Pravila o privatnosti
Kako Intravo Corp obrađuje, šifrira i izolira podatke kroz naš Windows aplikaciju za operatere i sučelja za sudionike.
1. Pregled i opseg
[PRAVNI TEKST] Ovaj odjeljak opisuje opći operativni opseg Intravo Corp ("Intravo", "mi", "nas" ili "naš") u isporuci stvarno vremenskih multijezikovnih usluga tumačenja. Formalne pravne obaveze i zakonske definicije čekaju završnu pravnu provjeru.
Intravo Corp je dizajniran oko osnovne principe: vaša sastanka zvuk, živi prijevodi i lični podaci pripadaju vama. Naša arhitektura izolira obradu u lokalnom okruženju operatera i minimizira izloženost oblaku gdje je tehnički moguće.
Ova politika se odnosi na naše Windows aplikaciju za operatere, web prikazivač sudionika, mobilne aplikacije i usluge bijele ruke za događaje.
2. Gdje se čuvaju podaci o sesiji
[PRAVNI TEKST] Standardni predložak odredba koji upravlja lokalnim desktop procesiranjem i vlasništvom lokalnih medija koji su generirani tijekom sesija.
Za razliku od konferencijskih usluga u oblaku koje centraliziraju snimke na udaljenim poslužiteljima, aplikacija Intravo za Windows pohranjuje zvučne snimke samo na lokalnom računalu operatera. Transkripti i zapisnici sesija prenose se i na vaš vlastiti korisnički portal za izradu izvještaja. Uz BAA ne prenose se nikakvi podaci sastanka:
- Per jeziku zvučne snimke (WAV/MP3) se čuvaju lokalno na računaru operatera i nikada se ne prenose.
- Potpuni prijenosi i datoteke s prijevodima (SRT, VTT) generiraju se i pohranjuju lokalno, a zatim se šalju na vaš vlastiti portal za The Honest Report — ili nigdje, s BAA.
- Zapisnici o performansama i The Honest Report (HTML i CSV) pohranjuju se direktno na disk.
- API ključevi konfigurirani u desktop aplikaciji šifrirani su po korisniku putem Windows Data Protection API (DPAPI).
S postavljenim BAA, Intravo Corp ne održava nikakve kopije zapisnika sastanka, prijenosa ili dnevnika na centralnim poslužiteljima nakon što se tok sastanka završi.
3. Podaci sudionika i šifriranje
[PRAVNI TEKST] Standardni predložak odredba koji detaljno opisuju prakse obrade podataka za sudionike sastanka, prijave slušača i kriptografske zaštite.
Kada se sudionici priključe putem mobilnog weba, mobilnih aplikacija ili kioska za izlazak s rukom, Intravo štiti njihove lične podatke:
- Lični podaci sudionika šifrirani su pomoću AES-256-GCM.
- Brojanje prisutnosti koristi ključani slepi indeks, što omogućuje organizatorima da vide metrike prisutnosti bez otkrivanja logova u običnom tekstu.
- Sudionici nikada nisu dužni stvarati treće strane račune za slušanje u prostoriji ili online.
4. BAA Mod i zdravstveni sastanci
[PRAVNI TEKST] Ugovorne odredbe koje specificiraju parametre nultog očuvanja aktivirane u BAA modu za osjetljive i regulirane okruženja kupaca.
Za zdravstvene sastanke, kliničke savjetodavne komitete ili povjerljive korporativne rasprave, operateri mogu aktivirati BAA mod. U BAA modu:
- Nema ličnih podataka o sudionicima ili kontakt informacija koje se pohranjuju u bilo kojem slučaju.
- Uspostava glasa za zadržavanje glasa strogo je odbijena i onemogućena.
- Sva privremena metapodaci toka odmah se brišu nakon završetka sesije.
5. Zadržavanje glasa i automatsko brisanje nakon 7 dana
[PRAVNI TEKST] Operativni uvjeti koji specificiraju stroge rokove čuvanja, zapise saglasnosti i automatizirano kriptografsko brisanje za sintetizirane glasovne profile.
Gdje je Zadržavanje glasa omogućeno, govornici daju kratki uzorak glasa kako bi dobili prevod u svom vlastitom glasnom tonu. Intravo primjenjuje stroge zaštite:
- Uspostava glasa zahtijeva pozitivno e-potpisano ili operatorom potvrđeno pristanak govornika.
- Zvučne snimke se kriptografski provjeravaju u odnosu na određeni tekst kako bi se spriječilo neovlašteno prijavljivanje iz trećih strana snimki.
- Sačuvani glasni profili i podaci za učenje automatski se brišu nakon 7 dana poslužiteljem na vlastitoj satu (putem satnog procesa brisanja).
- Brisanje se potvrđuje i potvrđuje s našim glasovnim pružateljima, dok se dokumentacija saglasnosti arhivira za potrebe usklađenosti.
6. Podaci u prijenosu i sinteza vjerodajnica
[PRAVNI TEKST] Tehničke definicije u vezi s kriptografskim protokolima pri prijenosu, trajanjem vjerodostojnosti i upravljanju pristupom.
Sva komunikacija između klijentskih uređaja, operatera računala i čvorova sinteze zaštićena je tijekom prijenosa pomoću industrijski standardnih protokola TLS. Premium sinteza koristi kratkotrajne, jednokratne vjerodajnice koje se izdaju po sesiji i automatski ističu. Pristup operatera upravlja se putem Googlea ili Microsofta jedinstvenog prijave (SSO) s potpunom izolacijom organizacijskog domene.
7. Ugovori o obradi podataka i kontakt
[PRAVNI TEKST] Standardni predložak upute za izvršavanje kupčevinskih specifičnih Ugovora o obradi podataka (DPAs) i dostavljanje službenih sigurnosnih upitnika.
Organizacije koje zahtijevaju formalne Ugovore o obradi podataka (DPAs) ili popunjene upitnike o sigurnosti dobavljača mogu direktno kontaktirati našu sigurnosnu tim:
Kontaktirajte naš tim za privatnost i sigurnost
Radimo direktno s timovima za ispravnost i pravne poslove u tvrtkama kako bismo pregledali arhitekturu, pružili dokumentaciju i izveli dvostrane ugovore o zaštiti podataka (DPAs).