Isiklikkuse poliitika
Kuidas Intravo Corp töötleb, krüptib ja isoleerib andmeid meie Windowsi operaatoritarkvaras ja osaleda kasutajate liidestuses.
1. Ülevaade ja ulatus
[JURIDILINE TEKST] See lõik kirjeldab Intravo Corp ("Intravo", "me", "meie" või "meie") üldist toimimisala, kui me pakume reaalajas mitmekesist tõlkesid. Täpsemad juridilised kohustused ja seaduslikud määratlused on ootamas lõplikku juridilist ülevaata.
Intravo Corp on loodud põhieesmärgi ümber: teie kohtumise heli, reaalajas tekstikirjeldused ja isiklik info kuuluvad teile. Meie arhitektuur isoleerib töötluse operaatori kohalikku keskkonda ja vähendab pilveteenuste eksponeerimist kõikides tehniliselt võimalikes olukordades.
See poliitika kehtib meie Windowsi operaatorirakenduse, osaleja veebimängija, mobiilirakenduste ja valgustatud sündmuse teenuste jaoks.
2. Kus salvestatakse istungi andmed
[JURIDILINE TEKST] Tavaline asenduslause, mis reguleerib kohalikku töölaudade töötlust ja kliendi omandit kohalike meediavõtmete üle, mis loodi seanssides.
Erinevalt pilvepõhistest koosolekuteenustest, mis koondavad salvestised kaugserveritesse, salvestab Intravo Windowsi operaatorirakendus helisalvestised ainult operaatori kohalikku arvutisse. Transkriptsioonid ja seansilogid laaditakse ka teie enda kliendiportaali aruannete koostamiseks. BAA režiimis ei laadita üles koosolekuandmeid:
- Iga keele audio salvestused (WAV/MP3) salvestatakse kohalikult operatoori arvutisse ja ei lähe üles.
- Täielikud ülekandefailid ja alamtõmmised (SRT, VTT) loovad ja salvestavad kohalikult, seejärel saadetakse teie enda portaalile The Honest Report -i või mitte, BAA-ga.
- Toimekuse logid ja The Honest Report (HTML ja CSV) salvestatakse otse kettale.
- API võtmed, mida on seadistatud töölaual rakenduses, on krüpteeritud kasutaja kohta Windowsi andmete kaitse API (DPAPI) kaudu.
BAA lepingu korral ei säilita Intravo Corp pärast seanssivoo lõpetamist keskserverites ühtki koopiat kohtumise salvestustest, tekstidesest või logidest.
3. Osaleja andmed ja krüpteerimine
[JURIDILINE TEKST] Tavaline asenduslause, mis kirjeldab kohtumise osalejate, kuulajate registreerimise ja krüptograafiliste kaitsemeetodite andmetöötluspraktikaid.
Kui osaledavad mobiilse veebi, mobiilirakenduste või raadio väljastamise kioskide kaudu, kaitseb Intravo nende isiklikku informatsiooni:
- Osaleja isiklikud andmed krüpteeritakse AES-256-GCM.
- Osalejate arvu arvestamiseks kasutatakse võtmeid, mis on varjatud indeks, võimaldades korraldajatel näha osalejate metrikaid, ilma et avatud tekstis isiklikke logisid eksponeeritaks.
- Osalejaid ei ole kunagi vajadus luua kolmandate osapoolte kontosid, et kuulata ruumis või veebis.
4. BAA režiim ja tervishoiusessioonid
[JURIDILINE TEKST] Lepingulised tingimused, mis määravad nulli säilitamise parameetrid BAA režiimis tundliku ja reguleeritud klientide keskkondades.
Tervisehoiukogunemiste, kliiniliste nõuakogude või usaldusliku ettevõtlusdiskussioonide jaoks võivad operatoorid aktiveerida BAA režiimi. BAA režiimis:
- Puhul ei salvestata osaleja isiklikke andmeid või kontaktandmeid ühtegi olukorda.
- Heli registreerimine heli säilitamiseks on rangesti keelatud ja välja lülitatud.
- Kõik ajutised voolu metadata kustutatakse kohe pärast sessiooni lõpetamist.
5. Heli säilitamine ja 7-päevane automaatne kustutamine
[JURIDILINE TEKST] Operatsioonikorraldused, mis määravad range säilitusaja, nõusolekute kirjed ja automaatse krüptograafilise kustutamise sünteesitud häälprofiilide jaoks.
Kui Hääle säilitamine on lubatud, annavad kõnelejad lühiajalise häälesalvestuse, et tagada tõlgitamine nende isikliku hääle tooniga. Intravo rakendab rangeid tagatisi:
- Heli registreerimine nõuab positiivset e-allekirjastatud või operaatoriga kinnitatud kõneleja nõusolekut.
- Audio salvestused on krüptograafiliselt kontrollitud määratud tekstiga, et vältida kolmandate osapoolte salvestuste kaudu toimivat registreerimist.
- Säilitatud hääliprofiilid ja koolitustandmed kustutatakse automaatselt 7 päeva pärast serveri enda kella järgi (tundliku kustutamise kava kaudu).
- Kustutamine kinnitatakse ja kinnitatakse meie helipakkujatega, samas kui nõusolekud salvestatakse jäädvaks jäädvaks jäädvaks.
6. Andmed liikumisel ja sünteesi õigused
[JURIDILINE TEKST] Tehnilised määratlused krüptograafiliste edastusprotokollide, kasutajakonto eluea ja ligipääsuvalduse kohta.
Kõik suhtlus seadmete, operaatorite arvutite ja sünteesi tippude vahel on kaitstud transpordis kasutades tööstusstandardset TLS krüpteerimist. Premium süntees kasutab lühiajaliselt, üksikasjalikke õigusi, mida loodi iga sessiooni kohta, mis aitavad automaatselt aegunud. Operaatorite ligipääs hallitakse Google'iga või Microsofti Single Sign-On (SSO) ja täielik organisatsioonide domeenide isoleerimine.
7. Andmeprotsessimise lepingud ja kontakt
[JURIDILINE TEKST] Tavaline asenduslause juhendus, kuidas täita kliendi spetsiifilisi andmetöötluslepinguid (DPAs) ja esitada ametlikke turvaväidete küsimustikke.
Organisatsioonid, mis vajavad ametlikke andmepõhiseid leppeid (DPAs) või täidetud müügivõrku turvalisus küsimustikuid, võivad otse ühenduda turvalisusmeeskonnaga:
Võta ühendust Meie privaatsus- ja turvakomandiga
Me töötame otse ettevõtlusliku jätkuvuse ja juristide meeskondadega, et arhitektuuri ülevaateid vaadata, pakkuda dokumentatsiooni ja täita külgsuunatud DPAs.