Kebijakan Privasi
Bagaimana Intravo Corp menangani, mengenkripsi, dan mengisolasi data di seluruh aplikasi operator Windows kami dan antarmuka peserta.
1. Gambaran Umum & Lingkup
[LEGAL TEXT] Bagian ini menjelaskan ruang lingkup operasional umum Intravo Corp ("Intravo", "kami", "kita", atau "milik kami") dalam menyediakan layanan interpretasi multibahasa waktu nyata. Komitmen hukum formal dan definisi statutori masih menunggu tinjauan hukum akhir.
Intravo Corp dirancang berdasarkan prinsip fundamental: audio pertemuan Anda, transkrip langsung, dan informasi pribadi milik Anda. Arsitektur kami mengisolasi pemrosesan ke lingkungan lokal operator dan meminimalkan paparan cloud sejauh secara teknis memungkinkan.
Kebijakan ini berlaku untuk aplikasi operator Windows kami, pemutar web peserta, aplikasi seluler, dan layanan acara white-glove.
2. Di Mana Data Sesi Disimpan
[LEGAL TEXT] Klausul placeholder standar yang mengatur pemrosesan desktop lokal dan kepemilikan berkas media lokal yang dihasilkan selama sesi oleh pelanggan.
Berbeda dengan layanan konferensi cloud yang memusatkan rekaman di server remote, aplikasi operator Intravo Windows menyimpan rekaman audio hanya di mesin lokal operator. Transkrip dan log sesi juga diunggah ke portal pelanggan Anda sendiri untuk membangun laporan Anda — kecuali ada BAA yang diterapkan, dalam hal ini tidak ada apa pun dari pertemuan yang diunggah:
- Rekaman audio per bahasa (WAV/MP3) disimpan secara lokal di PC operator dan tidak pernah diunggah.
- Transkrip lengkap dan file subtitle (SRT, VTT) dihasilkan dan disimpan secara lokal, kemudian dikirim ke portal Anda untuk The Honest Report — atau tidak ke mana pun, dengan BAA.
- Log kinerja dan The Honest Report (HTML dan CSV) disimpan langsung di disk.
- Kunci API yang dikonfigurasi dalam aplikasi desktop dienkripsi per pengguna melalui Windows Data Protection API (DPAPI).
Dengan BAA yang ada, Intravo Corp tidak menyimpan salinan rekaman pertemuan, transkrip, atau log di server pusat setelah aliran sesi selesai.
3. Data & Enkripsi Peserta
[LEGAL TEXT] Ketentuan placeholder standar yang merinci praktik penanganan data untuk peserta rapat, check-in pendengar, dan perlindungan kriptografi.
Ketika peserta terhubung melalui web seluler, aplikasi seluler, atau kios radio check-out, Intravo melindungi informasi pribadi mereka:
- Detail pribadi peserta dienkripsi menggunakan AES-256-GCM.
- Penghitungan kehadiran menggunakan indeks buta ber‑kunci, memungkinkan penyelenggara melihat metrik kehadiran tanpa mengungkapkan log identitas dalam teks biasa.
- Peserta tidak pernah diwajibkan membuat akun pihak ketiga untuk mendengarkan di ruangan atau secara daring.
4. Mode BAA dan sesi layanan kesehatan
[LEGAL TEXT] Ketentuan kontraktual yang menentukan parameter tanpa retensi diaktifkan dalam mode BAA untuk lingkungan pelanggan yang sensitif dan diatur.
Untuk pertemuan kesehatan, dewan penasihat klinis, atau diskusi korporat rahasia, operator dapat mengaktifkan mode BAA. Dalam mode BAA:
- Tidak ada detail pribadi peserta atau informasi kontak yang disimpan dalam keadaan apa pun.
- Pendaftaran suara untuk Pelestarian Suara secara tegas ditolak dan dinonaktifkan.
- Semua metadata aliran sementara segera dihapus setelah sesi berakhir.
5. Pelestarian Suara & Penghapusan Otomatis 7 Hari
[LEGAL TEXT] Ketentuan operasional yang menentukan jadwal retensi ketat, catatan persetujuan, dan penghapusan kriptografis otomatis untuk profil suara sintetis.
Di mana Voice Preservation diaktifkan, pembicara memberikan sampel suara singkat untuk menyampaikan interpretasi dengan nada vokal mereka sendiri. Intravo menerapkan perlindungan ketat:
- Pendaftaran suara memerlukan persetujuan pembicara yang ditandatangani secara elektronik atau dikonfirmasi operator.
- Pembacaan audio diverifikasi secara kriptografis terhadap skrip yang ditentukan untuk mencegah pendaftaran tidak sah dari rekaman pihak ketiga.
- Profil suara yang disimpan dan data pelatihan secara otomatis dihapus setelah 7 hari oleh server sesuai jamnya (melalui jadwal pembersihan tiap jam).
- Penghapusan diverifikasi dan dikonfirmasi dengan penyedia suara kami, sementara dokumentasi persetujuan diarsipkan untuk kepatuhan.
6. Data dalam Transit & Kredensial Sintesis
[LEGAL TEXT] Definisi teknis mengenai protokol transit kriptografi, masa berlaku kredensial, dan tata kelola kontrol akses.
Semua komunikasi antara perangkat klien, PC operator, dan node sintesis dilindungi selama transmisi menggunakan enkripsi TLS standar industri. Sintesis premium menggunakan kredensial sekali pakai yang berumur pendek, dibuat per sesi dan kedaluwarsa secara otomatis. Akses operator diatur melalui Google atau Microsoft Single Sign-On (SSO) dengan isolasi domain organisasi lengkap.
7. Perjanjian Pemrosesan Data & Kontak
[LEGAL TEXT] Panduan placeholder standar untuk mengeksekusi Perjanjian Pemrosesan Data (DPA) khusus pelanggan dan mengirimkan kuesioner keamanan resmi.
Organisasi yang memerlukan Perjanjian Pemrosesan Data (DPA) formal atau kuesioner keamanan vendor yang telah selesai dapat menghubungi tim keamanan kami secara langsung:
Hubungi Tim Privasi & Keamanan kami
Kami bekerja langsung dengan tim kepatuhan dan hukum perusahaan untuk meninjau arsitektur, menyediakan dokumentasi, dan mengeksekusi DPA bilateral.