隐私政策
Intravo Corp如何在Windows操作员应用程序和与会者接口中处理、加密和隔离数据.
1. 概述和范围
[法律文本] 本节概述了Intravo Corp（“Intravo”、“我们”、“我们”或“我们的”）在提供实时多语言解释服务时的一般运营范围。正式法律承诺和法定义务待最终法律审查。
Intravo Corp 的设计围绕一个基本原则：您的会议音频、实时转录和个人信息属于您。我们的架构将处理隔离到操作员的本地环境，并在技术上尽可能地最小化云端暴露.
此政策适用于我们的Windows操作员应用程序，出席者网络播放器，移动应用程序和白手套活动服务。
2. 会话数据存储位置
[法律文本] 标准的占位符条款，管理本地桌面处理和客户在会话期间生成的本地媒体文件的所有权。
与将录音集中保存在远程服务器上的云会议服务不同，Intravo Windows 操作员应用仅将音频录音保存在操作员的本地设备上。文字记录和会话日志也会上传到您自己的客户门户，用于生成报告；但在 BAA 模式下，会议内容完全不会上传：
- 每语言音频录制（WAV/MP3）保存在操作员的PC上，永远不会上传。
- 完整的转录和字幕文件（SRT，VTT）会被生成和存储在本地，然后发送到您的门户用于The Honest Report — 或者在BAA下不发送。
- 性能日志和The Honest Report（HTML和CSV）直接保存在磁盘上。
- 在桌面应用程序中配置的 API 密钥通过 Windows 数据保护 API (DPAPI) 进行每用户加密。
具有BAA协议，Intravo Corp在会议流媒体完成后不会在中央服务器上保留会议录音、转录或日志的任何副本。
3. 与会者数据和加密
[法律文本] 标准的占位符条款，详细说明会议与会者、听众签到和加密保护的数据处理实践。
当与会者通过移动网页、移动应用或收音机检出亭连接时，Intravo 将保护他们的个人信息
- 与会者个人详细信息使用AES-256-GCM加密。
- 出席人数统计使用密钥盲索引，允许组织者查看出席统计数据而不暴露明文身份日志。
- 与会者无需创建第三方账户即可在房间或在线收听。
4. BAA 模式和医疗保健会议
[法律文本] 合同条款指定零保留参数在BAA模式下激活，适用于敏感和受监管的客户环境
对于医疗会议，临床咨询委员会或机密的企业讨论，操作员可能会启用BAA模式。在BAA模式下：
- 在任何情况下都不存储与会者个人详细信息或联系信息。
- 语音注册用于语音保护被严格拒绝和禁用。
- 所有短暂的流媒体元数据会在会话终止后立即清除。
5. 语音保护和7天自动删除
[法律文本] 运营条款指定严格的保留时间表、同意记录和合成语音个人资料的自动加密删除。
在启用语音保护的地方，演讲者提供一个简短的语音样本，以便以他们自己的语音音调提供解释。Intravo 强制执行严格的安全措施
- 语音注册需要演讲者同意的电子签名或操作员确认。
- 音频读数经过加密验证，以防止未经授权的第三方录音注册。
- 保留的语音配置文件和训练数据将在 7 天后自动由服务器在其自身时钟（通过每小时清除计划）上删除。
- 删除操作经过验证和确认，并与语音提供商存档以满足合规要求.
6. 传输中的数据和合成凭证
[法律文本] 关于加密传输协议、凭证生命周期和访问控制管理的技术定义。
客户端、操作员PC和合成节点之间的所有通信都使用行业标准的TLS加密进行保护。高级合成使用每次会话都会过期的短暂、一次性凭证。操作员访问由Google或Microsoft Single Sign-On (SSO)管理，具有完整的组织域隔离。
7. 数据处理协议和联系
[法律文本] 标准的占位符指导，用于执行客户特定的数据处理协议（DPAs）和提交正式的安全问卷。
需要正式数据处理协议（DPAs）或已完成的供应商安全问卷的组织可以直接联系我们的安全团队：
联系我们的隐私和安全团队
我们与企业合规和法律团队直接合作，审查架构，提供文档，并执行双方数据处理协议（DPAs）。