Polityka prywatności
Jak Intravo Corp obsługuje, szyfruje i izoluje dane w naszej aplikacji operatora Windows oraz interfejsach uczestników.
1. Przegląd i zakres
[LEGAL TEXT] Niniejsza sekcja opisuje ogólny zakres operacyjny Intravo Corp ("Intravo", "my", "nas" lub "nasz") w świadczeniu usług tłumaczenia wielojęzycznego w czasie rzeczywistym. Formalne zobowiązania prawne i definicje ustawowe oczekują ostatecznej weryfikacji prawnej.
Intravo Corp jest zaprojektowany wokół fundamentalnej zasady: dźwięk twojego spotkania, transkrypcje na żywo i informacje osobiste należą do ciebie. Nasza architektura izoluje przetwarzanie w lokalnym środowisku operatora i minimalizuje wykorzystanie chmury, gdziekolwiek jest to technicznie możliwe.
Polityka ta dotyczy naszej aplikacji operatora na Windows, odtwarzacza internetowego dla uczestników, aplikacji mobilnych oraz usług premium dla wydarzeń.
2. Gdzie przechowywane są dane sesji
[LEGAL TEXT] Standardowy klauzulowy placeholder regulujący przetwarzanie lokalne na komputerze oraz własność przez klienta lokalnych plików multimedialnych generowanych podczas sesji.
W przeciwieństwie do usług konferencyjnych w chmurze, które centralizują nagrania na zdalnych serwerach, aplikacja operatora Intravo Windows zapisuje nagrania audio wyłącznie na lokalnym komputerze operatora. Transkrypcje i logi sesji również są przesyłane do Twojego własnego portalu klienta w celu tworzenia raportów — chyba że obowiązuje BAA, w którym to przypadku nic z spotkania nie jest przesyłane:
- Nagrania dźwiękowe per język (WAV/MP3) są zapisywane lokalnie na komputerze operatora i nigdy nie są przesyłane.
- Pełne transkrypty i pliki napisów (SRT, VTT) są generowane i przechowywane lokalnie, a następnie wysyłane do własnego portalu w celu The Honest Report — lub nigdzie, z BAA.
- Logi wydajności i The Honest Report (HTML i CSV) są zapisywane bezpośrednio na dysku.
- Klucze API skonfigurowane w aplikacji desktopowej są szyfrowane dla każdego użytkownika za pomocą Windows Data Protection API (DPAPI).
Z BAA w miejscu, Intravo Corp nie przechowuje żadnych kopii nagrań spotkań, transkryptów ani logów na centralnych serwerach po zakończeniu strumienia sesji.
3. Dane uczestników i szyfrowanie
[LEGAL TEXT] Standardowe klauzule placeholder opisujące praktyki przetwarzania danych uczestników spotkania, rejestracji słuchaczy oraz ochrony kryptograficznej.
Gdy uczestnicy łączą się przez mobilną stronę internetową, aplikacje mobilne lub kioski wypożyczania radia, Intravo chroni ich dane osobowe:
- Dane osobowe uczestników są szyfrowane przy użyciu AES-256-GCM.
- Liczenie obecności wykorzystuje kluczowy indeks ślepy, co pozwala organizatorom zobaczyć metryki obecności bez ujawniania jawnych logów tożsamości.
- Uczestnicy nigdy nie muszą zakładać kont zewnętrznych, aby słuchać w sali lub online.
4. BAA Tryb i sesje opieki zdrowotnej
[LEGAL TEXT] Postanowienia umowne określające parametry zerowego przechowywania aktywowane w trybie BAA dla wrażliwych i regulowanych środowisk klientów.
W przypadku spotkań zdrowotnych, klinicznych rad doradczych lub poufnych dyskusji korporacyjnych, operatorzy mogą włączyć tryb BAA. W trybie BAA:
- Żadne dane osobowe uczestników ani informacje kontaktowe nie są przechowywane w żadnych okolicznościach.
- Rejestracja głosu do Zachowania głosu jest surowo odrzucona i wyłączona.
- Wszystkie efemeryczne metadane strumienia są natychmiast usuwane po zakończeniu sesji.
5. Zachowanie głosu & 7-dniowe automatyczne usuwanie
[LEGAL TEXT] Warunki operacyjne określające ścisłe harmonogramy przechowywania, rejestry zgód oraz automatyczne kryptograficzne usuwanie profili syntetyzowanego głosu.
Gdy włączona jest ochrona głosu, prelegenci dostarczają krótką próbkę głosu, aby zapewnić tłumaczenie w ich własnym tonie. Intravo wprowadza surowe zabezpieczenia:
- Rejestracja głosu wymaga wyraźnej e-podpisanej lub potwierdzonej przez operatora zgody prelegenta.
- Odczyty audio są kryptograficznie weryfikowane względem wyznaczonego scenariusza, aby zapobiec nieautoryzowanemu rejestrowaniu z nagrań osób trzecich.
- Zachowane profile głosowe i dane treningowe są automatycznie usuwane po 7 dniach przez serwer według własnego zegara (zgodnie z godzinowym harmonogramem czyszczenia).
- Usunięcie jest weryfikowane i potwierdzane z naszymi dostawcami głosu, a dokumentacja zgody jest archiwizowana w celu zapewnienia zgodności.
6. Dane w tranzycie i poświadczenia syntezy
[LEGAL TEXT] Definicje techniczne dotyczące kryptograficznych protokołów transmisji, okresów ważności poświadczeń oraz zarządzania kontrolą dostępu.
Cała komunikacja między urządzeniami klientów, komputerem operatora a węzłami syntezy jest chroniona w tranzycie przy użyciu standardowego szyfrowania TLS. Synteza premium wykorzystuje krótkotrwałe, jednorazowe poświadczenia generowane na sesję, które wygasają automatycznie. Dostęp operatora jest zarządzany przez Google lub Microsoft Single Sign-On (SSO) z pełną izolacją domen organizacyjnych.
7. Umowy o przetwarzaniu danych i kontakt
[LEGAL TEXT] Standardowe wskazówki placeholder dotyczące realizacji specyficznych dla klienta Umów o Przetwarzaniu Danych (DPAs) oraz składania formalnych kwestionariuszy bezpieczeństwa.
Organizacje wymagające formalnych Umów o Przetwarzanie Danych (DPAs) lub wypełnionych kwestionariuszy bezpieczeństwa dostawców mogą bezpośrednio skontaktować się z naszym zespołem ds. bezpieczeństwa:
Skontaktuj się z naszym zespołem ds. prywatności i bezpieczeństwa
Współpracujemy bezpośrednio z zespołami ds. zgodności i prawnych w przedsiębiorstwach, aby przeglądać architekturę, dostarczać dokumentację i realizować dwustronne DPA.