Datenschutzrichtlinie
Wie Intravo Corp Daten über unsere Windows-Operator-Anwendung und Teilnehmer-Schnittstellen handhabt, verschlüsselt und isoliert.
1. Überblick & Umfang
[RECHTSTEXT] Dieser Abschnitt beschreibt den allgemeinen operativen Umfang von Intravo Corp („Intravo“, „wir“, „uns“ oder „unser“) bei der Bereitstellung von Echtzeit-Mehrsprachendiensten. Formelle rechtliche Verpflichtungen und gesetzliche Definitionen stehen noch unter dem finalen Rechtsprüfung.
Intravo Corp ist auf ein grundlegendes Prinzip ausgerichtet: Ihre Meeting-Audio-, Live-Transkripte- und persönlichen Informationen gehören Ihnen. Unsere Architektur isoliert die Verarbeitung auf die lokale Umgebung des Bedieners und minimiert die Cloud-Exposition, wo dies technisch machbar ist.
Diese Richtlinie gilt für unsere Windows-Operator-Anwendung, die Teilnehmer-Web-Player, Mobile-Anwendungen und White-Glove-Event-Dienste.
2. Wo Sitzungsdaten gespeichert werden
[RECHTSTEXT] Standard-Platzhalter-Klausel, die die lokale Desktop-Verarbeitung und die Eigentumsrechte des Kunden an lokalen Mediadateien regelt, die während der Sitzungen generiert werden.
Im Gegensatz zu Cloud-Konferenzdiensten, die Aufnahmen auf Remote-Servern zentralisieren, speichert die Intravo-Windows-Operator-Anwendung Audioaufnahmen nur auf dem lokalen Computer des Betreibers. Transkripte und Sitzungsprotokolle werden auch in Ihr eigenes Kundenportal hochgeladen, um Ihre Berichte zu erstellen — es sei denn, eine BAA ist in Kraft, in diesem Fall wird nichts von der Veranstaltung hochgeladen:
- Per-Sprache-Audioaufnahmen (WAV/MP3) werden lokal auf dem PC des Operators gespeichert und nie hochgeladen.
- Vollständige Transkripte und Untertiteldateien (SRT, VTT) werden lokal generiert und gespeichert, dann an Ihr eigenes Portal für The Honest Report gesendet — oder nirgendwohin, mit einem BAA.
- Leistungsprotokolle und The Honest Report (HTML und CSV) werden direkt auf die Festplatte gespeichert.
- API-Schlüssel, die in der Desktop-Anwendung konfiguriert sind, werden pro Benutzer über die Windows Data Protection API (DPAPI) verschlüsselt.
Bei geltendem BAA stellt Intravo Corp sicher, dass keine Kopien von Besprechungsaufzeichnungen, Transkripten oder Protokollen auf zentralen Servern nach dem Abschluss des Sitzungsstreams aufbewahrt werden.
3. Teilnehmerdaten und Verschlüsselung
[RECHTSTEXT] Standard-Platzhalter-Bestimmungen, die die Datenverarbeitungspraktiken für Teilnehmer, Zuhörer-Check-ins und kryptografischen Schutz festlegen.
Wenn Teilnehmer über mobile Webseiten, mobile Apps oder Funk-Check-out-Kioske verbinden, schützt Intravo ihre persönlichen Informationen:
- Die persönlichen Daten der Teilnehmer werden mit AES-256-GCM verschlüsselt.
- Die Teilnehmerzählung nutzt einen verschlüsselten Blindindex, der es Organisatoren ermöglicht, Teilnehmermetriken zu sehen, ohne Klartext-Identitätsprotokolle offenzulegen.
- Teilnehmer müssen nie ein Drittanbieterkonto erstellen, um im Raum oder online zuzuhören.
4. BAA-Modus & Gesundheitssitzungen
[RECHTSTEXT] Vertragliche Bestimmungen, die Null-Retentionsparameter unter BAA-Modus für sensible und regulierte Kundenumgebungen spezifizieren.
Für Gesundheitsmeetings, klinische Beiräte oder vertrauliche Unternehmensdiskussionen können Betreiber den BAA-Modus aktivieren. Im BAA-Modus:
- Unter keinen Umständen werden persönliche Teilnehmerdaten oder Kontaktinformationen gespeichert.
- Stimmregistrierung für Stimmerhaltung ist streng verboten und deaktiviert.
- Alle ephemeren Stream-Metadaten werden unmittelbar nach der Sitzungsbeendigung gelöscht.
5. Stimmerhaltung & 7-Tage-Automatische-Löschung
[RECHTSTEXT] Betriebsbedingungen, die strenge Aufbewahrungsfristen, Zustimmungsprotokolle und automatische kryptografische Löschung für synthetisierte Sprachprofile spezifizieren.
Wo die Sprachaufzeichnung aktiviert ist, müssen Sprecher eine kurze Sprachprobe liefern, um die Interpretation in ihrem eigenen Sprachton zu ermöglichen. Intravo erzwingt strenge Sicherheitsvorkehrungen:
- Stimmregistrierung erfordert eine ausdrückliche, elektronisch unterzeichnete oder von einem Operator bestätigte Zustimmung des Sprechers.
- Audio-Aufnahmen werden kryptografisch gegen ein bestimmtes Skript verifiziert, um eine unbefugte Anmeldung von Drittanbieter-Aufnahmen zu verhindern.
- Bewahrte Stimmenprofile und Trainingsdaten werden automatisch nach 7 Tagen vom Server auf seiner eigenen Uhr (über einen stündlichen Löschplan) gelöscht.
- Die Löschung wird mit unseren Sprachanbietern verifiziert und bestätigt, während die Zustimmungsdokumentation für die Einhaltung archiviert wird.
6. Daten während der Übertragung & Synthese-Zugangsdaten
[RECHTSTEXT] Technische Definitionen im Hinblick auf kryptografische Transitprotokolle, Lebensdauer von Anmeldeinformationen und Zugriffssteuerungsgovernance.
Alle Kommunikation zwischen Client-Geräten, dem Operator-PC und Synthese-Knoten wird während der Übertragung durch industrieübliche TLS-Verschlüsselung geschützt. Die Premium-Synthese verwendet kurzlebige, einzeln verwendbare Anmeldeinformationen, die pro Sitzung geprägt und automatisch ablaufen. Der Zugriff des Operators wird durch Google- oder Microsoft-Single-Sign-On (SSO) mit vollständiger organisatorischer Domänenisolierung geregelt.
7. Datenverarbeitungsvereinbarungen & Kontakt
[RECHTSTEXT] Standard-Platzhalter-Anleitung für die Ausführung von Kunden-spezifischen Datenverarbeitungsvereinbarungen (DPAs) und die Einreichung von formalen Sicherheitsfragebögen.
Organisationen, die formale Datenverarbeitungsvereinbarungen (DPAs) oder abgeschlossene Sicherheitsfragebögen für Lieferanten erfordern, können unser Sicherheitsteam direkt kontaktieren:
Kontaktieren Sie unser Team für Datenschutz und Sicherheit
Wir arbeiten direkt mit den Compliance- und Rechtsabteilungen von Unternehmen zusammen, um die Architektur zu überprüfen, Dokumentationen bereitzustellen und bilaterale DPAs auszuführen.