مركز الثقة
تعمل منصة InterMIND على البنية التحتية للاتحاد الأوروبي عبر فرنسا وألمانيا وأيرلندا. تعرض هذه الصفحة المسار الذي تسلكه بياناتك عند كل نقطة عبور، ومدة الاحتفاظ بها، وأي ذكاء اصطناعي يطال ما. لا تذكر الصفحة إلا ما يمكننا إثباته — في الكود، أو في الإعدادات، أو في عقد موقّع. مُشغّل الخدمة والكيان التعاقدي: Golden Fish LLC (الإمارات). الناشر ومالك حقوق الملكية الفكرية: MindMeeting OÜ (إستونيا).
أين يجري الاجتماع فعليًا
كل نقطة عبور يقطها الاجتماع، والموقع الذي تجري فيه تلك النقطة:
| نقطة العبور | المزوّد | المنطقة |
|---|---|---|
| تطبيق الويب واجهة API | Vercel | فرانكفورت (fra1) |
| خادم الوقت الفعلي — المحادثة، الحالة، كلمات النص أثناء النقل | Fly.io | باريس (CDG) |
| وسائط الاجتماع، التعرّف على الكلام، الترجمة الصوتية المباشرة | محركنا الخاص (Mind API، داخل المجموعة) | OVH، ألمانيا وفرنسا |
| ملخصات الذكاء الاصطناعي بعد الاجتماع، ملخصات المستندات، مساعد الكتابة، Ask AI | العقل الذكي الذي تختاره مؤسستك — Azure OpenAI افتراضيًا؛ Vertex AI أو Amazon Bedrock اختياريًا | الاتحاد الأوروبي: Azure EU Data Zone (افتراضي)، نقطة نهاية Vertex AI متعددة المناطق في الاتحاد الأوروبي، Bedrock فرانكفورت — في مستأجرنا الخاص لكل منها؛ لا تدريب على بيانات العملاء |
| تفريغ الملاحظات الصوتية (تحويل الكلام إلى نص) | Azure AI Speech — خدمة الكلام في بوابة الذكاء الاصطناعي الافتراضية؛ على Vertex AI و Amazon Bedrock لا تُفرَّغ الملاحظات الصوتية بعد | وسط السويد (الاتحاد الأوروبي) |
| ترجمة المستندات | DeepL | كولونيا، ألمانيا |
| قاعدة البيانات | Neon (Postgres) | فرانكفورت (AWS eu-central-1) |
| التسجيلات، المرفقات، المستندات | تخزين كائنات Tigris | مناطق متعددة في الاتحاد الأوروبي (فرانكفورت + أمستردام) |
| البريد الإلكتروني التشغيلي | Resend | أيرلندا (eu-west-1) |
| تحليلات المنتج | PostHog | سحابة الاتحاد الأوروبي (إلغاء الاشتراك افتراضيًا، مُвищ بالموافقة) |
| مراقبة الأخطاء | Sentry | الاتحاد الأوروبي (ألمانيا)؛ لا يوجد محتوى اجتماع في تقارير الأخطاء |
بعض هذه المزوّدين شركات أمريكية تُدير مناطق داخل الاتحاد الأوروبي. نذكر ذلك بوضوح، لا نخفيه: كل نقل بيانات مغطّى باتفاقية معالجة بيانات (DPA) إضافةً إلى البنود التعاقدية النموذجية و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. السجلّ الكامل — كل معالجٍ فرعي، وما يعالجه، وضماناته — موجود في صفحة معالجات البيانات الفرعيين.
الذكاء الاصطناعي على محتوى اجتماعك
- التعرّف المباشر على الكلام والترجمة الصوتية يعملان على محركنا الخاص، المستضاف على OVH في فرنسا — وليس على سحابة ذكاء اصطناعي لطرف ثالث.
- كل استدعاء للذكاء الاصطناعي على محتوى الاجتماع — ملخصات ما بعد الاجتماع، ملخصات المستندات المشتركة، مساعدة المحرر، الردود على الدعم، Ask AI — يُوجَّه إلى العقل الذكي الذي اختارته مؤسستك في إعداداتها، ولا مكان آخر: Azure OpenAI في منطقة بيانات الاتحاد الأوروبي افتراضيًا، أو Vertex AI على نقطة النهاية متعددة المناطق في الاتحاد الأوروبي، أو Amazon Bedrock في فرانكفورت اختياريًا، وكلٌّ في مستأجرنا الخاص وفق شروط معالجة البيانات لدى المزوّد دون أي تدريب على بيانات العملاء. مُحلِّل واحد في الكود يحدد العقل الذكي لكل موقع استدعاء؛ ولا يوجد مسار ثانٍ.
- ترجمة المستندات تُرسل إلى DeepL (كولونيا) ولا تُحفظ لأغراض التدريب.
- صوت الاجتماع لا يُخزَّن أبدًا. يبقى الكلام نصًا فقط — نصوصًا على مستوى الكلمة. يُبَث الصوت المترجم إلى المشاركين ولا يُكتب على القرص أبدًا.
