Senibina Keselamatan & Privasi

Mesyuarat anda, data anda.

Audio tetap berada pada mesin anda; transkrip dihantar ke portal anda, atau tidak ke mana-mana dengan BAA. Maklumat peserta dienkripsi dengan AES-256-GCM, dan sampel suara dipadam secara automatik selepas 7 hari.

Bercakap dengan pasukan kami Mulakan 60 minit percuma anda

Aplikasi Windows yang ditandatangani kod EV · DPAPI perlindungan kunci · TLS dalam transit

Ke mana data mesyuarat anda pergi

TLS 1.3 / AES-256-GCM

PC Windows Anda (Operator) Storan Tempatan

Rakaman audio tetap berada pada cakera tempatan, sentiasa. Kunci API DPAPI-dienkripsi.

Portal Pelanggan Anda Disulitkan dalam transit

Transkrip, log sesi dan telemetri prestasi dimuat naik di sini selepas setiap mesyuarat untuk membina The Honest Report.

Tiada Muat Naik BAA Mod

Dengan BAA, tiada muat naik data mesyuarat dan tiada butiran peserta disimpan.

Di mana data anda berada

Dengan BAA, tiada apa-apa keluar dari mesin anda.

Berbeza daripada platform persidangan awan yang memuat naik, mengindeks dan menyimpan audio mentah pada pelayan pihak ketiga, rakaman audio sentiasa kekal pada peranti operator. Transkrip dan log sesi hanya dimuat naik ke portal anda sendiri untuk menghasilkan The Honest Report. Apabila BAA berkuat kuasa, tiada kandungan mesyuarat dimuat naik sama sekali.

Rakaman audio per-bahasa tetap sepenuhnya pada mesin tempatan anda, dengan atau tanpa BAA.
Fail sarikata SRT dan VTT dijana dan disimpan secara tempatan, kemudian dihantar hanya ke portal anda untuk laporan.
Dengan BAA, tiada data mesyuarat — transkrip termasuk — pernah sampai ke awan kami.

Langkah keselamatan teknikal

Direka untuk privasi pada setiap lapisan.

Setiap kawalan keselamatan dibina secara langsung ke dalam perisian kami dan disahkan dalam aliran kerja produksi kami.

AES-256-GCM

Butiran peserta yang disulitkan

Butiran peribadi peserta disulitkan menggunakan AES-256-GCM dengan indeks buta berkunci untuk pengiraan. Tiada log peserta yang tidak disulitkan atau rekod yang boleh dikenalpasti secara peribadi dalam pangkalan data kami.

Pengindeksan buta berkey membolehkan pelaporan kehadiran tanpa mendedahkan identiti peribadi.

Penyimpanan Sifar

BAA mod

Dalam mod BAA, Intravo tidak menyimpan sebarang butir peserta dan menolak pendaftaran suara secara ketat. Sesuai untuk sesi penjagaan kesihatan, lembaga penasihat klinikal, dan perbincangan berkepekaan tinggi.

Mengekalkan peraturan sifar-pengambilan yang ketat merentasi semua saluran sesi dan peserta.

Pembersihan 7 Hari

Pemadaman suara automatik

Apabila Voice Preservation digunakan, sampel suara secara automatik dipadam selepas 7 hari oleh pelayan mengikut jamnya sendiri melalui pembersihan setiap jam. Pemadaman disahkan dengan penyedia, dan rekod persetujuan dipelihara.

Pembacaan disahkan berbanding skrip supaya rakaman tidak sah tidak dapat mendaftar pembicara.

Windows DPAPI

DPAPI-kunci yang dilindungi

Kunci API yang disimpan dalam aplikasi desktop dienkripsi per pengguna oleh Windows Data Protection API (DPAPI). Walaupun mempunyai akses fizikal ke mesin, akaun pengguna lain tidak dapat mengekstrak kelayakan.

Keselamatan kriptografi peringkat OS yang terikat secara langsung kepada profil pengguna operator yang aktif.

Penggunaan tunggal

Kredensial jangka pendek

Sintesis ucapan premium menggunakan kelayakan sekali pakai yang berumur pendek yang dikeluarkan setiap sesi. Kunci statik jangka panjang tidak pernah didedahkan melalui permintaan rangkaian atau disimpan pada peranti klien.

Kelayakan akan luput secara automatik apabila pertemuan berakhir atau sambungan terputus.

Google / Microsoft

Log Masuk Sekali Operator

Pusatkan akses dengan Google atau Microsoft SSO. Penyediaan pengguna automatik melalui domain e-mel korporat, dengan sempadan agensi dan akaun pelanggan yang terperinci untuk pengasingan penyewa yang lengkap.

Urus akses operator melalui dasar penyedia identiti anda yang sedia ada dan pengesahan berbilang faktor.

Ditandatangani EV

Apl Windows yang ditandatangani kod

Apl operator Intravo Windows ditandatangani dengan sijil Extended Validation (EV) yang dikeluarkan secara langsung kepada Intravo Corp. Windows SmartScreen mengesahkan integriti aplikasi sebelum dijalankan.

Kemas kini sendiri automatik berjalan lancar dan enjin terus berfungsi walaupun sambungan terputus.

TLS Transit

Disulitkan dalam transit

Semua trafik rangkaian antara konsol operator Windows, paip sintesis kami, dan peranti peserta dienkripsi semasa penghantaran menggunakan protokol TLS standard industri.

Tiada audio atau suapan kapsyen yang tidak disulitkan pernah disiarkan melalui saluran terbuka.

The Honest Report

Laporan yang boleh disahkan

Selepas setiap mesyuarat, The Honest Report menyediakan pecahan prestasi yang boleh diaudit: kelewatan yang diukur bagi setiap bahasa berbanding sasaran 12 saat dan semua perkataan yang dibetulkan semasa proses.

Dimuat turun secara langsung sebagai fail HTML dan CSV yang sedia cetak untuk semakan pematuhan selepas acara.

Ada soalan mengenai seni bina keselamatan kami?

Pasukan kami tersedia untuk menyemak keperluan keselamatan anda, meneliti butiran seni bina, atau membantu dengan pertanyaan pematuhan.