Chính sách quyền riêng tư
Cách Intravo Corp xử lý, mã hoá và cô lập dữ liệu trên ứng dụng điều hành Windows và giao diện người tham dự của chúng tôi.
1. Tổng quan & Phạm vi
[LEGAL TEXT] Phần này phác thảo phạm vi hoạt động chung của Intravo Corp ("Intravo", "chúng tôi", "chúng ta" hoặc "của chúng tôi") trong việc cung cấp dịch vụ phiên dịch đa ngôn ngữ thời gian thực. Các cam kết pháp lý chính thức và định nghĩa pháp luật đang chờ xem xét pháp lý cuối cùng.
Intravo Corp được thiết kế dựa trên nguyên tắc cơ bản: âm thanh cuộc họp, bản ghi âm trực tiếp, và thông tin cá nhân của bạn thuộc về bạn. Kiến trúc của chúng tôi tách xử lý vào môi trường cục bộ của người vận hành và giảm thiểu việc tiếp xúc với đám mây bất cứ khi nào kỹ thuật cho phép.
Chính sách này áp dụng cho ứng dụng người vận hành Windows của chúng tôi, trình phát web cho người tham dự, các ứng dụng di động và dịch vụ sự kiện trọn gói.
2. Nơi Lưu trữ Dữ liệu Phiên
[LEGAL TEXT] Điều khoản chỗ giữ chỗ tiêu chuẩn điều chỉnh xử lý trên máy tính để bàn địa phương và quyền sở hữu các tệp phương tiện địa phương do khách hàng tạo ra trong các phiên.
Khác với các dịch vụ hội nghị đám mây tập trung bản ghi trên máy chủ từ xa, ứng dụng vận hành Intravo cho Windows chỉ lưu bản ghi âm trên máy tính cục bộ của người vận hành. Bản chép lời và nhật ký phiên cũng được tải lên cổng khách hàng riêng của bạn để tạo báo cáo. Khi BAA được áp dụng, không có nội dung nào của cuộc họp được tải lên:
- Bản ghi âm theo ngôn ngữ (WAV/MP3) được lưu cục bộ trên PC của nhà điều hành và không bao giờ được tải lên.
- Bản ghi đầy đủ và tệp phụ đề (SRT, VTT) được tạo và lưu trữ cục bộ, sau đó được gửi tới cổng thông tin của bạn để The Honest Report — hoặc không nơi nào, kèm theo một BAA.
- Nhật ký hiệu suất và The Honest Report (HTML và CSV) được lưu trực tiếp trên đĩa.
- Các khóa API được cấu hình trong ứng dụng máy tính để bàn được mã hóa theo người dùng qua Windows Data Protection API (DPAPI).
Với một BAA đang hoạt động, Intravo Corp không lưu bất kỳ bản sao nào của bản ghi cuộc họp, bản ghi lời nói, hoặc nhật ký trên máy chủ trung tâm sau khi luồng phiên kết thúc.
3. Dữ liệu người tham dự & Mã hoá
[LEGAL TEXT] Các điều khoản chỗ giữ chỗ tiêu chuẩn chi tiết các thực hành xử lý dữ liệu cho người tham dự cuộc họp, việc kiểm tra người nghe và các biện pháp bảo vệ mật mã.
Khi người tham dự kết nối qua web di động, ứng dụng di động hoặc quầy nhận bộ thu radio, Intravo bảo vệ thông tin cá nhân của họ:
- Chi tiết cá nhân của người tham dự được mã hoá bằng AES-256-GCM.
- Việc đếm số lượng tham dự sử dụng chỉ mục mù có khóa, cho phép người tổ chức xem các chỉ số tham dự mà không tiết lộ nhật ký danh tính dạng văn bản thuần.
- Người tham dự không bao giờ phải tạo tài khoản bên thứ ba để nghe trong phòng hoặc trực tuyến.
