개인정보 보호정책

1. 개요 및 범위

Intravo Corp은(는) 근본 원칙을 중심으로 설계되었습니다: 회의 오디오, 실시간 전사, 그리고 개인 정보는 귀하에게 속합니다. 우리의 아키텍처는 처리 과정을 운영자의 로컬 환경으로 격리하고, 기술적으로 가능한 한 클라우드 노출을 최소화합니다.

이 정책은 당사의 Windows 운영자 애플리케이션, 참석자 웹 플레이어, 모바일 애플리케이션 및 화이트글러브 이벤트 서비스에 적용됩니다.

2. 세션 데이터가 저장되는 위치

원격 서버에 녹음을 중앙 집중화하는 클라우드 회의 서비스와 달리, Intravo Windows 운영자 앱은 오디오 녹음을 운영자의 로컬 컴퓨터에만 저장합니다. 전사본과 세션 로그도 보고서 작성을 위해 귀하의 고객 포털에 업로드됩니다. BAA가 적용된 경우에는 회의 데이터가 전혀 업로드되지 않습니다:

• 언어별 오디오 녹음(WAV/MP3)은 운영자의 PC에 로컬로 저장되며 절대 업로드되지 않습니다.
• 전체 전사 및 자막 파일(SRT, VTT)은 로컬에서 생성되어 저장된 후, The Honest Report을 위해 귀하의 포털로 전송됩니다 — 또는 BAA와 함께 아무 곳에도 전송되지 않습니다.
• 성능 로그와 The Honest Report(HTML 및 CSV)는 디스크에 직접 저장됩니다.
• 데스크톱 애플리케이션에서 구성된 API 키는 Windows 데이터 보호 API(DPAPI)를 통해 사용자별로 암호화됩니다.

다음 BAA이 적용된 경우, Intravo Corp는 세션 스트림이 완료된 후 중앙 서버에 회의 녹음, 트랜스크립트 또는 로그의 복사본을 유지하지 않습니다.

3. 참석자 데이터 및 암호화

참석자가 모바일 웹, 모바일 앱 또는 라디오 체크아웃 키오스크를 통해 연결될 때, Intravo는 개인 정보를 보호합니다:

• 참석자 개인 정보는 AES-256-GCM를 사용해 암호화됩니다.
• 참석자 카운팅은 키가 적용된 블라인드 인덱스를 활용하여 주최자가 평문 신원 로그를 노출하지 않고도 참석 통계를 확인할 수 있게 합니다.
• 참석자는 방 안이든 온라인이든 제3자 계정을 만들 필요가 없습니다.

4. BAA 모드 및 헬스케어 세션

보건 의료 회의, 임상 자문 위원회, 또는 기밀 기업 토론의 경우, 운영자는 BAA 모드를 사용할 수 있습니다. BAA 모드에서는:

• 어떠한 경우에도 참석자의 개인 세부 정보나 연락처가 저장되지 않습니다.
• 음성 보존을 위한 음성 등록은 엄격히 거부되며 비활성화됩니다.
• 세션 종료 후 모든 일시적인 스트림 메타데이터가 즉시 삭제됩니다.

5. 음성 보존 및 7일 자동 삭제

음성 보존이 활성화된 경우, 연사는 자신의 음성 톤으로 통역을 제공하기 위해 짧은 음성 샘플을 제공합니다. Intravo는 엄격한 보호 조치를 시행합니다:

• 음성 등록은 확정적인 전자 서명 또는 운영자 확인된 연사 동의를 필요로 합니다.
• 오디오 녹음은 지정된 스크립트와 암호화 검증을 거쳐 제3자 녹음으로 인한 무단 등록을 방지합니다.
• 보존된 음성 프로필 및 학습 데이터는 서버가 자체 시계에 따라 7일 후 자동으로 삭제됩니다(시간당 정리 일정에 따라).
• 삭제는 음성 제공업체와 확인 및 검증되며, 동의 문서는 규정 준수를 위해 보관됩니다.

6. 전송 중 데이터 및 합성 자격 증명

클라이언트 디바이스, 운영자 PC 및 합성 노드 간의 모든 통신은 업계 표준 TLS 암호화를 사용하여 전송 중에 보호됩니다. 프리미엄 합성은 세션당 발행되는 단기간 일회용 자격 증명을 사용하며 자동으로 만료됩니다. 운영자 접근은 Google 또는 Microsoft 싱글 사인온(SSO)을 통해 관리되며 조직 도메인 격리를 완전하게 보장합니다.

7. 데이터 처리 계약 및 연락처

공식 데이터 처리 계약(DPA) 또는 완료된 공급업체 보안 설문지를 요구하는 조직은 보안 팀에 직접 연락할 수 있습니다: