Политика за поверителност
Как Intravo Corp се справя с данни, шифрира и изолира данни в нашия приложения за оператори на Windows и интерфейси за посетители.
1. Преглед и обхват
[ЮРИДИЧЕСКИ ТЕКСТ] Тази секция описва общия оперативен обхват на Intravo Corp ("Intravo", "ние", "ние", или "нашите") при предоставянето на реално време мултиезични интерпретационни услуги. Формални юридически задължения и законови определения са в изчакващо състояние за финален юридически преглед.
Intravo Corp е проектиран около фундаментална принцип: вашето среща звук, живи транскрипции и лична информация принадлежат на вас. Архитектурата ни изолира обработката в локалната среда на оператора и минимизира излагането в облачната среда, където е технически възможно.
Тази политика се прилага за нашата приложението за оператори на Windows, участвениците във видеопреглед, мобилните приложения и услугите за бял ръкав.
2. Къде се съхранява сесията
[ЮРИДИЧЕСКИ ТЕКСТ] Стандартен клавиша за замяна, регулиращ локалната обработка на десктопа и собствеността на клиентските медийни файлове, генерирани по време на сесиите.
За разлика от облачните услуги за конференции, които събират записите на отдалечени сървъри, приложението Intravo за Windows съхранява аудиозаписите само на локалния компютър на оператора. Текстовите преписи и журналите на сесиите се качват във вашия собствен клиентски портал за създаване на отчетите. При действащ BAA не се качват никакви данни от срещата:
- Пер-езикови аудиозаписи (WAV/MP3) се съхраняват локално на компютъра на оператора и никога не се качват.
- Пълни преводи и файлове с надписи (SRT, VTT) се генерират и се съхраняват локално, след това се изпращат към вашия собствен портал за The Honest Report — или никъде, с BAA.
- Логове за производителност и The Honest Report (HTML и CSV) се съхраняват директно на диска.
- API ключове, конфигурирани в десктоп приложението, са криптирани по потребител чрез Windows Data Protection API (DPAPI).
С действащ BAA, Intravo Corp не съхранява никакви копия от записите на срещите, преводите или записите на сесията върху централните сървъри след завършване на потока на сесията.
3. Данни за участници и криптиране
[ЮРИДИЧЕСКИ ТЕКСТ] Стандартен клавиша за разпоредби, детайлиращи практиките за обработка на данни за участници в срещи, проверки на слушатели и криптографски защити.
Когато участниците се свържат чрез мобилна уеб, мобилни приложения или радио точка за излизане, Intravo защитава личната им информация:
- Личните данни на участниците са криптирани с AES-256-GCM.
- Преброяването на участници използва ключиран слеп индекс, позволяващ на организаторите да виждат метрики за участия без разкриване на логове с нешифрирана идентичност.
- Участниците никога не са принудени да създават трети профили, за да слушат в стаята или онлайн.
4. BAA Режим и здравни сесии
[ЮРИДИЧЕСКИ ТЕКСТ] Контрактни разпоредби, определящи параметри за нулево съхранение, активирани под режима BAA за чувствителни и регулирани клиентски среди.
За здравни срещи, клинични консултации или поверителни корпоративни дискусии, операторите могат да активират BAA режим. В BAA режим:
- Не се съхраняват лични данни за участници или контактна информация в никакъв случай.
- Регистрация на глас за пазене на гласа е строго отказана и деактивирана.
- Всичка ефемерна метаданни за потока се изтриват незабавно след приключване на сесията.
5. Пазене на гласа и 7-дневно автоматично изтриване
[ЮРИДИЧЕСКИ ТЕКСТ] Оперативни условия, определящи строги графици за съхранение, записи за съгласие и автоматично криптографско изтриване за синтезирани гласове профили.
Когато е активирано Запазване на гласа, говорителите предоставят кратък гласов пример, за да осигурят интерпретация в техния собствен гласов тон. Intravo изисква строги гаранции:
- Регистрация на глас за пазене на гласа изисква положително е-подписани или потвърдени от оператора съгласие на оратора.
- Аудиозаписите се криптографски проверяват срещу определен текст, за да се предотврати непозволено записване от трети страни.
- Запазените профили на гласове и обучени данни се изтриват автоматично след 7 дни от сървъра по собственото му време (чрез часови процеси за изтриване).
- Изтриването се потвърждава и потвърждава с нашите гласови доставчици, докато документацията за съгласието се архивира за съответствие.
6. Данни в пренос и синтезни сервизни данни
[ЮРИДИЧЕСКИ ТЕКСТ] Технически определения относно криптографските протоколи за предаване, сроковете на валидност на идентификационните данни и управлението на достъпа.
Всичка комуникация между клиентските устройства, операторския компютър и синтезните възли се защитава при пренос с индустрийно стандартен TLS шифроване. Премиум синтез използва краткотрайни, еднократни сертификати, генерирани за всяка сесия, които изтичат автоматично. Достъпът на оператора се управлява чрез Google или Microsoft Single Sign-On (SSO) с пълно разделение на организационните домейни.
7. Согласия за обработка на данни и контакт
[ЮРИДИЧЕСКИ ТЕКСТ] Стандартен клавиша за насоки за изпълнение на индивидуални за клиент Договори за обработка на данни (DPAs) и подаване на официални анкети за сигурност.
Организациите, изискващи формални Договори за обработка на данни (DPAs) или завършени въпросници за сигурност на доставчика, могат да се свържат директно с нашата сигурностсна екип:
Контактирайте екипа ни за поверителност и сигурност
Работим директно с корпоративните екипи по съответствие и юридически въпроси, за да прегледаме архитектурата, да предоставим документация и да изпълним двустранни Договори за защита на данни (DPAs).