4. BAA Chế độ & Phiên chăm sóc sức khỏe
[LEGAL TEXT] Các điều khoản hợp đồng quy định các tham số không lưu trữ được kích hoạt trong chế độ BAA cho môi trường khách hàng nhạy cảm và được quy định.
Đối với các cuộc họp y tế, hội đồng tư vấn lâm sàng, hoặc các buổi thảo luận doanh nghiệp bí mật, các nhà vận hành có thể kích hoạt chế độ BAA. Trong chế độ BAA:
- Không lưu trữ bất kỳ chi tiết cá nhân hoặc thông tin liên hệ nào của người tham dự trong bất kỳ trường hợp nào.
- Việc đăng ký giọng nói cho Bảo tồn giọng nói bị từ chối nghiêm ngặt và vô hiệu hoá.
- Tất cả siêu dữ liệu luồng tạm thời được xóa ngay lập tức sau khi kết thúc phiên.
5. Bảo tồn giọng nói & Xóa tự động sau 7 ngày
[LEGAL TEXT] Các điều khoản vận hành chỉ định lịch trình lưu trữ nghiêm ngặt, hồ sơ đồng ý và việc xóa tự động bằng mật mã cho các hồ sơ giọng nói tổng hợp.
Khi tính năng Bảo tồn Giọng nói được bật, các diễn giả cung cấp một mẫu giọng ngắn để thực hiện phiên dịch bằng giọng điệu riêng của họ. Intravo thực thi các biện pháp bảo vệ nghiêm ngặt:
- Việc đăng ký giọng nói yêu cầu sự đồng ý ký điện tử khẳng định hoặc xác nhận của người vận hành.
- Các bản đọc âm thanh được xác thực bằng mật mã dựa trên kịch bản được chỉ định để ngăn chặn việc ghi danh không được phép từ các bản ghi của bên thứ ba.
- Các hồ sơ giọng nói đã lưu và dữ liệu đào tạo sẽ tự động bị xóa sau 7 ngày bởi máy chủ theo đồng hồ của nó (qua lịch trình xóa hàng giờ).
- Việc xóa được xác minh và xác nhận với các nhà cung cấp giọng nói của chúng tôi, trong khi tài liệu đồng ý được lưu trữ để tuân thủ.
6. Dữ liệu trong quá trình truyền & Thông tin xác thực tổng hợp
[LEGAL TEXT] Định nghĩa kỹ thuật liên quan đến giao thức truyền mã hoá, thời gian tồn tại của chứng chỉ, và quản trị kiểm soát truy cập.
Tất cả giao tiếp giữa các thiết bị khách hàng, máy tính điều hành và các nút tổng hợp được bảo vệ trong quá trình truyền bằng mã hóa TLS tiêu chuẩn ngành. Tổng hợp cao cấp sử dụng chứng chỉ ngắn hạn, dùng một lần được tạo cho mỗi phiên và tự động hết hạn. Quyền truy cập của người điều hành được quản lý qua Đăng nhập một lần (SSO) của Google hoặc Microsoft với việc cô lập hoàn toàn miền tổ chức.
7. Thỏa thuận xử lý dữ liệu & Liên hệ
[LEGAL TEXT] Hướng dẫn chỗ giữ chỗ tiêu chuẩn cho việc thực hiện Các Thỏa thuận Xử lý Dữ liệu (DPA) riêng của khách hàng và nộp các bảng câu hỏi bảo mật chính thức.
Các tổ chức yêu cầu Thỏa thuận Xử lý Dữ liệu (DPA) chính thức hoặc đã hoàn thành bảng câu hỏi bảo mật nhà cung cấp có thể liên hệ trực tiếp với đội bảo mật của chúng tôi:
Liên hệ với Đội Bảo mật & Quyền riêng tư của chúng tôi
Chúng tôi làm việc trực tiếp với các đội ngũ tuân thủ và pháp lý doanh nghiệp để xem xét kiến trúc, cung cấp tài liệu và thực hiện các thỏa thuận xử lý dữ liệu song phương (DPAs).