Keamanan
Apa yang kami lakukan, dan apa yang belum
Halaman keamanan adalah kumpulan komitmen, jadi halaman ini hanya memuat hal yang buktinya bisa kami tunjukkan. Di mana buktinya belum ada, halaman ini menyatakannya begitu — termasuk di tempat yang biasanya diharapkan pembeli berisi logo.
Di dalam rapat
Media terenkripsi saat transit
Audio, video, dan layar memakai TLS antara perangkat dan relay. Selebihnya — aplikasi, API, rekaman — memakai TLS 1.3.
Enkripsi ujung ke ujung, dan apa harganya
Tersedia di setiap paket, dan organisasi bisa mewajibkannya. Saat aktif tidak ada perekaman, tidak ada transkrip cloud, dan tidak ada pratinjau di sisi server — subtitel tetap berjalan, di perangkat sendiri.
Media dan berkas terenkripsi ujung ke ujung. Siapa yang ditemui dan kapan, tidak.
| Data | Dicakup | Karena |
|---|---|---|
| Audio dan video, termasuk berbagi layar | Ya | dienkripsi di perangkat sebelum dikirim; server kami meneruskannya dan tidak bisa membukanya |
| Berkas yang dibagikan di chat | Ya | dienkripsi di perangkat dengan kunci rapat; kami menyimpan dan menyajikannya tanpa bisa membacanya |
| Subtitel langsung | Ya | dibuat di perangkat sendiri — audionya tidak pernah dikirim ke mana pun untuk ditranskripsi |
| Pesan chat selama rapat berlangsung | Ya | enkripsi yang sama dengan media |
| Riwayat chat setelah rapat | Tidak | riwayat yang disimpan bisa kami baca, kecuali ruangan disetel untuk tidak menyimpan apa pun |
| Siapa yang ada di ruangan, siapa yang berbicara, dan kapan | Tidak | server kami merutekan media, jadi polanya terlihat meski isinya tidak |
| Nama, peran, keanggotaan, kehadiran, kebijakan, dan penagihan | Tidak | ini informasi akun yang menjalankan layanan; enkripsi media tidak pernah menjadi klaim tentangnya |
| Reaksi, angkat tangan, dan status hadir | Tidak | ini sinyal yang diteruskan server kami, dan keberadaannya tetap terlihat |
| Rekaman, transkrip, dan ringkasan | Tidak | rekaman harus bisa dibaca agar ada — jadi rapat itu terenkripsi ujung ke ujung atau direkam, tidak pernah keduanya |
| Pengukuran kualitas koneksi | Tidak | statistik agregat tentang koneksi, bukan tentang apa yang dibicarakan |
Tidak ada yang direkam diam-diam
Semua orang diberi tahu sebelum frame pertama. Di mana persetujuan tegas diwajibkan, setiap orang ditanya dan penolakan dicatat sebagai penolakan.
Media langsung tidak disimpan
Diteruskan lalu hilang kecuali perekaman sedang berjalan. Tidak ada isi rapat yang melatih apa pun milik kami, tidak pernah.
Identitas, dan siapa yang boleh masuk
Masuk lewat akun perusahaan
Not built yetBelum dibangun, dan halaman ini akan mengatakannya sampai hal itu ada. Saat tiba nanti: SAML dan OIDC lewat penyedia sendiri, dan organisasi yang mewajibkannya akan menolak kata sandi dan passkey bagi orangnya sendiri. Multi-faktor akan menjadi wewenang Anda untuk mewajibkan; kami tidak akan melemahkannya dan tidak akan menyediakan jalan pintas.
Email penyedia yang belum terverifikasi
Bila penyedia memberikan alamat yang belum diverifikasinya, kami tidak memperlakukannya sebagai bukti identitas — dan alasannya dinyatakan di layar, alih-alih menyiratkan bahwa orang tersebut berbuat salah.
Komputer bersama
Setiap sesi terdaftar bersama perangkatnya, dan satu kontrol mengakhiri semuanya. Ketika sesi kedaluwarsa, kami membuang apa yang kami ingat tentang perangkat itu dan memberitahukannya.
Tamu
Tidak terautentikasi secara sengaja dan tidak pernah dinaikkan diam-diam. Host yang mempersilakan mereka masuk, dan peserta siaran tidak bisa mengakses daftar peserta.
Kebijakan, dan cara sengketa diselesaikan
Peringkat grup menentukan antar grup; pada peringkat yang sama, nilai yang lebih ketat menang. Setiap penyelesaian terlihat di konsol, lengkap dengan alasan kemenangannya.
Di mana layanan dijalankan
Pilihannya Uni Eropa atau AS, dan pilihan itu mengikat penempatan relay sekaligus penyimpanan — media tidak keluar dari region untuk sampai ke seseorang. Pelanggan Enterprise bisa menjalankan relay di jaringan sendiri, sehingga byte mereka tidak pernah sampai ke kami sama sekali. Region adalah janji tentang di mana data berada; itu bukan pernyataan tentang hukum negara mana yang berlaku, dan hal itu diatur terpisah di Pemberitahuan privasi.