Adatvédelmi szabályzat
Hogyan kezeli, titkosítja és izolálja a Intravo Corp az adatokat a Windows operátor alkalmazásunkban és a résztvevői felületeken.
1. Áttekintés és hatókör
[LEGAL TEXT] Ez a szakasz vázolja a Intravo Corp ("Intravo", "mi", "minket" vagy "miénk") által nyújtott valós idejű többnyelvű tolmácsolási szolgáltatások általános működési körét. A hivatalos jogi kötelezettségek és a törvényi meghatározások a végső jogi felülvizsgálatra várnak.
Intravo Corp egy alapvető elv köré épül: a megbeszélés hangja, az élő átiratok és a személyes adatok az Öné. Architektúránk elkülöníti a feldolgozást a kezelő helyi környezetére, és ahol technikailag lehetséges, minimalizálja a felhőben való kitettséget.
Ez a szabályzat a Windows operátoralkalmazásunkra, a résztvevői weblejátszóra, a mobilalkalmazásokra és a prémium eseményszolgáltatásokra vonatkozik.
2. Ahol a munkamenet adatai tárolódnak
[LEGAL TEXT] Általános helykitöltő záradék, amely a helyi asztali feldolgozást és a munkamenetek során keletkezett helyi médiafájlok ügyfél általi tulajdonjogát szabályozza.
A felhőalapú konferencia szolgáltatásokkal, amelyek a felvételeket távoli szervereken központosítják, ellentétben, az Intravo Windows operátor alkalmazás csak a kezelő helyi gépére menti a hangfelvételeket. Az átiratok és a munkamenet naplók szintén a saját ügyfélportáljára töltődnek fel, hogy elkészítsék a jelentéseket – hacsak nincs érvényben egy BAA, ekkor a megbeszélés semmije sem kerül feltöltésre:
- Nyelvenkénti hangfelvételek (WAV/MP3) helyileg mentésre kerülnek az operátor PC-jén, és soha nem kerülnek feltöltésre.
- A teljes átirat és feliratfájlok (SRT, VTT) helyben generálódnak és tárolódnak, majd a saját portálodra küldődnek The Honest Report – vagy sehova, egy BAA segítségével.
- Teljesítménynaplók és a The Honest Report (HTML és CSV) közvetlenül a lemezen kerülnek mentésre.
- Az asztali alkalmazásban konfigurált API kulcsok felhasználónként titkosítva vannak a Windows Data Protection API-n (DPAPI) keresztül.
Egy BAA esetén a Intravo Corp nem tárol másolatot a megbeszélés felvételeiről, átiratairól vagy naplóiról a központi szervereken, miután a munkamenet streamje befejeződik.
3. Résztvevői adatok és titkosítás
[LEGAL TEXT] Általános helykitöltő rendelkezések, amelyek részletezik a találkozó résztvevőinek, hallgatók bejelentkezésének és a kriptográfiai védelmek adatkezelési gyakorlatait.
Amikor a résztvevők mobil weben, mobilalkalmazásokon vagy rádió kioszkokon keresztül csatlakoznak, az Intravo védi személyes adataikat:
- A résztvevők személyes adatai a AES-256-GCM segítségével vannak titkosítva.
- A részvétel számolása kulcsos blind indexet használ, amely lehetővé teszi a szervezők számára a részvételi mutatók megtekintését anélkül, hogy a nyílt szöveges személyazonosító naplókat felfedné.
- A résztvevőktől soha nem kérünk harmadik fél fiók létrehozását a helyszíni vagy online hallgatáshoz.
4. BAA Mód & Egészségügyi Ülések
[LEGAL TEXT] Szerződéses rendelkezések, amelyek meghatározzák a nulla-retenciós paraméterek aktiválását a BAA mód alatt érzékeny és szabályozott ügyfélkörnyezetekben.
Egészségügyi megbeszélések, klinikai tanácsadó testületek vagy bizalmas vállalati megbeszélések esetén a kezelők aktiválhatják a BAA módot. A BAA módban:
- A résztvevők személyes adatai vagy elérhetőségi információi semmilyen körülmények között nem kerülnek tárolásra.
- A Hangmegőrzéshez való hangregisztráció szigorúan megtagadott és letiltott.
- Minden átmeneti stream metaadat azonnal törlésre kerül a munkamenet befejezése után.
5. Hangmegőrzés és 7 napos automatikus törlés
[LEGAL TEXT] Működési feltételek, amelyek szigorú megőrzési ütemterveket, beleegyezési nyilvántartásokat és automatizált kriptográfiai törlést határoznak meg a szintetizált hangprofilok számára.
Ha a Voice Preservation engedélyezve van, a beszélők rövid hangmintát adnak meg, hogy saját hangszínükben nyújtsák a tolmácsolást. Az Intravo szigorú védelmi intézkedéseket alkalmaz:
- A hangregisztrációhoz pozitív e-aláírású vagy operátor által megerősített előadói beleegyezés szükséges.
- A hangfelvételeket kriptográfiai módon ellenőrzik egy kijelölt szkript alapján, hogy megakadályozzák a jogosulatlan felvétel felhasználását harmadik fél felvételeiből.
- A megőrzött hangprofilok és tanuló adatok automatikusan törlődnek a szerver saját órája szerint 7 nap után (óránkénti tisztítási ütemezésen keresztül).
- A törlést a hangszolgáltatóinkkal ellenőrzik és megerősítik, míg a beleegyezési dokumentációt archiválják a megfelelőség érdekében.
6. Adatok átvitel közben és szintézis hitelesítő adatok
[LEGAL TEXT] Műszaki meghatározások a kriptográfiai átvitel protokollokról, a hitelesítő adatok élettartamáról és a hozzáférés-ellenőrzés irányításáról.
Az ügyfél eszközök, az operátor PC és a szintézis csomópontok közötti összes kommunikáció átvitel közben iparági szabványú TLS titkosítással védett. A prémium szintézis rövid élettartamú, egyszeri használatra szánt hitelesítő adatokat használ, amelyeket minden munkamenethez generálnak, és automatikusan lejárnak. Az operátori hozzáférést a Google vagy a Microsoft Single Sign-On (SSO) szabályozza, teljes szervezeti domain izolációval.
7. Adatfeldolgozási megállapodások és kapcsolat
[LEGAL TEXT] Általános helykitöltő útmutató az ügyfél-specifikus adatfeldolgozási megállapodások (DPA-k) végrehajtásához és a hivatalos biztonsági kérdőívek benyújtásához.
Azok a szervezetek, amelyek hivatalos adatfeldolgozási megállapodásokat (DPA-kat) vagy kitöltött beszállítói biztonsági kérdőíveket igényelnek, közvetlenül felvehetik a kapcsolatot biztonsági csapatunkkal:
Vegye fel a kapcsolatot adatvédelmi és biztonsági csapatunkkal
Közvetlenül együttműködünk a vállalati megfelelőségi és jogi csapatokkal az architektúra felülvizsgálata, dokumentáció biztosítása és kétoldalú adatfeldolgozási megállapodások (DPA-k) végrehajtása érdekében.