Политика конфиденциальности
Как Intravo Corp обрабатывает, шифрует и изолирует данные в нашем приложении оператора Windows и интерфейсах участников.
1. Обзор и область применения
[LEGAL TEXT] В этом разделе изложен общий операционный охват Intravo Corp ("Intravo", "мы", "нас" или "наш") в предоставлении услуг многократного реального времени интерпретации. Формальные юридические обязательства и нормативные определения находятся в ожидании окончательного юридического рассмотрения.
Intravo Corp построена вокруг фундаментального принципа: аудио вашей встречи, живые стенограммы и личная информация принадлежат вам. Наша архитектура изолирует обработку в локальной среде оператора и минимизирует облачное воздействие, где это технически возможно.
Эта политика применяется к нашему операторскому приложению для Windows, веб‑плееру для участников, мобильным приложениям и услугам премиум‑поддержки мероприятий.
2. Где хранится данные сессии
[LEGAL TEXT] Стандартный заполнительный пункт, регулирующий локальную обработку на рабочем столе и право собственности клиента на локальные медиафайлы, созданные во время сессий.
В отличие от облачных сервисов видеоконференций, которые хранят записи на удалённых серверах, приложение Intravo Windows для оператора сохраняет аудиозаписи только на локальном компьютере оператора. Транскрипты и журналы сеансов также загружаются в ваш собственный клиентский портал для формирования отчётов. При действующем BAA никакие данные собрания не загружаются:
- Записи аудио на каждом языке (WAV/MP3) сохраняются локально на ПК оператора и никогда не загружаются.
- Полные стенограммы и файлы субтитров (SRT, VTT) генерируются и сохраняются локально, затем отправляются в ваш собственный портал для The Honest Report — или никуда, с BAA.
- Журналы производительности и The Honest Report (HTML и CSV) сохраняются непосредственно на диск.
- Ключи API, настроенные в настольном приложении, шифруются для каждого пользователя через Windows Data Protection API (DPAPI).
При наличии BAA Intravo Corp не сохраняет копии записей встреч, стенограмм или журналов на центральных серверах после завершения трансляции сессии.
3. Данные участников и шифрование
[LEGAL TEXT] Стандартные заполнительные положения, описывающие практики обработки данных участников встречи, проверок слушателей и криптографической защиты.
Когда участники подключаются через мобильный веб, мобильные приложения или киоски радио‑выдачи, Intravo защищает их персональные данные:
- Личные данные участников зашифрованы с помощью AES-256-GCM.
- Подсчёт посещаемости использует ключевой слепой индекс, позволяя организаторам видеть метрики посещаемости без раскрытия открытых журналов идентификации.
- Участникам никогда не требуется создавать сторонние учётные записи, чтобы слушать в зале или онлайн.
4. Режим BAA и сессии в сфере здравоохранения
[LEGAL TEXT] Договорные положения, определяющие параметры нулевого хранения, активируемые в режиме BAA для чувствительных и регулируемых клиентских сред.
Для встреч в сфере здравоохранения, клинических консультативных советов или конфиденциальных корпоративных обсуждений операторы могут включать режим BAA. В режиме BAA:
- Личные данные участников или контактная информация не сохраняются ни при каких обстоятельствах.
- Регистрация голоса для Сохранения голоса строго отклоняется и отключена.
- Все временные метаданные потока немедленно удаляются после завершения сессии.
5. Сохранение голоса и автоматическое удаление через 7 дней
[LEGAL TEXT] Операционные условия, определяющие строгие графики хранения, записи согласий и автоматическое криптографическое удаление синтезированных голосовых профилей.
Когда включено сохранение голоса, спикеры предоставляют короткий образец голоса, чтобы передавать интерпретацию в их собственном тембре. Intravo применяет строгие меры защиты:
- Регистрация голоса требует подтверждённой электронной подписи или согласия спикера, подтверждённого оператором.
- Аудио‑чтения криптографически проверяются по заданному сценарию, чтобы предотвратить несанкционированную регистрацию из сторонних записей.
- Сохранённые голосовые профили и обучающие данные автоматически удаляются сервером через 7 дней по его собственному расписанию (по часовой схеме очистки).
- Удаление проверяется и подтверждается нашими поставщиками голоса, а документация согласия архивируется для соответствия требованиям.
6. Данные в транзите и учётные данные синтеза
[LEGAL TEXT] Технические определения, касающиеся криптографических протоколов передачи, срока действия учётных данных и управления контролем доступа.
Вся связь между клиентскими устройствами, ПК оператора и узлами синтеза защищена в пути с использованием отраслевого стандарта шифрования TLS. Премиум‑синтез использует краткосрочные одноразовые учётные данные, создаваемые для каждой сессии и автоматически истекающие. Доступ операторов регулируется через Google или Microsoft Single Sign-On (SSO) с полной изоляцией домена организации.
7. Соглашения об обработке данных и контакты
[LEGAL TEXT] Стандартные указания‑заполнители для выполнения специфических для клиента Соглашений об обработке данных (DPA) и подачи официальных вопросов по безопасности.
Организации, которым требуются официальные соглашения об обработке данных (DPA) или заполненные анкеты по безопасности поставщиков, могут напрямую связаться с нашей командой безопасности:
Свяжитесь с нашей командой по конфиденциальности и безопасности
Мы работаем напрямую с командами по соблюдению нормативов и юридическими отделами предприятий, чтобы проверять архитектуру, предоставлять документацию и заключать двусторонние соглашения о обработке данных (DPA).