Architektura bezpečnosti a soukromí

Vaše setkání, vaše data.

Zvuk zůstává na vašem počítači; transkripty jít do portálu, nebo nikam s BAA. Osobní údaje jsou šifrovány pomocí AES-256-GCM a hlasové vzorky se automaticky vymažou po 7 dnech.

Promluvte se svým týmem Zahajte svůj bezplatný 60 minut

EV podepsaná aplikace pro Windows · ochrana klíčem DPAPI · TLS v přenosu

Kam jde vaše data setkání

TLS 1.3 / AES-256-GCM

Váš počítač s Windows (operátor) Místní úložiště

Zvukové záznamy zůstávají na místním disku, vždy. Klíče API jsou šifrovány pomocí DPAPI.

Váš portál pro zákazníky Šifrované v přenosu

Přepisy, protokoly sezení a výkonová telemetrie se zde nahrávají po každém setkání, aby se vytvořil The Honest Report.

Nic nenahráno BAA Režim

S uzavřeným BAA se neodesílají žádná data ze schůzky a neukládají se žádné údaje o účastnících.

Kde vaše data žijí

S uzavřeným BAA se nic neodesílá z vašeho počítače.

Na rozdíl od cloudových konferenčních platforem, které nahrávají, indexují a uchovávají nezpracovaný zvuk na serverech třetích stran, zvukové záznamy vždy zůstávají u operátora. Přepisy a protokoly relací se nahrávají pouze do vašeho vlastního portálu pro vytvoření The Honest Report. V režimu BAA se ze schůzky nenahrávají žádná data.

Per-jazykové záznamy zvuku zůstávají plně na vašem místním počítači, s nebo bez BAA.
Soubory SRT a VTT s titulky vytvořené a uložené místně, poté odeslané pouze na váš vlastní portál pro zprávu.
S BAA, žádná data o setkání – přepisy zahrnuty – nikdy nedosáhnou našeho cloudu.

Technické opatření

Navrženo pro soukromí na každé úrovni.

Každý bezpečnostní kontrola je přímo zabudována do našeho softwaru a ověřena v našem produkčním řetězci.

AES-256-GCM

Šifrované údaje účastníků

Osobní údaje účastníků jsou šifrovány pomocí AES-256-GCM s klíčovaným slepým indexem pro počítání. V našich databázích neexistují nešifrované záznamy účastníků nebo osobně identifikovatelné záznamy.

Zaměřené slepé indexování umožňuje sledování účasti bez odhalení osobních identit.

Nulové úložiště

BAA režim

V režimu BAA Intravo neukládá žádné údaje účastníků a neumožňuje registraci hlasu. Vhodné pro zdravotnické schůzky, klinické poradní sbory a velmi důvěrné diskuse.

Udržuje přísné pravidla nulového uchovávání ve všech kanálech sezení a účastnících.

7denní vymazání

Automatické vymazání hlasu

Když je použito zachování hlasu, vzorky hlasu jsou automaticky smazány po 7 dnech serverem podle vlastního času každou hodinu. Smazání je potvrzeno poskytovatelem a záznamy souhlasu jsou zachovány.

Měření jsou ověřena podle scénářů, takže neoprávněný záznam nemůže zaregistrovat mluvčího.

Windows DPAPI

Klíče chráněné DPAPI

Klíče API uložené v desktopové aplikaci jsou šifrovány na uživatele pomocí Windows Data Protection API (DPAPI). I při fyzickém přístupu k počítači nemohou jiné uživatelské účty extrahovat přihlašovací údaje.

Bezpečnost na úrovni operačního systému, přímo spojená s aktivním uživatelským profilem operátora.

Jednorázové

Krátce platné přihlašovací údaje

Premium syntéza řeči používá krátkodobé, jednorázové přihlašovací údaje, které jsou vytvořeny pro každou relaci. Dlouhodobé statické klíče nikdy nejsou zveřejněny přes síťové požadavky nebo uloženy na klientských zařízeních.

Přihlašovací údaje vyprší automaticky, když se setkání ukončí nebo se připojení přeruší.

Google / Microsoft

Jednoduché přihlášení operátora

Centralizujte přístup pomocí Google nebo Microsoft SSO. Automatické zřizování uživatelů podle firemního e-mailového domény s jemnými hranicemi agentury a klienta pro plnou izolaci tenantů.

Spravujte přístup operátorů prostřednictvím vašich stávajících zásad poskytovatele identit a dvoufaktorového ověření.

EV podepsaný

Kódově podepsaná aplikace pro Windows

Aplikace pro operační systém Windows od Intravo je podepsaná rozšířeným ověřením (EV) certifikátem vydaným přímo Intravo Corp. Windows SmartScreen ověří integritu aplikace před spuštěním.

Automatické samoodkazování probíhá bezproblémově a motor přežije přerušené připojení.

TLS přenos

Šifrované v přenosu

Všechny síťové provoz mezi konzolou Windows operátora, naším syntézovým kanálem a zařízeními účastníků jsou šifrovány při přenosu pomocí standardních protokolů TLS.

Žádné nešifrované zvukové nebo titulkové přenosy nikdy nejsou vysílány přes otevřené kanály.

The Honest Report

Overitelná zpráva

Po každé schůzce poskytuje The Honest Report auditovatelný přehled výkonu: měřený zpoždění na jazyk proti 12 sekundovému cíli a všechna slova opravená během schůzky.

Staženo přímo jako připravené k tisku HTML a CSV soubory pro revizi souladu po akci.

Máte otázky ohledně naší bezpečnostní architektury?

Naším týmem je k dispozici pro prohlídku vašich požadavků na bezpečnost, prochází architekturou a pomáhá s dotazy týkajícími se souladu.