מדיניות פרטיות
איך Intravo Corp מתמודד, מצפין ומבודד נתונים בממשק האופרטור של Windows ובממשקי המשתתפים.
1. סקירה כללית והיקף
[LEGAL TEXT] סעיף זה מתאר את תחום הפעילות הכללי של Intravo Corp ("Intravo", "אנו", "אנחנו" או "שלנו") במתן שירותי תרגום סימולטני מרובי‑שפות בזמן אמת. התחייבויות משפטיות פורמליות והגדרות חוקיות ממתינות לבחינה משפטית סופית.
Intravo Corp נבנתה סביב עיקרון יסודי: האודיו של הפגישה שלך, תמלילים חיים והמידע האישי שלך שייכים לך. הארכיטקטורה שלנו מבודדת את העיבוד לסביבת המפעיל המקומית ומצמצמת חשיפה לענן ככל שניתן מבחינה טכנית.
מדיניות זו חלה על אפליקציית המפעיל שלנו ל‑Windows, נגן האינטרנט למשתתפים, אפליקציות ניידות ושירותי אירועים ברמת שירות גבוהה.
2. היכן מאוחסנים נתוני המפגש
[LEGAL TEXT] סעיף מציין סטנדרטי המנהל עיבוד מקומי במחשב שולחני ובעלות הלקוח על קבצי מדיה מקומיים שנוצרו במהלך המפגשים.
בניגוד לשירותי וידאו בענן שמרכזים הקלטות בשרתים מרוחקים, אפליקציית המפעיל של Intravo עבור Windows שומרת הקלטות אודיו רק במחשב המקומי של המפעיל. תמלילים ויומני הפגישות מועלים גם הם לפורטל הלקוחות שלך כדי לבנות את הדוחות שלך — אלא אם קיים BAA, ובמקרה זה שום מידע מהפגישה אינו מועלה:
- הקלטות אודיו לכל שפה (WAV/MP3) נשמרות מקומית במחשב של המפעיל ולעולם לא מועלות.
- קבצי תמלילים מלאים וקבצי כתוביות (SRT, VTT) נוצרו ונשמרים מקומית, ואז נשלחים לפורטל שלכם עבור The Honest Report — או לשום מקום, עם BAA.
- יומני ביצועים ו-The Honest Report (HTML ו‑CSV) נשמרים ישירות על הדיסק.
- מפתחות API שהוגדרו באפליקציית השולחן נצפנים לכל משתמש באמצעות Windows Data Protection API (DPAPI).
עם BAA במקום, Intravo Corp אינו שומר עותקים של הקלטות פגישות, תמלילים או יומנים בשרתים מרכזיים לאחר סיום זרם המפגש.
3. נתוני משתתפים והצפנה
[LEGAL TEXT] הוראות מציין סטנדרטיות המתארות פרקטיקות טיפול בנתונים עבור משתתפי פגישות, בדיקות הקשבה, והגנות קריפטוגרפיות.
כאשר משתתפים מתחברים דרך אינטרנט נייד, אפליקציות ניידות, או קיוסקים של השאלות ברדיו, Intravo מגנה על המידע האישי שלהם:
- פרטי המשתתפים האישיים מוצפנים באמצעות AES-256-GCM.
- ספירת הנוכחות משתמשת באינדקס עיוור עם מפתח, המאפשר למארגנים לראות מדדי נוכחות מבלי לחשוף יומני זהות בטקסט גלוי.
- המשתתפים אף פעם אינם נדרשים ליצור חשבונות של צד שלישי כדי להאזין בחדר או באינטרנט.
4. מצב BAA & מפגשי בריאות
[LEGAL TEXT] הוראות חוזיות המפרטות פרמטרים של שמירה אפסית המופעלות במצב BAA עבור סביבות לקוחות רגישות ומפוקחות
בפגישות בריאות, מועצות ייעוץ קליניות, או דיונים תאגידיים סודיים, המפעילים יכולים להפעיל מצב BAA. במצב BAA:
- אף פרטי אישי או פרטי קשר של משתתפים אינם נשמרים בשום תנאי.
- הרשמת קול לשימור קול נדחית במפורש ומושבתת.
- כל המטא‑נתונים הזמניים של הזרם נמחקים מיידית לאחר סיום המושב.
5. שימור קול ומחיקה אוטומטית של 7 ימים
[LEGAL TEXT] תנאי תפעול המפרטים לוחות זמנים קפדניים לשמירה, רשומות הסכמה, ומחיקה קריפטוגרפית אוטומטית לפרופילי קול מסונתזים.
כאשר שימור קול מופעל, הדוברים מספקים דגימת קול קצרה כדי להעביר תרגום בטון הקול שלהם. Intravo מחילה אמצעי בטחון קפדניים:
- הרשמת קול דורשת הסכמה מאושרת בחתימה אלקטרונית או אישור דובר מאת המפעיל.
- קריאות האודיו מאומתות קריפטוגרפית מול תסריט מוגדר כדי למנוע הרשמה בלתי מורשית מהקלטות של צד שלישי.
- פרופילי קול שמורים ונתוני אימון נמחקים אוטומטית לאחר 7 ימים על ידי השרת לפי שעון פנימי (באמצעות לוח ניקוי שעתי).
- המחיקה מאומתת ומאושרת עם ספקי הקול שלנו, בעוד תיעוד ההסכמה נשמר בארכיון לצורך ציות.
6. נתונים בתנועה & אישורי סינתזה
[LEGAL TEXT] הגדרות טכניות בנוגע לפרוטוקולי הצפנה במעבר, משך חיי אישורים, וניהול בקרת גישה.
כל התקשורת בין מכשירי הלקוח, מחשב המפעיל, וצמתות הסינתזה מוגנת במעבר באמצעות הצפנה TLS בתקן תעשייתי. סינתזה פרימיום משתמשת באישורים חד‑פעמיים קצרים שנוצרים לכל מושב ופוגים בתוקף באופן אוטומטי. גישת המפעיל מנוהלת דרך כניסה יחידה של Google או Microsoft (SSO) עם בידוד מלא של תחום הארגון.
7. הסכמי עיבוד נתונים & קשר
[LEGAL TEXT] הנחיות מציין סטנדרטיות לביצוע הסכמי עיבוד נתונים (DPAs) ספציפיים ללקוח והגשת שאלונים פורמליים לאבטחה.
ארגונים הזקוקים להסכמי עיבוד נתונים (DPAs) פורמליים או לשאלונים בטחוניים של ספקים שהושלמו, יכולים ליצור קשר ישירות עם צוות האבטחה שלנו:
צור קשר עם צוות הפרטיות והאבטחה שלנו
אנו עובדים ישירות עם צוותי הציות והמשפט של הארגון כדי לבדוק ארכיטקטורה, לספק תיעוד ולבצע הסכמי DPA דו‑צדדיים.