AES-256-GCM
암호화된 참석자 세부 정보
참석자 개인 정보는 AES-256-GCM와 키가 적용된 블라인드 인덱스를 사용해 암호화됩니다. 데이터베이스에는 암호화되지 않은 참석자 로그나 개인 식별 기록이 존재하지 않습니다.
키드 블라인드 인덱싱을 통해 개인 신원을 노출하지 않고 참석 보고를 할 수 있습니다.
보안 및 프라이버시 아키텍처
귀하의 회의, 귀하의 데이터.
오디오는 귀하의 컴퓨터에 보관되고, 전사본은 귀하의 포털로 전송되거나 BAA와 함께 어디에도 전송되지 않습니다. 참석자 정보는 AES-256-GCM으로 암호화되며, 음성 샘플은 7일 후 자동으로 삭제됩니다.
EV 코드 서명 Windows 앱 · DPAPI 키 보호 · 전송 중 TLS
회의 데이터가 저장되는 위치
TLS 1.3 / AES-256-GCM
Windows PC (운영자)
로컬 스토리지
오디오 녹음은 항상 로컬 디스크에 보관됩니다. API 키는 DPAPI-암호화됩니다.
고객 포털
전송 중 암호화
각 회의 후 전사, 세션 로그 및 성능 텔레메트리를 여기에서 업로드하여 The Honest Report을 구축합니다.
업로드된 내용 없음
BAA 모드
다음 BAA이 적용된 경우, 회의 데이터 업로드가 없으며 참석자 세부 정보가 저장되지 않습니다.
귀하의 데이터가 저장되는 위치
다음 BAA이 적용된 경우, 아무것도 귀하의 컴퓨터를 떠나지 않습니다.
타사 서버에 원시 오디오를 업로드하고 인덱싱하여 보관하는 클라우드 회의 플랫폼과 달리, 오디오 녹음은 항상 운영자의 컴퓨터에 보관됩니다. 전사본과 세션 로그는 The Honest Report를 만들기 위해 귀하의 포털에만 업로드됩니다. BAA가 적용된 경우에는 회의 데이터가 전혀 업로드되지 않습니다.
- 언어별 오디오 녹음 전체가 로컬 머신에 머무르며, BAA 유무와 관계없이.
- SRT 및 VTT 자막 파일 로컬에서 생성 및 저장된 후, 보고서를 위해 귀하의 포털로만 전송됩니다.
- 다음 BAA과 함께, 회의 데이터 — 전사 포함 — 절대 당사 클라우드에 도달하지 않습니다.
기술적 보호 조치
프라이버시를 위해 설계되었습니다 모든 계층에서.
모든 보안 제어는 당사 소프트웨어에 직접 내장되어 있으며, 제작 파이프라인에서 검증됩니다.
제로 스토리지
BAA 모드
BAA 모드에서는 Intravo가 참석자 정보를 전혀 저장하지 않으며 음성 등록을 엄격히 거부합니다. 의료 세션, 임상 자문 위원회 및 고민감도 토론에 이상적입니다.
모든 세션 채널 및 참석자에 대해 엄격한 무보관 정책을 적용합니다.
7일 정리
자동 음성 삭제
음성 보존이 사용될 때, 음성 샘플은 서버가 자체 시계에 따라 매시간 정리 작업을 통해 7일 후 자동으로 삭제됩니다. 삭제는 제공업체와 확인되며, 동의 기록은 보존됩니다.
읽기는 스크립트와 대조 검증되므로, 무단 녹음으로 화자를 등록할 수 없습니다.
Windows DPAPI
DPAPI-보호 키
데스크톱 애플리케이션에 저장된 API 키는 Windows 데이터 보호 API(DPAPI)에 의해 사용자별로 암호화됩니다. 기계에 물리적으로 접근하더라도 다른 사용자 계정은 자격 증명을 추출할 수 없습니다.
운영체제 수준의 암호 보안이 활성 운영자 사용자 프로필에 직접 연결됩니다.
단일 사용
단기간 사용 자격 증명
프리미엄 음성 합성은 세션당 발행되는 단일 사용 단기 인증서를 사용합니다. 장기 정적 키는 네트워크 요청을 통해 노출되거나 클라이언트 장치에 저장되지 않습니다.
회의가 종료되거나 연결이 끊어지면 자격 증명이 자동으로 만료됩니다.
Google / Microsoft
운영자 단일 로그인
Google 또는 Microsoft SSO를 사용해 액세스를 중앙 집중화합니다. 기업 이메일 도메인으로 자동 사용자 프로비저닝을 수행하며, 세분화된 에이전시 및 클라이언트 계정 경계를 통해 완전한 테넌트 격리를 제공합니다.
기존 아이덴티티 제공자 정책 및 다중 인증을 통해 운영자 접근을 관리합니다.
EV 서명
코드 서명된 Windows 앱
Intravo Windows 운영자 앱은 Intravo Corp에 직접 발급된 확장 검증(EV) 인증서로 서명되었습니다. Windows SmartScreen은 실행 전에 애플리케이션 무결성을 검증합니다.
자동 자체 업데이트가 원활히 실행되며 엔진은 연결 끊김 상황에서도 지속됩니다.
TLS 전송
전송 중 암호화
Windows 운영자 콘솔, 당사 합성 파이프라인 및 참석자 디바이스 간의 모든 네트워크 트래픽은 업계 표준 TLS 프로토콜을 사용하여 전송 중에 암호화됩니다.
암호화되지 않은 오디오나 캡션 피드가 공개 채널을 통해 전송되지 않습니다.
The Honest Report
검증 가능한 보고
모든 회의가 끝난 후, The Honest Report은 성능에 대한 감사 가능한 세부 정보를 제공합니다: 12초 목표 대비 언어별 측정 지연 및 실시간으로 수정된 모든 단어.
행사 후 컴플라이언스 검토를 위해 인쇄 준비가 된 HTML 및 CSV 파일로 직접 다운로드됩니다.
보안 아키텍처에 대해 궁금한 점이 있나요?
우리 팀은 보안 요구사항 검토, 아키텍처 세부 사항 검토, 또는 규정 준수 문의 지원을 위해 언제든지 이용 가능합니다.