AES-256-GCM
出席者の詳細を暗号化
出席者の個人情報は、AES-256-GCMを使用して鍵付きブラインドインデックスで暗号化されます。平文の出席者ログや個人を特定できるレコードは、データベースに存在しません。
鍵付きブラインドインデックスにより、個人情報を公開せずに出席状況の報告が可能になります。
セキュリティ & プライバシーアーキテクチャ
あなたの会議、あなたのデータ。
オーディオはあなたのマシンに残ります。トランスクリプトはあなたのポータルに送られます。BAAがある場合はどこにも送られません。出席者の詳細はAES-256-GCMで暗号化され、音声サンプルは7日後に自動的に削除されます。
EVコード署名Windowsアプリ · DPAPIキー保護 · トランスポート中のTLS
あなたのミーティングデータはどこに行きますか?
TLS 1.3 / AES-256-GCM
あなたのWindows PC（オペレーター）
ローカルストレージ
オーディオ録音は常にローカルディスクに残ります。APIキーはDPAPI暗号化されます。
あなたの顧客ポータル
転送中暗号化
トランスクリプト、セッションログ、パフォーマンステレメトリは、The Honest Reportを作成するために各会議の後にここにアップロードされます。
何もアップロードされていません
BAAモード
BAAあり、会議データのアップロードは行われず、出席者詳細も保存されません。
あなたのデータが存在する場所
BAAあり、マシンからデータは出ません。
音声を第三者のサーバーにアップロードして索引化・保存するクラウド会議プラットフォームとは異なり、音声録音は常にオペレーターの端末に保存されます。文字起こしとセッションログは The Honest Report を作成するためにお客様専用のポータルにのみアップロードされます。ただし、BAA モードでは会議のデータは一切アップロードされません。
- 言語ごとのオーディオレコーディング 完全にローカルマシン上に残り、BAAの有無に関わらず.
- SRTおよびVTT字幕ファイル ローカルで生成および保存され、レポートのために自分のポータルにのみ送信されます。
- BAAあり、会議データ — トランスクリプトを含む — が、決してクラウドに到達しません。
技術的安全対策
プライバシーに最適化 すべてのレイヤーで。
すべてのセキュリティコントロールはソフトウェアに直接組み込まれており、プロダクションパイプラインで検証されています。
ゼロストレージ
BAAモード
BAAモードでは、Intravoは参加者詳細を一切保存せず、音声登録を厳密に拒否します。ヘルスケアセッション、臨床アドバイザリーボード、高感度の議論に最適です。
すべてのセッションチャネルと出席者に対して厳格な零保持ルールを適用
7日間のプージュ
自動音声削除
ボイスプレスervationが使用されている場合、ボイスサンプルはサーバーの時計による毎時パージで7日後に自動的に削除されます。削除はプロバイダーと確認され、同意レコードは保存されます
スクリプトに対して読み取りが検証されるため、未承認の録音によってスピーカーが登録されることはありません。
Windows DPAPI
DPAPI保護キー
デスクトップアプリケーションに保存されたAPIキーは、Windows Data Protection API (DPAPI) を使用してユーザーごとに暗号化されます。物理的にマシンにアクセスした場合でも、他のユーザーアカウントは資格情報を抽出できません。
OSレベルの暗号化セキュリティがアクティブなオペレータユーザープロファイルに直接バインドされています。
シングルユース
短期間の資格情報
プレミアムスピーチ合成では、セッションごとにmintされた短期間の単一使用の資格情報を使用します。長期的な静的キーは、ネットワークリクエストまたはクライアントデバイスに保存されることはありません。
資格情報は、会議が終了または接続が切断されたときに自動的に期限切れになります。
Google / Microsoft
オペレーターシングルサインオン
Google または Microsoft SSO でアクセスを中央化します。企業のメール ドメインによる自動ユーザー プロビジョニング、完全なテナント分離のための粒度の細かいエージェンシーとクライアント アカウントの境界があります。
既存のアイデンティティプロバイダーのポリシーとマルチファクタ認証を通じて、オペレータへのアクセスを管理する
EV署名
コード署名付きWindowsアプリ
Intravo Windowsオペレーターアプリは、Intravo Corp直接発行のExtended Validation (EV) 証明書で署名されています。Windows SmartScreenは、アプリケーションの実行前に統合性を検証します.
自動セルフアップデートはシームレスに実行され、エンジンは接続の途切れを乗り越えます。
TLS トランジット
転送中暗号化
Windows オペレーター コンソール、合成パイプライン、および出席者 デバイス間のすべてのネットワーク トラフィックは、業界標準の TLS プロトコルを使用して転送中に暗号化されます。
暗号化されていないオーディオまたはキャプションフィードは、開放チャンネル上で放送されることはありません。
The Honest Report
検証可能なレポート
毎回のミーティング後、The Honest Reportはパフォーマンスの監査可能な分析を提供します：言語ごとの12秒の目標に対する遅延と、飛行中のすべての修正された単語。
印刷可能な HTML と CSV ファイルとして直接ダウンロードされ、イベント後のコンプライアンスレビューに使用されます。
私たちのセキュリティアーキテクチャについて質問がありますか？
私たちのチームは、セキュリティ要件のレビュー、構成の詳細の実行、またはコンプライアンスの問い合わせを支援するために利用可能です