Sicherheits- und Datenschutzarchitektur

Ihre Besprechung, Ihre Daten.

Audio bleibt auf Ihrem Computer; Transkripte gehen zu Ihrem Portal oder nirgendwohin mit einem BAA. Teilnehmerdetails sind mit AES-256-GCM verschlüsselt, und Sprachproben werden automatisch nach 7 Tagen gelöscht.

Sprechen Sie mit unserem Team Meine kostenlosen 60 Minuten starten

EV code-signierte Windows-App · DPAPI-Schlüsselschutz · TLS während der Übertragung

Wo Ihre Besprechungsdaten hingehen

TLS 1.3 / AES-256-GCM

Ihr Windows-PC (Bedienung) Lokaler Speicher

Audio-Aufnahmen bleiben immer auf der lokalen Festplatte. API-Schlüssel sind mit DPAPI verschlüsselt.

Ihr Kundenportal Verschlüsselt während der Übertragung

Transkripte, Sitzungsprotokolle und Leistungs-Telemetrie werden hier nach jedem Meeting hochgeladen, um The Honest Report zu erstellen.

Nichts hochgeladen BAA-Modus

Mit einem BAA werden keine Besprechungsdaten hochgeladen und keine Teilnehmerdetails gespeichert.

Wo Ihre Daten leben

Mit einem BAA verlässt nichts Ihre Maschine.

Im Gegensatz zu Cloud-Konferenzplattformen, die Audioaufnahmen auf externen Servern hochladen, indexieren und speichern, bleiben Audioaufnahmen immer beim Betreiber. Transkripte und Sitzungsprotokolle werden nur in Ihr eigenes Portal hochgeladen, um The Honest Report zu erstellen — es sei denn, Sie haben eine BAA, in diesem Fall wird nichts von der Veranstaltung hochgeladen.

Per-Sprache-Audioaufnahmen bleiben vollständig auf Ihrem lokalen Computer, mit oder ohne BAA.
SRT- und VTT-Untertiteldateien erzeugt und lokal gespeichert, dann nur an Ihr eigenes Portal für den Bericht gesendet.
Mit einem BAA, keine Besprechungsdaten — Transkripte eingeschlossen — erreichen jemals unsere Cloud.

Technische Sicherheitsvorkehrungen

Konzipiert für Datenschutz auf jeder Ebene.

Jede Sicherheitskontrolle ist direkt in unsere Software integriert und in unserer Produktionspipeline verifiziert.

AES-256-GCM

Verschlüsselte Teilnehmerdetails

Die persönlichen Daten der Teilnehmer werden mit AES-256-GCM und einem verschlüsselten Blindindex für die Zählung verschlüsselt. Es gibt keine unverschlüsselten Teilnehmerprotokolle oder personenbezogenen Aufzeichnungen in unseren Datenbanken.

Blind-Indexierung mit Schlüssel ermöglicht die Teilnahmerezension ohne Offenlegung persönlicher Identitäten.

Null-Speicher

BAA-Modus

Im BAA-Modus speichert Intravo keinerlei Teilnehmerdaten und blockiert die Stimmregistrierung. Geeignet für Sitzungen im Gesundheitswesen, klinische Beiräte und besonders sensible Gespräche.

Erzwingt strenge Null-Retentionsregeln in allen Sitzungskanälen und für alle Teilnehmer.

7-Tage-Löschung

Automatische Sprachlöschung

Bei Verwendung von Voice Preservation löscht der Server Stimmproben nach seiner eigenen Zeitmessung automatisch nach 7 Tagen über einen stündlichen Löschlauf. Die Löschung wird beim Anbieter bestätigt; die Einwilligungsnachweise bleiben erhalten.

Die Lesungen werden gegen Skripte überprüft, sodass eine nicht autorisierte Aufnahme keinen Sprecher anmelden kann.

Windows DPAPI

DPAPI-geschützte Schlüssel

API-Schlüssel, die in der Desktop-Anwendung gespeichert sind, werden pro Benutzer durch die Windows Data Protection API (DPAPI) verschlüsselt. Selbst mit physischem Zugriff auf den Computer können andere Benutzerkonten keine Anmeldeinformationen extrahieren.

OS-ebene Kryptographie-Sicherheit, direkt an das aktive Benutzerprofil des Operators gebunden.

Einmalig

Kurzlebige Anmeldeinformationen

Premium-Sprachsynthese verwendet kurzlebige, einmalig verwendbare Anmeldeinformationen, die pro Sitzung geprägt werden. Langfristige statische Schlüssel werden niemals über Netzwerkanfragen offen gelegt oder auf Client-Geräten gespeichert.

Zugangsdaten verfallen automatisch, wenn die Sitzung endet oder die Verbindung getrennt wird.

Google / Microsoft

Operator-Single-Sign-On

Zugriff zentralisieren mit Google oder Microsoft SSO. Automatische Benutzerbereitstellung durch die Unternehmens-E-Mail-Domäne, mit granularer Agentur- und Client-Kontogrenzen für eine vollständige Mandantenisolierung.

Zugriff auf den Operator über Ihre vorhandenen Richtlinien für Identitätsanbieter und Multi-Faktor-Authentifizierung verwalten.

EV Signiert

Code-signierte Windows-App

Die Intravo Windows-Operator-App ist mit einem Extended Validation (EV)-Zertifikat signiert, das direkt an Intravo Corp ausgestellt wurde. Windows SmartScreen überprüft die Anwendungsintegrität vor der Ausführung.

Automatische Selbstaktualisierungen laufen nahtlos und der Motor fährt durch unterbrochene Verbindungen.

TLS-Transit

Verschlüsselt während der Übertragung

Alle Netzwerkverkehr zwischen der Windows-Operator-Konsole, unserer Synthese-Pipeline und Teilnehmergeräten wird während der Übertragung durch industrieübliche TLS-Protokolle verschlüsselt.

Keine unverschlüsselten Audio- oder Untertitelfeeds werden jemals über offene Kanäle ausgestrahlt.

The Honest Report

Überprüfbare Berichterstattung

Nach jeder Sitzung liefert The Honest Report eine überprüfbare Leistungsübersicht: die gemessene Verzögerung je Sprache im Vergleich zum 12-Sekunden-Ziel sowie alle während der Sitzung korrigierten Wörter.

Direkt als druckbereite HTML- und CSV-Dateien für die Nachbereitung der Veranstaltung heruntergeladen.

Haben Sie Fragen zu unserer Sicherheitsarchitektur?

Unser Team ist verfügbar, um Ihre Sicherheitsanforderungen zu überprüfen, Architekturdetails durchzugehen oder bei Compliance-Anfragen zu helfen.