معالجات البيانات الفرعية
لتشغيل InterMIND، نستخدم مجموعة صغيرة من مزودي البنية التحتية والخدمات ("معالجات البيانات الفرعية"). تسرد هذه الصفحة كل مزود، وما يعالجه، وأين يتم ذلك، وتحت أي ضمانات. جهة تشغيل الخدمة والكيان المتعاقد: Golden Fish LLC (الإمارات العربية المتحدة). الناشر ومالك حقوق الملكية الفكرية: MindMeeting OÜ (إستونيا).
تتم المعالجة في الاتحاد الأوروبي افتراضياً. عندما يكون الكيان المؤسسي للمزود خارج الاتحاد الأوروبي / المنطقة الاقتصادية الأوروبية (EEA)، فإن عمليات النقل مغطاة ببنود العقد القياسية (SCCs) و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة (DPF). تم التحقق آخر مرة من مشاركة الأطراف أدناه في سجل DPF الرسمي في 2026-09-01. نقوم بتحديث هذه القائمة كلما تمت إضافة أو إزالة معالج بيانات فرعي.
| معالج البيانات الفرعي | مقر الكيان | الغرض | البيانات الشخصية المعالجة | موقع المعالجة | الضمانات |
|---|---|---|---|---|---|
| Vercel Inc. | الولايات المتحدة | استضافة تطبيقات الويب، الدوال بدون خادم، بوابة الذكاء الاصطناعي (وكيل) | حركة مرور التطبيق بالكامل بما في ذلك البيانات الوصفية للاجتماع، الدردشة | الدوال مثبتة على فرانكفورت (fra1)؛ تمتلك بوابة الذكاء الاصطناعي سياسة صفر احتفاظ بالبيانات (لا يوجد احتفاظ بالمطالبات) | DPA + SCCs؛ DPF؛ ZDR |
| Fly.io Inc. | الولايات المتحدة | استضافة خادم WebSocket في الوقت الفعلي | توزيع الدردشة، أحداث المؤتمرات، كلمات النص المنسوخ أثناء النقل | باريس (CDG) | DPA + SCCs؛ DPF |
| Neon Inc. | الولايات المتحدة | Postgres (قاعدة البيانات الأساسية) | الحسابات، الاجتماعات، الرسائل، النصوص المنسوخة، استخدام الفوترة | فرانكفورت (AWS eu-central-1) | DPA + SCCs؛ DPF (كيان مغطى من Databricks, Inc.)؛ التشفير عند التخزين |
| Tigris Data Inc. | الولايات المتحدة | تخزين الكائنات | تسجيلات الاجتماعات، مرفقات الدردشة، المستندات، أرشيفات التصدير | مناطق متعددة في الاتحاد الأوروبي (فرانكفورت + أمستردام) | DPA + SCCs؛ TLS |
| MindMeeting OÜ (Mind API) | إستونيا | وسائط الاجتماع (SFU)، التعرف على الكلام، الترجمة في الوقت الفعلي | بث الصوت/الفيديو، الكلام، أسماء/أدوار المشاركين؛ تحتوي سجلات الطلبات على حقول تقنية فقط (لا يوجد محتوى اجتماع منذ 2026-09-28؛ تم حذف السجلات السابقة) ويتم الاحتفاظ بها لمدة 3 أشهر | OVH، ألمانيا وفرنسا | اتفاقية داخل المجموعة |
| DeepL SE | ألمانيا | ترجمة المستندات | محتويات المستندات التي يرسلها المستخدمون للترجمة | الاتحاد الأوروبي (كولونيا) | DPA؛ لا يوجد احتفاظ للتدريب |
| Stripe Payments Europe Ltd / Stripe Inc. | أيرلندا / الولايات المتحدة | الفوترة | الاسم، البريد الإلكتروني، عنوان الفوترة، طريقة الدفع (لا تلمس البطاقة InterMIND) | الاتحاد الأوروبي / الولايات المتحدة | DPA + SCCs؛ DPF؛ PCI-DSS |
| PostHog | الولايات المتحدة (سحابة الاتحاد الأوروبي) | تحليلات المنتج، إعادة تشغيل الجلسة | أحداث الاستخدام، وحدة التحكم/إعادة التشغيل (مقيدة بالموافقة، إلغاء الاشتراك افتراضياً؛ يتم مسح كلام الاجتماع من السجلات) | الاتحاد الأوروبي (eu.posthog.com) | DPA؛ DPF؛ إقامة البيانات في الاتحاد الأوروبي |
| Functional Software Inc. (Sentry) | الولايات المتحدة (منطقة الاتحاد الأوروبي) | مراقبة الأخطاء | آثار الأخطاء، سجل التنقل (لا يوجد محتوى اجتماع) | الاتحاد الأوروبي (de.sentry.io) | DPA؛ DPF؛ إقامة البيانات في الاتحاد الأوروبي |
| Resend | الولايات المتحدة | البريد الإلكتروني المعاملاتي (رموز تسجيل الدخول، الإشعارات) واستيعاب البريد الإلكتروني الوارد (مجال الاستقبال in.intermind.com) | البريد الإلكتروني للمستلم، محتوى الرسالة؛ الوارد: نصوص البريد الإلكتروني الكاملة والمرفقات | أيرلندا (eu-west-1) | DPA + SCCs؛ DPF |
