นโยบายความเป็นส่วนตัว
วิธีที่ Intravo Corp จัดการ, เข้ารหัส, และแยกข้อมูลระหว่างแอปพลิเคชันผู้ปฏิบัติงาน Windows ของเราและอินเทอร์เฟซผู้เข้าร่วม
1. ภาพรวมและขอบเขต
[LEGAL TEXT] ส่วนนี้สรุปขอบเขตการดำเนินงานทั่วไปของ Intravo Corp ("Intravo", "เรา", "พวกเรา" หรือ "ของเรา") ในการให้บริการการแปลภาษาหลายภาษาแบบเรียลไทม์ ความมุ่งมั่นทางกฎหมายอย่างเป็นทางการและคำนิยามตามกฎหมายกำลังรอการตรวจสอบกฎหมายขั้นสุดท้าย.
Intravo Corp ถูกออกแบบโดยยึดหลักพื้นฐาน: เสียงการประชุมของคุณ, รายการถอดเสียงสด, และข้อมูลส่วนบุคคลเป็นของคุณ. สถาปัตยกรรมของเราจะแยกการประมวลผลไว้ในสภาพแวดล้อมของผู้ดำเนินการและลดการเปิดเผยคลาวด์ให้เหลือน้อยที่สุดเท่าที่เป็นไปได้ทางเทคนิค
นโยบายนี้ใช้กับแอปพลิเคชันผู้ปฏิบัติงาน Windows ของเรา, ตัวเล่นเว็บสำหรับผู้เข้าร่วม, แอปพลิเคชันมือถือ, และบริการอีเวนต์ระดับพรีเมียม.
2. ที่เก็บข้อมูลเซสชัน
[LEGAL TEXT] ข้อกำหนดตัวยึดตำแหน่งมาตรฐานที่กำกับการประมวลผลบนเดสก์ท็อปท้องถิ่นและการเป็นเจ้าของไฟล์สื่อท้องถิ่นของลูกค้าที่สร้างขึ้นระหว่างเซสชัน
ต่างจากบริการการประชุมบนคลาวด์ที่รวบรวมไฟล์บันทึกไว้บนเซิร์ฟเวอร์ระยะไกล แอปพลิเคชันผู้ดำเนินการ Intravo Windows จะบันทึกไฟล์เสียงไว้เฉพาะบนเครื่องของผู้ดำเนินการ ข้อความถอดเสียงและบันทึกเซสชันจะอัปโหลดไปยังพอร์ทัลลูกค้าของคุณเองเพื่อสร้างรายงาน หากมี BAA จะไม่มีการอัปโหลดข้อมูลใด ๆ จากการประชุม:
- การบันทึกเสียงตามภาษา (WAV/MP3) จะบันทึกไว้ในเครื่องของผู้ปฏิบัติงานและไม่อัปโหลด
- การสร้างและจัดเก็บไฟล์ถอดความเต็มและไฟล์คำบรรยาย (SRT, VTT) ไว้ในเครื่องท้องถิ่น จากนั้นส่งไปยังพอร์ทัลของคุณเพื่อ The Honest Report — หรือไม่ส่งเลย, พร้อมกับ BAA.
- บันทึกประสิทธิภาพและ The Honest Report (HTML และ CSV) จะบันทึกโดยตรงบนดิสก์
- คีย์ API ที่กำหนดค่าในแอปพลิเคชันเดสก์ท็อปจะถูกเข้ารหัสต่อผู้ใช้ผ่าน Windows Data Protection API (DPAPI)
ด้วย BAA ที่ใช้งานอยู่, Intravo Corp จะไม่เก็บสำเนาใด ๆ ของการบันทึกการประชุม, รายการถอดความ, หรือบันทึกบนเซิร์ฟเวอร์ศูนย์หลังจากสตรีมเซสชันเสร็จสิ้น.
3. ข้อมูลผู้เข้าร่วม & การเข้ารหัส
[LEGAL TEXT] ข้อกำหนดตัวยึดตำแหน่งมาตรฐานที่อธิบายแนวปฏิบัติการจัดการข้อมูลสำหรับผู้เข้าร่วมการประชุม การเช็คอินของผู้ฟัง และการป้องกันด้วยการเข้ารหัส
เมื่อผู้เข้าร่วมเชื่อมต่อผ่านเว็บมือถือ แอปมือถือ หรือคีออสเช็คเอาท์วิทยุ Intravo จะปกป้องข้อมูลส่วนบุคคลของพวกเขา:
- รายละเอียดส่วนบุคคลของผู้เข้าร่วมถูกเข้ารหัสด้วย AES-256-GCM.
