AES-256-GCM
加密与会者详细信息
与会者个人详细信息使用AES-256-GCM加密，具有密钥盲索引用于计数。在我们的数据库中，没有未加密的与会者日志或可识别记录。
密钥盲索引允许在不暴露个人身份的情况下进行出席报告。
安全与隐私架构
您的会议，您的数据。
音频保存在您的设备上；文字记录上传到您的门户，在 BAA 模式下则不上传。与会者信息使用 AES-256-GCM 加密，语音样本会在 7 天后自动删除。
EV 代码签名 Windows 应用 · DPAPI 密钥保护 · 运行中的 TLS
您的会议数据将去哪里
TLS 1.3 / AES-256-GCM
您的Windows PC（操作员）
本地存储
音频录音始终保存在本地磁盘上。API密钥使用DPAPI加密。
您的客户门户
传输中加密
转录、会话日志和性能遥测数据在每次会议后上传到这里，以生成The The Honest Report.
没有上传
BAA 模式
具有BAA协议，会议数据不会上传，与会者详细信息也不会存储。
您的数据存储在哪里
具有BAA协议，会议数据不会离开您的机器。
与将原始音频上传、索引并保存在第三方服务器上的云会议平台不同，音频录音始终保存在操作员的设备上。文字记录和会话日志仅上传到您自己的门户，用于生成 The Honest Report；但在 BAA 模式下，会议内容完全不会上传。
- 每语言音频录制 完全保持在您的本地机器上，无论是否有 BAA.
- SRT和VTT字幕文件 生成并本地保存，然后仅发送到您的门户以生成报告。
- 具有BAA，无会议数据 — 包括转录 — 会到达我们的云端。
技术保障
为隐私而设计 在每一层。
每个安全控制都直接构建到我们的软件中，并在我们的生产管道中进行验证。
零存储
BAA 模式
在BAA模式下，Intravo绝不存储与会者详细信息，并严格拒绝语音注册。适合医疗会议、临床咨询委员会和高敏感性讨论。
在所有会话通道和与会者中执行严格的零保留规则.
7 天清除
自动删除语音
当使用语音保护时，语音样本将在7天后自动被服务器在其自身时钟上每小时清除一次。删除操作将与提供商确认，保留同意记录
读数经过验证，以确保未经授权的录音无法注册扬声器。
Windows DPAPI
DPAPI保护的密钥
桌面应用程序中存储的 API 密钥通过 Windows 数据保护 API (DPAPI) 进行每用户加密。即使具有对机器的物理访问权限，其他用户帐户也无法提取凭据。
与活跃操作员用户配置文件直接绑定的操作系统级加密安全。
一次性使用
短暂的凭证
高级语音合成使用每次会议会话生成的短暂、单次使用的凭证。长期静态密钥永远不会通过网络请求暴露或存储在客户端设备上。
凭证在会议结束或连接断开时自动过期
谷歌/微软
操作员单点登录
使用 Google 或 Microsoft SSO 集中访问。通过公司电子邮件域进行自动用户配置，具有细粒度的机构和客户帐户边界，用于完整的租户隔离.
通过您的现有身份提供者策略和多因素身份验证管理操作员访问
EV 签名
代码签名的Windows应用程序
Intravo Windows 操作员应用程序使用直接颁发给 Intravo Corp 的扩展验证 (EV) 证书进行签名。Windows SmartScreen 在执行前验证应用程序的完整性。
自动自更新运行无缝，并且引擎可以在断开连接时继续运行。
TLS 运输
传输中加密
Windows操作员控制台、我们的合成管道和与会者设备之间的所有网络流量都使用行业标准的TLS协议进行加密。
永远不会通过开放通道广播未加密的音频或字幕源。
The Honest Report
可验证的报告
每次会议结束后，The Honest Report 提供了一个可审计的性能报告：每种语言的延迟时间与12秒的目标相比，以及在飞行中更正的所有单词。
直接下载为打印就绪的HTML和CSV文件，用于活动后合规性审查.
您对我们的安全架构有疑问吗？
我们的团队可以审查您的安全要求、运行架构细节或协助遵守询问。