Gizlilik Politikası
Nasıl Intravo Corp verileri Windows operatör uygulamamız ve katılımcı arayüzleri arasında işler, şifreler ve izole eder.
1. Genel Bakış ve Kapsam
[LEGAL TEXT] Bu bölüm, Intravo Corp ("Intravo", "biz", "bize" veya "bizim") tarafından gerçek zamanlı çok dilli yorum hizmetlerinin sunulmasındaki genel operasyonel kapsamı özetlemektedir. Resmi yasal taahhütler ve yasal tanımlar son yasal incelemeyi beklemektedir.
Intravo Corp temel bir ilke etrafında tasarlanmıştır: toplantı sesiniz, canlı transkriptleriniz ve kişisel bilgileriniz size aittir. Mimarisimiz işleme sürecini operatörün yerel ortamına izole eder ve teknik olarak mümkün olduğunca bulut maruziyetini en aza indirir.
Bu politika, Windows operatör uygulamamız, katılımcı web oynatıcısı, mobil uygulamalar ve beyaz eldivenli etkinlik hizmetlerimiz için geçerlidir.
2. Oturum Verileri Nerede Saklanır
[LEGAL TEXT] Oturumlar sırasında oluşturulan yerel medya dosyalarının işlenmesi ve müşteri sahipliğiyle ilgili standart yer tutucu madde.
Kayıtları uzak sunucularda merkezileştiren bulut konferans hizmetlerinin aksine, Intravo Windows operatör uygulaması ses kayıtlarını yalnızca operatörün yerel bilgisayarına kaydeder. Transkriptler ve oturum günlükleri de raporlarınızı oluşturmak için kendi müşteri portalınıza yüklenir. BAA mevcutsa toplantıdan hiçbir veri yüklenmez:
- Dil başına ses kayıtları (WAV/MP3), operatörün PC'sinde yerel olarak kaydedilir ve asla yüklenmez.
- Tam transkriptler ve altyazı dosyaları (SRT, VTT) yerel olarak oluşturulur ve depolanır, ardından The Honest Report için kendi portalınıza gönderilir — ya da hiçbir yere gönderilmez, bir BAA ile.
- Performans günlükleri ve The Honest Report (HTML ve CSV) doğrudan diske kaydedilir.
- Masaüstü uygulamasında yapılandırılan API anahtarları, Windows Veri Koruma API'si (DPAPI) aracılığıyla kullanıcı başına şifrelenir.
BAA mevcut olduğunda, Intravo Corp oturum akışı tamamlandıktan sonra merkezi sunucularda toplantı kayıtları, transkriptler veya günlüklerin hiçbir kopyasını tutmaz.
3. Katılımcı Verileri ve Şifreleme
[LEGAL TEXT] Toplantı katılımcıları, dinleyici girişleri ve kriptografik korumalar için veri işleme uygulamalarını ayrıntılandıran standart yer tutucu hükümler.
Katılımcılar mobil web, mobil uygulamalar veya radyo çıkış kioskları aracılığıyla bağlandığında, Intravo kişisel bilgilerini korur:
- Katılımcı kişisel detayları AES-256-GCM kullanılarak şifrelenir.
- Katılım sayımı, anahtarlı kör bir indeks kullanır; bu sayede organizatörler kimlik günlüklerini düz metin olarak ortaya çıkarmadan katılım ölçümlerini görebilir.
- Katılımcıların odada ya da çevrimiçi dinlemek için üçüncü taraf hesaplar oluşturması asla gerekmez.
4. BAA Mod & Sağlık Oturumları
[LEGAL TEXT] Hassas ve düzenlenmiş müşteri ortamları için BAA modunda etkinleştirilen sıfır saklama parametrelerini belirten sözleşme hükümleri.
Sağlık toplantıları, klinik danışma kurulları veya gizli kurumsal tartışmalar için, operatörler BAA modunu etkinleştirebilir. BAA modunda:
- Katılımcı kişisel detayları veya iletişim bilgileri hiçbir koşulda saklanmaz.
- Ses Koruma için konuşmacının ses profilinin kaydedilmesi kesinlikle reddedilir ve devre dışı bırakılır.
- Tüm geçici akış meta verileri, oturum sonlandırıldıktan hemen sonra silinir.
5. Ses Koruma ve 7 Günlük Otomatik Silme
[LEGAL TEXT] Sentezlenmiş ses profilleri için katı saklama takvimleri, onay kayıtları ve otomatik kriptografik silme belirten operasyonel şartlar.
Ses Koruma etkinleştirildiğinde, konuşmacılar kendi ses tonlarıyla yorum sağlamak için kısa bir ses örneği verir. Intravo katı önlemler uygular:
- Konuşmacının ses profilinin kaydedilmesi için elektronik imzayla verilen veya operatörün doğruladığı açık konuşmacı rızası gerekir.
- Ses okumaları, üçüncü taraf kayıtlarından yetkisiz kaydolmayı önlemek için belirlenmiş bir senaryoya karşı kriptografik olarak doğrulanır.
- Korunan ses profilleri ve eğitim verileri, sunucu tarafından kendi saatine göre (saatlik temizleme takvimiyle) 7 gün sonra otomatik olarak silinir.
- Silme, ses sağlayıcılarımızla doğrulanıp onaylanır, onay belgeleri ise uyumluluk için arşivlenir.
6. Aktarım Halindeki Veri & Sentez Kimlik Bilgileri
[LEGAL TEXT] Kriptografik aktarım protokolleri, kimlik bilgisi ömürleri ve erişim kontrol yönetimiyle ilgili teknik tanımlar.
Müşteri cihazları, operatör PC'si ve sentez düğümleri arasındaki tüm iletişim, endüstri standardı TLS şifrelemesiyle aktarım sırasında korunur. Premium sentez, oturum başına otomatik olarak süresi dolan kısa ömürlü, tek kullanımlık kimlik bilgileri oluşturur. Operatör erişimi, tam organizasyon alanı izolasyonu sağlayan Google veya Microsoft Tek Oturum Açma (SSO) ile yönetilir.
7. Veri İşleme Anlaşmaları & İletişim
[LEGAL TEXT] Müşteri özel Veri İşleme Anlaşmaları (DPA'lar) yürütmek ve resmi güvenlik anketleri sunmak için standart yer tutucu rehber.
Resmi Veri İşleme Anlaşmaları (DPA) veya tamamlanmış satıcı güvenlik anketleri gerektiren organizasyonlar doğrudan güvenlik ekibimizle iletişime geçebilir:
Gizlilik ve Güvenlik Ekibimizle iletişime geçin
Mimariyi incelemek, dokümantasyon sağlamak ve iki taraflı DPA'ları yürütmek için doğrudan işletme uyumluluk ve hukuk ekipleriyle çalışıyoruz.