- การนับจำนวนผู้เข้าร่วมใช้ดัชนีบลายด์ที่มีคีย์ ทำให้ผู้จัดงานเห็นเมตริกการเข้าร่วมโดยไม่เปิดเผยบันทึกตัวตนแบบข้อความธรรมดา
- ผู้เข้าร่วมไม่จำเป็นต้องสร้างบัญชีของบุคคลที่สามเพื่อฟังในห้องหรือออนไลน์
4. BAA โหมด & เซสชันด้านสุขภาพ
[LEGAL TEXT] ข้อกำหนดสัญญาที่ระบุพารามิเตอร์การไม่เก็บข้อมูลที่เปิดใช้งานในโหมด BAA สำหรับสภาพแวดล้อมของลูกค้าที่มีความอ่อนไหวและต้องปฏิบัติตามกฎระเบียบ
สำหรับการประชุมด้านสุขภาพ, คณะกรรมการที่ปรึกษาทางคลินิก หรือการสนทนาธุรกิจที่เป็นความลับ, ผู้ดำเนินการอาจเปิดใช้โหมด BAA ในโหมด BAA:
- ไม่มีการเก็บข้อมูลส่วนบุคคลหรือข้อมูลติดต่อของผู้เข้าร่วมในทุกกรณี.
- การลงทะเบียนเสียงสำหรับการรักษาเสียงถูกปฏิเสธอย่างเคร่งครัดและปิดใช้งาน
- ข้อมูลเมตาที่เป็นชั่วคราวทั้งหมดของสตรีมจะถูกลบโดยทันทีหลังจากสิ้นสุดเซสชัน
5. การรักษาเสียงและการลบอัตโนมัติภายใน 7 วัน
[LEGAL TEXT] เงื่อนไขการดำเนินงานที่ระบุเวลาการเก็บรักษาที่เข้มงวด, บันทึกการยินยอม, และการลบโดยอัตโนมัติด้วยการเข้ารหัสสำหรับโปรไฟล์เสียงสังเคราะห์
เมื่อเปิดใช้งานการเก็บรักษาเสียง ผู้พูดจะให้ตัวอย่างเสียงสั้นเพื่อให้การแปลเป็นโทนเสียงของตนเอง Intravo บังคับใช้มาตรการป้องกันที่เข้มงวด:
- การลงทะเบียนเสียงต้องมีการยินยอมจากผู้พูดที่ลงนามอิเล็กทรอนิกส์หรือยืนยันโดยผู้ปฏิบัติการ
- การอ่านเสียงจะได้รับการตรวจสอบด้วยการเข้ารหัสแบบคริปโตกราฟิกเทียบกับสคริปต์ที่กำหนดเพื่อป้องกันการลงทะเบียนที่ไม่ได้รับอนุญาตจากการบันทึกของบุคคลที่สาม
- โปรไฟล์เสียงที่บันทึกและข้อมูลการฝึกจะถูกลบโดยอัตโนมัติหลังจาก 7 วันโดยเซิร์ฟเวอร์ตามเวลาของมันเอง (ผ่านกำหนดการลบข้อมูลทุกชั่วโมง).
- การลบได้รับการตรวจสอบและยืนยันกับผู้ให้บริการเสียงของเรา, ในขณะที่เอกสารการยินยอมถูกเก็บถาวรเพื่อการปฏิบัติตาม.
6. ข้อมูลในระหว่างการส่ง & ข้อมูลรับรองการสังเคราะห์
[LEGAL TEXT] คำนิยามทางเทคนิคเกี่ยวกับโปรโตคอลการส่งข้อมูลแบบเข้ารหัส, อายุการใช้งานของข้อมูลรับรอง, และการกำกับดูแลการควบคุมการเข้าถึง
การสื่อสารทั้งหมดระหว่างอุปกรณ์ของลูกค้า, พีซีผู้ดำเนินการ, และโหนดสังเคราะห์ จะได้รับการปกป้องระหว่างการส่งผ่านด้วยการเข้ารหัส TLS มาตรฐานอุตสาหกรรม การสังเคราะห์ระดับพรีเมี่ยมใช้ข้อมูลรับรองแบบใช้ครั้งเดียวที่มีอายุสั้นซึ่งสร้างขึ้นต่อเซสชันและหมดอายุโดยอัตโนมัติ การเข้าถึงของผู้ดำเนินการถูกควบคุมผ่าน Google หรือ Microsoft Single Sign-On (SSO) พร้อมการแยกโดเมนองค์กรอย่างสมบูรณ์
7. ข้อตกลงการประมวลผลข้อมูล & การติดต่อ
[LEGAL TEXT] แนวทางตัวยึดตำแหน่งมาตรฐานสำหรับการดำเนินการข้อตกลงการประมวลผลข้อมูล (DPA) เฉพาะลูกค้าและการส่งแบบสอบถามความปลอดภัยอย่างเป็นทางการ
องค์กรที่ต้องการข้อตกลงการประมวลผลข้อมูล (DPA) อย่างเป็นทางการหรือแบบสอบถามความปลอดภัยของผู้ขายที่เสร็จสมบูรณ์สามารถติดต่อทีมความปลอดภัยของเราโดยตรง:
ติดต่อทีมความเป็นส่วนตัวและความปลอดภัยของเรา
เราทำงานโดยตรงกับทีมปฏิบัติตามกฎระเบียบและทีมกฎหมายขององค์กรเพื่อทบทวนสถาปัตยกรรม จัดทำเอกสาร และดำเนินการข้อตกลงการประมวลผลข้อมูลแบบสองฝ่าย (DPAs) อย่างเป็นทางการ