Політика конфіденційності
Як Intravo Corp обробляє, шифрує та ізолює дані в нашому Windows‑додатку оператора та інтерфейсах учасників.
1. Огляд та обсяг
[LEGAL TEXT] У цьому розділі викладено загальний операційний обсяг Intravo Corp ("Intravo", "ми", "нас" або "наш") у наданні послуг багатомовної усного перекладу в режимі реального часу. Формальні юридичні зобов’язання та законодавчі визначення очікують остаточного юридичного перегляду.
Intravo Corp розроблений на основі фундаментального принципу: аудіо вашої зустрічі, живі транскрипти та особиста інформація належать вам. Наша архітектура ізолює обробку в локальному середовищі оператора та мінімізує використання хмари, де це технічно можливо.
Ця політика застосовується до нашого Windows‑додатку для операторів, веб‑програвача для учасників, мобільних додатків та послуг преміум‑обслуговування подій.
2. Де зберігаються дані сесії
[LEGAL TEXT] Стандартний заповнювальний пункт, що регулює локальну обробку на робочому столі та власність клієнта на локальні медіа‑файли, створені під час сесій.
На відміну від хмарних сервісів конференцій, які централізують записи на віддалених серверах, операторський застосунок Intravo для Windows зберігає аудіозаписи лише на локальному комп’ютері оператора. Розшифровки мовлення та журнали сеансів також передаються до вашого власного клієнтського порталу для створення звітів. Якщо діє BAA, жодні дані зустрічі не передаються:
- Записи аудіо для кожної мови (WAV/MP3) зберігаються локально на ПК оператора і ніколи не завантажуються.
- Повні транскрипти та файли субтитрів (SRT, VTT) генеруються та зберігаються локально, потім надсилаються у ваш власний портал для The Honest Report — або ніде, з BAA.
- Логи продуктивності та The Honest Report (HTML та CSV) зберігаються безпосередньо на диску.
- API‑ключі, налаштовані в настільному застосунку, шифруються для кожного користувача за допомогою Windows Data Protection API (DPAPI).
З BAA у дії, Intravo Corp не зберігає жодних копій записів зустрічей, транскриптів або журналів на центральних серверах після завершення трансляції сесії.
3. Дані учасників та шифрування
[LEGAL TEXT] Стандартні заповнювальні положення, що деталізують практики обробки даних учасників зустрічей, реєстрації слухачів та криптографічного захисту.
Коли учасники підключаються через мобільний веб, мобільні додатки або кіоски радіо‑виписування, Intravo захищає їхню особисту інформацію:
- Особисті дані учасників зашифровані за допомогою AES-256-GCM.
- Підрахунок відвідуваності використовує ключовий сліпий індекс, що дозволяє організаторам бачити метрики відвідуваності без розкриття ідентифікаційних журналів у відкритому тексті.
- Учасникам ніколи не потрібно створювати сторонні облікові записи, щоб слухати в залі чи онлайн.
4. BAA Режим та медичні сесії
[LEGAL TEXT] Контрактні положення, що визначають параметри нульового зберігання, активовані в режимі BAA для чутливих та регульованих середовищ клієнтів.
Для медичних зустрічей, клінічних консультативних рад або конфіденційних корпоративних обговорень оператори можуть активувати режим BAA. У режимі BAA:
- Особисті дані або контактна інформація учасників не зберігаються за жодних обставин.
- Запис голосу для Збереження голосу суворо відхилений і вимкнений.
- Усі тимчасові метадані потоку негайно видаляються після завершення сесії.
5. Збереження голосу та 7‑денне автоматичне видалення
[LEGAL TEXT] Операційні умови, що визначають суворі графіки зберігання, записи згоди та автоматичне криптографічне видалення синтезованих голосових профілів.
Коли увімкнено Voice Preservation, спікери надають короткий зразок голосу, щоб забезпечити усний переклад у власному тембрі. Intravo впроваджує суворі заходи безпеки:
- Запис голосу вимагає підтвердженої електронного підпису або згоди спікера, підтвердженої оператором.
- Аудіо‑записи криптографічно перевіряються за призначеним сценарієм, щоб запобігти несанкціонованому залученню сторонніх записів.
- Збережені профілі голосу та дані навчання автоматично видаляються сервером через 7 днів за його власним часом (згідно з щогодинним графіком очищення).
- Видалення перевіряється та підтверджується нашими постачальниками голосу, а документація про згоду архівується для відповідності.
6. Дані в транзиті та облікові дані синтезу
[LEGAL TEXT] Технічні визначення щодо криптографічних протоколів передачі, терміну дії облікових даних та управління контролем доступу.
Усі комунікації між клієнтськими пристроями, ПК оператора та вузлами синтезу захищені під час передачі за допомогою стандартного шифрування TLS. Преміум‑синтез використовує короткоживучі одноразові облікові дані, створені для кожної сесії та автоматично закінчують термін дії. Доступ оператора керується через Google або Microsoft Single Sign‑On (SSO) з повною ізоляцією домену організації.
7. Угоди про обробку даних та контакти
[LEGAL TEXT] Стандартні заповнювальні рекомендації щодо виконання специфічних для клієнта Угод про обробку даних (DPA) та подання офіційних анкет безпеки.
Організації, яким потрібні формальні Угоди про обробку даних (DPA) або заповнені анкети безпеки постачальників, можуть безпосередньо зв’язатися з нашою командою безпеки:
Зв’яжіться з нашою командою з конфіденційності та безпеки
Ми працюємо безпосередньо з командами з комплаєнсу та юридичними підрозділами підприємств, щоб переглянути архітектуру, надати документацію та укласти двосторонні DPA.