プライバシーポリシー

1. 概要とスコープ

Intravo Corp は、基本原則を中心に設計されています。会議オーディオ、ライブ トランスクリプト、および個人情報はあなたのものです。アーキテクチャは、オペレーターのローカル環境に処理を分離し、技術的に実行可能な限りクラウドの露出を最小限に抑えます。

このポリシーは、Windowsオペレーターアプリケーション、出席者ウェブプレイヤー、モバイルアプリケーション、およびホワイトグローブイベントサービスに適用されます。

2. セッションデータの保存場所

録音をリモートサーバーに集約するクラウド会議サービスとは異なり、Intravo の Windows オペレーターアプリは音声録音をオペレーターのローカル端末にのみ保存します。文字起こしとセッションログも、レポートを作成するためにお客様専用のポータルへアップロードされます。ただし、BAA モードでは会議のデータは一切アップロードされません：

• 言語ごとのオーディオレコーディング（WAV/MP3）はオペレーターのPCにローカルに保存され、決してアップロードされません。
• フルトランスクリプトと字幕ファイル（SRT、VTT）はローカルに生成および保存され、The Honest Reportのポータルに送信されます — またはBAAの場合、どこにも送信されません。
• パフォーマンスログとThe Honest Report（HTMLとCSV）は直接ディスクに保存されます。
• デスクトップアプリケーションで構成されたAPIキーは、Windows Data Protection API (DPAPI) を使用してユーザーごとに暗号化されます。

BAAが締結されている場合、Intravo Corpはセッションストリームの完了後、中央サーバーに会議録音、トランスクリプト、ログのコピーを保持しません。

3. 出席者データと暗号化

出席者がモバイルウェブ、モバイルアプリ、またはラジオチェックアウトキオスクを介して接続する場合、Intravo Corpは彼らの個人情報を保護します:

• 出席者の個人情報は、AES-256-GCMを使用して暗号化されます。
• 出席者数のカウントには、鍵付きブラインドインデックスを使用して、主催者が出席者メトリックを表示することができますが、平文のIDログは公開されません。
• 出席者は、部屋の中またはオンラインで聞くために、第三者のアカウントを作成する必要はありません。

4. BAAモード & ヘルスケアセッション

ヘルスケアミーティング、臨床アドバイザリーボード、または機密性の高い企業ディスカッションの場合、オペレーターはBAAモードを利用できます。BAAモードでは：

• 出席者個人情報または連絡先情報は、どのような状況でも保存されません。
• 声の登録は厳密に拒否され、無効化されます。
• すべての非永続的ストリーム メタデータは、セッション終了後にすぐに消去されます。

5. 声の保存と7日間の自動削除

ボイスプレスervationが有効になっている場合、スピーカーは短いボイスサンプルを提供して、自分の声のトーンで解釈を提供します。Intravo Corpは厳格な安全対策を実施します:

• 声の登録には、肯定的な電子署名またはオペレーター確認されたスピーカーの同意が必要です。
• オーディオ読み取りは、第三者の録音からの未承認の登録を防ぐために、指定されたスクリプトに対して暗号論的に検証されます。
• 保存された声プロファイルとトレーニングデータは、サーバーの時計（毎時パージスケジュールを介して）によって自動的に7日後に削除されます。
• 削除は音声プロバイダーと確認され、同意書類はコンプライアンスのためにアーカイブされます。

6. 転送中のデータ & 合成資格情報

クライアント デバイス、オペレーター PC、合成ノード間のすべての通信は、業界標準の TLS 暗号化を使用して転送中に保護されます。プレミアム合成では、セッションごとに作成された一時的な単一使用の資格情報を使用し、自動的に期限切れになります。オペレーター アクセスは、Google または Microsoft Single Sign-On (SSO) を使用して完全な組織ドメイン分離で管理されます。

7. データ処理契約およびお問い合わせ

正式なデータ処理契約（DPAs）または完了したベンダーのセキュリティ質問票を必要とする組織は、セキュリティチームに直接連絡できます: