Zásady ochrany osobních údajů
Jak Intravo Corp nakládá s daty, šifruje je a izoluje je mezi naším aplikací pro operátory systému Windows a rozhraními pro účastníky.
1. Přehled a rozsah
[ZÁKONNÝ TEXT] Tato sekce popisuje obecný provozní rozsah Intravo Corp ("Intravo", "my", "nás" nebo "naše") při poskytování služeb živého mnohojazyčného překladu. Formální právní závazky a právní definice jsou stále v procesu konečné právní revize.
Intravo Corp je navržen kolem základního principu: vaše setkání zvuk, živé přepisy a osobní informace patří vám. Naše architektura izoluje zpracování do lokálního prostředí operátora a minimalizuje vystavení cloudu, kde je technicky možné.
Tato politika se vztahuje na naši aplikaci pro operátory systému Windows, webový přehrávač pro účastníky, mobilní aplikace a služby s vysokou úrovní péče o akce.
2. Kde je uložena relační data
[ZÁKONNÝ TEXT] Standardní zástupný odstavec upravující lokální zpracování na pracovních stolcích a vlastnictví lokálních médií vytvořených během sezení zákazníka.
Na rozdíl od cloudových konferenčních služeb, které centralizují záznamy na vzdálených serverech, aplikace Intravo pro Windows ukládá zvukové záznamy pouze na místním počítači operátora. Přepisy a protokoly relací se také nahrávají do vašeho vlastního zákaznického portálu pro vytvoření reportů. V režimu BAA se ze schůzky nenahrávají žádná data:
- Per-jazykové záznamy zvuku (WAV/MP3) jsou uloženy místně na počítači operátora a nikdy nejsou nahrány.
- Úplné přepisy a soubory s titulky (SRT, VTT) jsou generovány a ukládány místně, poté odesílány do vašeho vlastního portálu pro The Honest Report — nebo nikam, s BAA.
- Protokoly výkonu a The Honest Report (HTML a CSV) jsou uloženy přímo na disku.
- Klíče API nakonfigurované v desktopové aplikaci jsou šifrovány na uživatele prostřednictvím Windows Data Protection API (DPAPI).
S uzavřeným BAA neukládá Intravo Corp žádné kopie záznamů schůzek, přepisů nebo protokolů na centrálních servery po dokončení streamu schůzky.
3. Údaje o účastnících a šifrování
[ZÁKONNÝ TEXT] Standardní zástupné ustanovení popisující způsoby zpracování dat pro účastníky setkání, přihlášení posluchačů a kryptografické ochrany.
Když účastníci se připojí přes mobilní webové stránky, mobilní aplikace nebo kiosky pro výpůjčku rádia, Intravo chrání jejich osobní informace:
- Osobní údaje účastníků jsou šifrovány pomocí AES-256-GCM.
- Počítání účasti využívá klíčovaný slepý index, což umožňuje organizátorům vidět metriky účasti bez odhalení původních identit v textu.
- Účastníci nikdy nejsou požádáni o vytvoření třetího účtu, aby mohli poslouchat ve místnosti nebo online.
4. BAA režim a zdravotnické sezení
[ZÁKONNÝ TEXT] Smluvní ustanovení určující parametry nulového uchovávání aktivované v režimu BAA pro citlivé a regulované prostředí zákazníků.
Pro zdravotní schůzky, klinické poradenské rady nebo důvěrné korporátní diskuse mohou operátoři zapnout režim BAA. V režimu BAA:
- Žádné osobní údaje nebo kontaktní informace účastníků nejsou nikdy ukládány.
- Záznam hlasu pro uchování hlasu je přísně odmítnut a zakázán.
- Všechna dočasná metadata streamu jsou okamžitě vymazána po ukončení relace.
5. Uchování hlasu a automatické vymazání za 7 dní
[ZÁKONNÝ TEXT] Operační podmínky určující přísné plány uchovávání, záznamy souhlasu a automatické kryptografické vymazání pro syntetizované hlasové profily.
Kde je povoleno zachování hlasu, mluvčí poskytují krátký vzorek hlasu, aby poskytli překlad ve svém vlastním hlasovém tónu. Intravo uplatňuje přísné opatření:
- Záznam hlasu vyžaduje příznivý e-podepsaný nebo potvrzený operátorem souhlas mluvčího.
- Zvukové záznamy jsou kryptograficky ověřeny proti určenému textu, aby bylo zabráněno neoprávněnému zápisu z třetí strany.
- Uchované profily hlasu a trénovací data jsou automaticky smazány po 7 dnech serverem podle vlastního času (přes hodinový plán vymazání).
- Smazání je ověřeno a potvrzeno našimi poskytovateli hlasu, zatímco dokumentace o souhlasu je uložena pro dodržování předpisů.
6. Data v přenosu a přihlašovací údaje pro syntézu
[ZÁKONNÝ TEXT] Technické definice týkající se kryptografických přenosových protokolů, životnosti přihlašovacích údajů a řízení přístupu.
Všechny komunikační přenosy mezi klienty, počítačem operátora a uzly syntézy jsou chráněny při přenosu pomocí standardního TLS šifrování. Premium syntéza používá krátkodobé, jednorázové přihlašovací údaje vytvořené pro každou relaci, které vyprší automaticky. Přístup operátora je řízen prostřednictvím Google nebo Microsoft Single Sign-On (SSO) s plnou izolací organizační domény.
7. Dohody o zpracování dat a kontakt
[ZÁKONNÝ TEXT] Standardní zástupný návod pro provádění zákaznických smluv o zpracování dat (DPAs) a odesílání formálních bezpečnostních dotazníků.
Organizace vyžadující formální smlouvy o zpracování dat (DPAs) nebo dokončené dotazníky o bezpečnosti dodavatele mohou kontaktovat naši bezpečnostní tým přímo:
Kontaktujte tým pro soukromí a bezpečnost
Pracujeme přímo s podnikovými odděleními pro dodržování zákonů a právními týmy, abychom zkontrolovali architekturu, poskytli dokumentaci a vykonali dvostranné smlouvy o zpracování dat (DPAs).