| Upstash Inc. | الولايات المتحدة | ذاكرة التخزين المؤقت لجلسة OIDC (Redis) | ذاكرة التخزين المؤقت المشفرة للجلسة/الرمز | فرانكفورت (fra1) | DPA + SCCs؛ DPF؛ حمولات مشفرة |
| Pipedrive OÜ | إستونيا | مبيعات CRM (نماذج الاتصال / الشركاء) | اسم العميل المحتمل، البريد الإلكتروني، الشركة، الرسالة | الاتحاد الأوروبي | DPA |
| Paddle.com Market Ltd | المملكة المتحدة | الفوترة (سجل التجار في دول مختارة) | الاسم، البريد الإلكتروني، عنوان الفوترة، طريقة الدفع (لا تلمس البطاقة InterMIND)، مراجع الخطة/الفريق، دولة المشتري | المملكة المتحدة | DPA؛ قرار كفاية المملكة المتحدة؛ PCI-DSS |
| Cloudflare Inc. | الولايات المتحدة | حماية من الروبوتات على النماذج العامة (تحدي Turnstile) | رمز التحدي، إشارات الزائر الضمنية (IP، خصائص المتصفح) | شبكة الحافة العالمية | DPA + SCCs؛ DPF |
| Usercentrics GmbH | ألمانيا | إدارة الموافقة (شريط ملفات تعريف الارتباط/الموافقة) | خيارات الموافقة، معرف الموافقة | الاتحاد الأوروبي | DPA؛ المعالجة في الاتحاد الأوروبي |
| Expo (650 Industries, Inc.) | الولايات المتحدة | إشعارات الدفع للجوال وتحديثات التطبيقات | رموز الدفع، محتوى الإشعارات (نص الرسالة مقتطع إلى 120 حرفًا)، البيانات الوصفية للجهاز | الولايات المتحدة | DPA + SCCs؛ DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | الاتحاد الأوروبي | ميزات الذكاء الاصطناعي: ملخصات الاجتماعات، ملخصات المستندات، مساعد الكتابة، مساعد الدعم، اسأل الذكاء الاصطناعي، وصوت Mia في الاجتماعات (تحويل النص إلى كلام)؛ تحويل كلام الملاحظة الصوتية إلى نص | نص الاجتماع المنسوخ ونافذة الدردشة (في نهاية الاجتماع)، المستندات المشتركة، نص المحرر، أسئلة دردشة المساعدة؛ صوت الملاحظة الصوتية (مرة واحدة، عند الرفع) | منطقة بيانات الاتحاد الأوروبي (المعالجة والتخزين داخل دول الاتحاد الأوروبي)؛ المستأجر الخاص بنا | Microsoft Products and Services DPA؛ حدود بيانات الاتحاد الأوروبي؛ لا تدريب على بيانات العملاء |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | الاتحاد الأوروبي | ميزات الذكاء الاصطناعي (فقط للمنظمات التي تختار Vertex AI كبوابة الذكاء الاصطناعي الخاصة بها): ملخصات الاجتماعات، ملخصات المستندات، مساعد الكتابة، مساعد الدعم، اسأل الذكاء الاصطناعي، وصوت Mia في الاجتماعات (تحويل النص إلى كلام) | نص الاجتماع المنسوخ ونافذة الدردشة (في نهاية الاجتماع)، المستندات المشتركة، نص المحرر، أسئلة دردشة المساعدة | نقطة نهاية متعددة المناطق في الاتحاد الأوروبي (معالجة ML داخل الاتحاد الأوروبي)؛ مشروعنا الخاص | Google Cloud Data Processing Addendum؛ لا تدريب على بيانات العملاء؛ صفر احتفاظ بالبيانات لـ Gemini على Vertex (تسجيل إساءة الاستخدام متوقف) |
| Brave Software Inc. (Brave Search API) | الولايات المتحدة | بحث في الويب لـ Mia، زميل الذكاء الاصطناعي للمنظمة (يمكن للمنظمات إيقاف تشغيلها ضمن الإعدادات ثم ميزات الذكاء الاصطناعي) | عبارة البحث التي صاغها الذكاء الاصطناعي — لا المستندات أو الملخصات أو الدردشات أو أسماء المستخدمين أو معرفات الحساب | الولايات المتحدة | DPA + SCCs؛ SOC 2 Type II؛ يتم تسجيل الاستعلامات لمدة تصل إلى 90 يومًا بدون معرفات المستخدم؛ لا تُستخدم لبناء ملفات تعريف |
| Google LLC / Microsoft Corp. | الولايات المتحدة | تسجيل الدخول عبر OAuth؛ مزامنة التقويم المعتمدة من المستخدم، مشاركة الملفات (Drive / OneDrive)، ومزامنة دليل المنظمة | الاسم، البريد الإلكتروني، صورة الملف الشخصي؛ مع النطاقات الممنوحة من قبل المستخدم: أحداث التقويم بما في ذلك رسائل البريد الإلكتروني للحضور، أذونات الملفات المشتركة، دليل مستخدمي المنظمة (الأسماء، رسائل البريد الإلكتروني) | الولايات المتحدة | DPF؛ SCCs |
للأسئلة حول هذه القائمة أو لطلب نسخة من ضمانات النقل ذات الصلة، تواصل مع privacy@intermind.com.