Informativa sulla privacy
Come Intravo Corp gestisce, cripta e isola i dati attraverso la nostra applicazione operatore Windows e le interfacce dei partecipanti.
1. Panoramica e ambito
[LEGAL TEXT] Questa sezione descrive l’ambito operativo generale di Intravo Corp ("Intravo", "noi", "ci" o "nostro") nella fornitura di servizi di interpretariato multilingue in tempo reale. Impegni legali formali e definizioni normative sono in attesa della revisione legale finale.
Intravo Corp è progettato attorno a un principio fondamentale: l'audio della tua riunione, le trascrizioni in tempo reale e le informazioni personali ti appartengono. La nostra architettura isola l'elaborazione nell'ambiente locale dell'operatore e riduce al minimo l'esposizione al cloud dove tecnicamente possibile.
Questa politica si applica alla nostra applicazione operatore per Windows, al lettore web per partecipanti, alle applicazioni mobili e ai servizi evento white‑glove.
2. Dove sono archiviati i dati della sessione
[LEGAL TEXT] Clausola segnaposto standard che regola l'elaborazione locale sul desktop e la proprietà da parte del cliente dei file multimediali locali generati durante le sessioni.
A differenza dei servizi di videoconferenza cloud che centralizzano le registrazioni su server remoti, l'applicazione operatore Intravo per Windows salva le registrazioni audio solo sul computer locale dell'operatore. Trascrizioni e log di sessione vengono inoltre caricati sul tuo portale cliente per generare i tuoi report — a meno che non sia presente un BAA, nel qual caso nulla della riunione viene caricato:
- Le registrazioni audio per lingua (WAV/MP3) sono salvate localmente sul PC dell'operatore e non vengono mai caricate.
- I trascritti completi e i file dei sottotitoli (SRT, VTT) vengono generati e salvati localmente, poi inviati al tuo portale per The Honest Report — o a nessuna parte, con un BAA.
- I log delle prestazioni e The Honest Report (HTML e CSV) sono salvati direttamente su disco.
- Le chiavi API configurate nell'applicazione desktop sono crittografate per utente tramite la Windows Data Protection API (DPAPI).
Con un BAA in atto, Intravo Corp non conserva copie delle registrazioni delle riunioni, delle trascrizioni o dei log sui server centrali dopo il completamento dello streaming della sessione.
3. Dati dei partecipanti e crittografia
[LEGAL TEXT] Disposizioni segnaposto standard che dettagliano le pratiche di gestione dei dati per i partecipanti alla riunione, i check-in degli ascoltatori e le protezioni crittografiche.
Quando i partecipanti si connettono tramite web mobile, app mobili o chioschi di check-out radio, Intravo protegge le loro informazioni personali:
- I dati personali dei partecipanti sono crittografati usando AES-256-GCM.
- Il conteggio della presenza utilizza un indice cieco con chiave, consentendo agli organizzatori di visualizzare le metriche di presenza senza esporre registri di identità in chiaro.
- Ai partecipanti non è mai richiesto di creare account di terze parti per ascoltare in sala o online.
4. Modalità BAA e sessioni sanitarie
[LEGAL TEXT] Disposizioni contrattuali che specificano parametri di zero‑ritenzione attivati in modalità BAA per ambienti clienti sensibili e regolamentati.
Per riunioni sanitarie, consigli consultivi clinici o discussioni aziendali riservate, gli operatori possono attivare la modalità BAA. In modalità BAA:
- Nessun dato personale dei partecipanti o informazioni di contatto vengono memorizzati in nessuna circostanza.
- L'iscrizione vocale per la Preservazione della voce è strettamente rifiutata e disabilitata.
- Tutti i metadati temporanei del flusso vengono eliminati immediatamente al termine della sessione.
5. Preservazione della voce e cancellazione automatica a 7 giorni
[LEGAL TEXT] Termini operativi che specificano rigorosi programmi di conservazione, registri di consenso e cancellazione crittografica automatica per i profili vocali sintetizzati.
Quando la Conservazione della Voce è abilitata, gli oratori forniscono un breve campione vocale per fornire l'interpretazione con il proprio tono vocale. Intravo applica rigorose misure di sicurezza:
- L'iscrizione vocale richiede il consenso esplicito del relatore, firmato elettronicamente o confermato dall'operatore.
- Le letture audio sono verificate crittograficamente rispetto a uno script designato per prevenire l'iscrizione non autorizzata da registrazioni di terze parti.
- I profili vocali preservati e i dati di addestramento vengono eliminati automaticamente dal server dopo 7 giorni secondo il proprio orologio (tramite una programmazione di pulizia oraria).
- L'eliminazione è verificata e confermata con i nostri fornitori di voce, mentre la documentazione del consenso è archiviata per la conformità.
6. Dati in transito e credenziali di sintesi
[LEGAL TEXT] Definizioni tecniche riguardanti i protocolli crittografici di transito, la durata delle credenziali e la governance del controllo degli accessi.
Tutte le comunicazioni tra i dispositivi client, il PC dell'operatore e i nodi di sintesi sono protette in transito mediante crittografia TLS standard di settore. La sintesi premium utilizza credenziali a breve durata, monouso, generate per sessione che scadono automaticamente. L'accesso dell'operatore è gestito tramite Single Sign-On (SSO) di Google o Microsoft con completa isolamento del dominio organizzativo.
7. Accordi di trattamento dei dati e contatto
[LEGAL TEXT] Linee guida segnaposto standard per l'esecuzione di Accordi di Elaborazione dei Dati (DPA) specifici per il cliente e la presentazione di questionari di sicurezza formali.
Le organizzazioni che richiedono Accordi di Elaborazione Dati (DPA) formali o questionari di sicurezza dei fornitori completati possono contattare direttamente il nostro team di sicurezza:
Contatta il nostro team Privacy & Security
Collaboriamo direttamente con i team di conformità e legali aziendali per esaminare l'architettura, fornire documentazione ed eseguire DPA bilaterali.