2.0 登录正在开发中。设置：SSO 设置。
实时翻译
实时语音和字幕翻译运行在 InterMIND 自己的基础设施 上——语音音频在我们的私有 WebSocket 服务上处理，不会发送到公共的 OpenAI / Google Translate / Azure 端点。
文档翻译（PDF、DOCX、PPTX、XLSX）使用 DeepL 作为翻译提供商。文件通过 TLS 连接上传到 DeepL 进行翻译，结果将返回到您的会议聊天中。DeepL 的数据处理受 DeepL 自己的隐私条款 管辖——他们不会保留内容用于训练。
录制内容与转录文本
| 数据 | 存储 | 保留期限 |
|---|---|---|
| 会议录制内容 | 兼容 S3 的对象存储 | 存储直到您删除它们 |
| 转录文本 | 链接到录制内容 / 会议 | 与录制内容相同 |
| 聊天消息 | 数据库，链接到会议或频道 | 直到您删除它们，或者——对于临时会议——在通话结束时清除 |
您控制保留期限：只要您的账户或团队工作区处于活动状态，您的内容就会保持可用，并且您可以随时删除任何录制内容、频道或消息。删除您的账户将永久擦除我们数据库和存储中所有关联的内容。我们不会强制自动过期——由您决定内容的保留时长。请参阅我们的隐私政策以获取完整的保留声明。
您的数据存储位置
InterMIND 的主要应用区域是 Fly.io 上的 巴黎（CDG，法国）；数据库位于德国法兰克福。录制内容和文件保存在固定于**欧盟区域（法兰克福 / 阿姆斯特丹）**的兼容 S3 的存储中。目前没有针对单客户的区域固定。
其他方可看到的内容
| 方 | 可看到的内容 |
|---|---|
| InterMIND | 会议元数据、聊天内容、录制内容（直到您删除它们）、转录文本、您的账户信息 |
| DeepL | 仅您要求翻译的文档内容，基于单文件基础 |
| Mistral（法国 AI 提供商） | 会议转录文本，在会议结束时生成会后摘要——以零数据保留方式处理，绝不用于训练 |
| Google / Microsoft（如果您使用它们登录） | 您的姓名、电子邮件、个人资料照片——仅限标准 OAuth 范围 |
| Stripe（如果您付款） | 账单详细信息（卡、地址）——InterMIND 绝不会看到原始卡号 |
| Sentry, PostHog（错误与分析） | 匿名使用事件和崩溃追踪；绝不发送会议内容 |
InterMIND 不会做的事
- 不使用您的数据进行模型训练。 对话、文档和录制内容均未用于训练任何 AI 模型。
- 不出售或共享。 您的数据不会被出售或与广告商共享。
- 会议内无第三方追踪。 会议室中没有追踪像素，也没有广告 SDK。
删除您的数据
| 待删除内容 | 操作方式 |
|---|---|
| 单个录制内容 | 打开会议 → 录制内容 → 删除 |
| 独立聊天记录 | 打开频道 → 永久删除频道（移除频道及其所有消息、文件和历史记录） |
| 您的整个账户 | 个人资料 → 设置 → 删除账户，或联系 support@intermind.com |
账户删除将移除您的个人资料、会议、录制内容、转录文本和聊天记录。备份可能需要最多 30 天的时间才会过期清除。
报告安全问题
发送电子邮件至 support@intermind.com，主题为 SECURITY 并附上简短描述。请勿在未标记为 SECURITY 的工单中包含漏洞利用细节。