Архітектура безпеки та конфіденційності

Ваша зустріч, ваші дані.

Аудіо залишається на вашому пристрої; транскрипти надходять у ваш портал або ніде з BAA. Дані учасників зашифровано за допомогою AES-256-GCM, а голосові зразки автоматично видаляються через 7 днів.

Зв’яжіться з нашою командою Розпочніть безкоштовні 60 хвилин

EV підписаний кодом Windows-додаток · DPAPI захист ключа · TLS під час передачі

Куди потрапляють дані вашої зустрічі

TLS 1.3 / AES-256-GCM

Ваш ПК з Windows (оператор) Локальне сховище

Аудіозаписи залишаються на локальному диску, завжди. API‑ключі DPAPI-зашифровані.

Ваш портал клієнта Зашифровано під час передачі

Транскрипти, журнали сесій та телеметрія продуктивності завантажуються тут після кожного засідання для створення The Honest Report.

Нічого не завантажено BAA Режим

З BAA не відбуваються завантаження даних зустрічі, і дані учасників не зберігаються.

Де зберігаються ваші дані

З BAA нічого не покидає ваш комп’ютер.

На відміну від хмарних платформ для конференцій, які передають, індексують і зберігають необроблене аудіо на сторонніх серверах, аудіозаписи завжди залишаються в оператора. Розшифровки мовлення та журнали сеансів передаються лише до вашого власного порталу для створення The Honest Report. Якщо діє BAA, жодні дані зустрічі взагалі не передаються.

Записи аудіо для кожної мови залишайтеся повністю на вашому локальному комп'ютері, з BAA або без нього.
SRT і VTT файли субтитрів згенеровано та збережено локально, потім надіслано лише у ваш власний портал для звіту.
З BAA, жодні дані про зустріч — транскрипти включені — ніколи не потрапляють у наш хмарний сервіс.

Технічні засоби захисту

Розроблено з урахуванням конфіденційності на кожному рівні.

Кожен елемент безпеки вбудовано безпосередньо в наше програмне забезпечення та перевірено у нашому виробничому конвеєрі.

AES-256-GCM

Зашифровані дані учасників

Особисті дані учасників зашифровані за допомогою AES-256-GCM з ключовим сліпим індексом для підрахунку. У наших базах даних не існує незашифрованих журналів учасників або персонально ідентифікованих записів.

Ключове сліпе індексування дозволяє звітувати про присутність без розкриття особистих даних.

Нульове сховище

BAA режим

У режимі BAA Intravo абсолютно не зберігає дані учасників і суворо відмовляється від голосової реєстрації. Ідеально підходить для медичних сесій, клінічних консультативних рад та дискусій з високою чутливістю.

Застосовує суворі правила нульового зберігання для всіх каналів сесії та учасників.

7‑денне очищення

Автоматичне видалення голосу

Коли використовується Voice Preservation, зразки голосу автоматично видаляються сервером через 7 днів за його власним часом за допомогою щогодинного очищення. Видалення підтверджується провайдером, а записи про згоду зберігаються.

Читання перевіряються за сценаріями, тому неавторизований запис не може зареєструвати спікера.

Windows DPAPI

DPAPI-захищені ключі

API‑ключі, збережені в настільному застосунку, шифруються для кожного користувача за допомогою Windows Data Protection API (DPAPI). Навіть маючи фізичний доступ до комп’ютера, інші облікові записи користувачів не можуть витягнути облікові дані.

Криптографічна безпека на рівні ОС, прив’язана безпосередньо до активного профілю користувача‑оператора.

Одноразове використання

Тимчасові облікові дані

Преміальна синтезація мови використовує короткоживучі одноразові облікові дані, створені для кожної сесії. Довгострокові статичні ключі ніколи не передаються у мережевих запитах і не зберігаються на клієнтських пристроях.

Облікові дані автоматично закінчуються, коли зустріч завершується або з’єднання розривається.

Google / Microsoft

Оператор єдиний вхід

Централізуйте доступ за допомогою Google або Microsoft SSO. Автоматичне створення користувачів за доменом корпоративної електронної пошти, з детальними межами агентств та клієнтських облікових записів для повної ізоляції орендаря.

Керуйте доступом операторів через ваші існуючі політики провайдера ідентифікації та багатофакторну автентифікацію.

Підписано EV

Підписаний кодом додаток для Windows

Додаток Intravo Windows для операторів підписаний розширеним сертифікатом перевірки (EV), виданим безпосередньо Intravo Corp. Windows SmartScreen перевіряє цілісність програми перед її запуском.

Автоматичні самостійні оновлення працюють безперешкодно, а рушій продовжує роботу під час розриву з’єднання.

TLS Transit

Зашифровано під час передачі

Увесь мережевий трафік між консолью оператора Windows, нашою конвеєрною системою синтезу та пристроями учасників шифрується під час передачі за допомогою стандартних протоколів TLS.

Незашифровані аудіо- або субтитрові потоки ніколи не транслюються по відкритих каналах.

The Honest Report

Перевірна звітність

Після кожного засідання The Honest Report надає аудиторську розбивку продуктивності: виміряна затримка для кожної мови щодо цільових 12 секунд та всі слова, виправлені під час трансляції.

Завантажено безпосередньо у вигляді готових до друку HTML‑ та CSV‑файлів для перевірки відповідності після події.

Опитувальники з безпеки та угоди про обробку даних: зв’яжіться з нами.

Ми співпрацюємо з командами безпеки та закупівель підприємств, щоб завершити оцінки ризиків постачальників, переглянути потоки даних та укласти індивідуальні Угоди про обробку даних (DPA).

Є питання щодо нашої архітектури безпеки?

Наша команда готова переглянути ваші вимоги безпеки, розглянути деталі архітектури або допомогти з питаннями відповідності.

Зв’яжіться з нашою командою Розпочніть безкоштовні 60 хвилин