Polisi Privasi
Bagaimana Intravo Corp mengendalikan, menyulitkan, dan mengasingkan data merentasi aplikasi operator Windows kami dan antara muka peserta.
1. Gambaran keseluruhan & Skop
[LEGAL TEXT] Bahagian ini menggariskan skop operasi umum Intravo Corp ("Intravo", "kami", "kita", atau "milik kami") dalam menyediakan perkhidmatan tafsiran berbilang bahasa secara masa nyata. Komitmen undang‑undang formal dan definisi statutori masih menunggu semakan undang‑undang akhir.
Intravo Corp direka berdasarkan prinsip asas: audio mesyuarat anda, transkrip langsung, dan maklumat peribadi adalah milik anda. Seni bina kami mengasingkan pemprosesan ke persekitaran tempatan operator dan mengurangkan pendedahan awan bila secara teknikal boleh dilaksanakan.
Polisi ini terpakai kepada aplikasi operator Windows kami, pemain web peserta, aplikasi mudah alih, dan perkhidmatan acara white-glove.
2. Di mana Data Sesi Disimpan
[LEGAL TEXT] Klausa tempat letak standard yang mengawal pemprosesan desktop tempatan dan kepemilikan pelanggan ke atas fail media tempatan yang dijana semasa sesi.
Berbeza daripada perkhidmatan persidangan awan yang mengumpulkan rakaman pada pelayan jauh, aplikasi operator Intravo untuk Windows menyimpan rakaman audio hanya pada peranti tempatan operator. Transkrip dan log sesi juga dimuat naik ke portal pelanggan anda sendiri untuk menghasilkan laporan. Apabila BAA berkuat kuasa, tiada kandungan mesyuarat dimuat naik:
- Rakaman audio per-bahasa (WAV/MP3) disimpan secara tempatan pada PC operator dan tidak pernah dimuat naik.
- Transkrip penuh dan fail sari kata (SRT, VTT) dijana dan disimpan secara tempatan, kemudian dihantar ke portal anda untuk The Honest Report — atau tidak ke mana-mana, dengan BAA.
- Log prestasi dan The Honest Report (HTML dan CSV) disimpan terus pada cakera.
- Kunci API yang dikonfigurasikan dalam aplikasi desktop dienkripsi per pengguna melalui Windows Data Protection API (DPAPI).
Dengan BAA dipasang, Intravo Corp tidak menyimpan sebarang salinan rakaman mesyuarat, transkrip, atau log pada pelayan pusat selepas aliran sesi selesai.
3. Data & Penyulitan Peserta
[LEGAL TEXT] Peruntukan tempat letak standard yang memperincikan amalan pengendalian data untuk peserta mesyuarat, daftar masuk pendengar, dan perlindungan kriptografi.
Apabila peserta menyambung melalui web mudah alih, aplikasi mudah alih atau kiosk pengambilan radio, Intravo melindungi maklumat peribadi mereka:
- Butiran peribadi peserta disulitkan menggunakan AES-256-GCM.
- Pengiraan kehadiran menggunakan indeks buta berkunci, membolehkan penganjur melihat metrik kehadiran tanpa mendedahkan log identiti dalam teks jelas.
- Peserta tidak pernah diwajibkan membuat akaun pihak ketiga untuk mendengar di dalam bilik atau dalam talian.
4. BAA Mod & Sesi Penjagaan Kesihatan
[LEGAL TEXT] Peruntukan kontrak yang menyatakan parameter sifar-pengarkiban diaktifkan di bawah mod BAA untuk persekitaran pelanggan yang sensitif dan terkawal.
Untuk mesyuarat penjagaan kesihatan, lembaga penasihat klinikal, atau perbincangan korporat sulit, operator boleh mengaktifkan mod BAA. Dalam mod BAA:
- Tiada butiran peribadi peserta atau maklumat hubungan disimpan dalam apa jua keadaan.
- Pendaftaran suara untuk Pemeliharaan Suara secara tegas ditolak dan dinyahdayakan.
- Semua metadata aliran sementara dipadam serta-merta selepas penamatan sesi.
5. Pemeliharaan Suara & Pemadaman Automatik 7 Hari
[LEGAL TEXT] Terma operasi yang menentukan jadual pengekalan yang ketat, rekod persetujuan, dan pemadaman kriptografi automatik untuk profil suara terhasil.
Apabila Voice Preservation diaktifkan, penceramah menyediakan sampel suara pendek untuk menyampaikan tafsiran dengan nada suara mereka sendiri. Intravo melaksanakan langkah keselamatan yang ketat:
- Pendaftaran suara memerlukan persetujuan e-tandatangan yang positif atau persetujuan penceramah yang disahkan operator.
- Pembacaan audio disahkan secara kriptografi terhadap skrip yang ditetapkan untuk mengelakkan pendaftaran tidak sah daripada rakaman pihak ketiga.
- Profil suara yang disimpan dan data latihan secara automatik dipadam selepas 7 hari oleh pelayan mengikut jamnya sendiri (melalui jadual pembersihan setiap jam).
- Pemadaman disahkan dan disahkan dengan penyedia suara kami, manakala dokumentasi persetujuan diarkibkan untuk pematuhan.
6. Data dalam Transit & Kelayakan Sintesis
[LEGAL TEXT] Definisi teknikal mengenai protokol transit kriptografi, jangka hayat kelayakan, dan tadbir urus kawalan akses.
Semua komunikasi antara peranti pelanggan, PC operator, dan nod sintesis dilindungi semasa penghantaran menggunakan penyulitan TLS standard industri. Sintesis premium menggunakan kelayakan jangka pendek, sekali guna yang dikeluarkan setiap sesi dan tamat secara automatik. Akses operator dikawal melalui Google atau Microsoft Single Sign-On (SSO) dengan pengasingan domain organisasi yang lengkap.
7. Perjanjian Pemprosesan Data & Hubungan
[LEGAL TEXT] Panduan tempat letak standard untuk melaksanakan Perjanjian Pemprosesan Data (DPA) khusus pelanggan dan menghantar soal selidik keselamatan rasmi.
Organisasi yang memerlukan Perjanjian Pemprosesan Data (DPA) formal atau soal selidik keselamatan vendor yang lengkap boleh menghubungi pasukan keselamatan kami secara langsung:
Hubungi Pasukan Privasi & Keselamatan kami
Kami bekerjasama secara langsung dengan pasukan pematuhan dan undang-undang perusahaan untuk menyemak seni bina, menyediakan dokumentasi, dan melaksanakan DPA dua hala.