ما نُخزّنه، ولمدة كم
| البيانات | فترة الاحتفاظ |
|---|---|
| صوت الاجتماع ومرئياته | غير مخزّنة. إذا سجّل المضيف، تُحفظ التسجيلة (mp4) ككائن خاص حتى يحذف المضيف أرشيف الجلسة أو يُحذف الحساب |
| النصوص، المحادثة، المستندات | تُحفظ حتى تحذفها — لا انتهاء صلاحية تلقائي. يمكن للمضيفين حذف أرشيف كل جلسة بشكل نهائي؛ وحذف الحساب يزيل كل شيء |
| حسابات الضيوف | تنتهي صلاحيتها بعد 24 ساعة من إنشائها وتُحذف نهائيًا بعملية تنظيف تعمل كل 6 ساعات |
| رموز OAuth للروزنام ومحرك الأقراص | مخزّنة مشفّرة (AES-256-GCM)، ويمكن إزالتها بفصل التكامل |
| مرفقات المحادثة غير المُشار إليها | تُكنس بعملية تنظيف يومية بعد 48 ساعة |
حذف الحساب يتم بتأكيد عبر البريد الإلكتروني وكامل: تُزال الملفات المخزّنة أولًا، ثم سجلات قاعدة البيانات، ثم بيانات العميل لدى مزوّد المدفوعات لدينا. إنه حذف نهائي، لا مجرد علامة.
المدفوعات
بيانات البطاقة لا تطال خوادم InterMIND أبدًا. الدفع والتعامل مع البطاقة مستضافان بالكامل لدى مزوّدي المدفوعات — Stripe، و Paddle بصفته تاجرًا مسجّلًا في دول مختارة. نخزّن باقتك وبريد الفوترة الإلكتروني فقط؛ وتبقى البطاقة لدى مزوّد المدفوعات.
قانون الذكاء الاصطناعي في الاتحاد الأوروبي
يقوم ذكاء InterMIND الاصطناعي بثلاثة أمور: التعرّف على الكلام، والترجمة، وملخصات الاجتماعات. لا يوجد أيٌّ منها من الممارسات المحظورة أو الاستخدامات عالية المخاطر وفق الملحق الثالث لقانون الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة 2024/1689). لا نقوم بالتعريف البيومتري أو التصنيف، ولا بالتعرّف على المشاعر — المحرك يفرّغ ويترجم ما يُقال؛ ولا يُنشئ ملفات لمن يقوله. الترجمة والتفريغ وملخصات الذكاء الاصطناعي ميزات منتج صريحة يُفعّلها المستخدمون، لا معالجة صامتة. نتابع إرشادات القانون مع تدرّج الالتزامات وسنحدّث هذه الصفحة عند applicable علينا.
الشهادات — الصورة الصادقة
لا نملك بعد شهادة ISO 27001 أو SOC 2، ولن نكتب "قيد التقدّم" حتى يبدأ التدقيق فعليًا. ما لدينا منشور: تقييمنا الذاتي وفق CSA STAR المستوى الأول (CAIQ-Lite v4.1.0، 138 سؤالًا) مُدرج في سجل CSA STAR العام، ويُجاب وفق القاعدة ذاتها المُطبَّقة في هذه الصفحة — إجابة صادقة بـ "لا" أينما لا يكون هناك ضبط رسمي. إلى جانب ذلك نوفّر قابلية التحقق: تذكر هذه الصفحة وقائمة معالجات البيانات الفرعيين فقط ما يُطبَّق في الكود أو في العقد، والمستندات أدناه جاهزة لمراجعة المشتريات.
نملك أيضًا شهادة Cyber Essentials (IASME، المخطط البريطاني المدعوم من NCSC؛ مُعتمد في سبتمبر 2026). وهو تقييم ذاتي تتحقّق منه جهة تقييم لخمسة ضوابط أساسية — الجدران النارية، والإعدادات الآمنة، والتحكم بوصول المستخدمين، والحماية من البرمجيات الخبيثة، وإدارة التحديثات الأمنية — عبر كل جهاز وحساب سحابي يطال بيانات المنظمة، ويُجدَّد سنويًا. تُصدّق هذه الشهادة على خط أساس الكيان المشغّل، لا على بنية الخدمة، لذا لا نعرضها كبديل عن ISO 27001 أو SOC 2. مُعتمد في 2026-09-03، وإعادة الاعتماد مستحقة في 2027-09-03. تحقّق منه في سجل BlockMark أو في بحث الشهادات العام لدى IASME.
المستندات
- المستند التقني للأمن وحماية البيانات (PDF) — أين تذهب بيانات الاجتماع، عند كل نقطة عبور، وما لا نملكه بعد
- اتفاقية معالجة البيانات — ملخّص PDF؛ تُوقَّع الاتفاقية الملزمة لكل عميل
- اتفاقية مستوى الخدمة — PDF
- معالجات البيانات الفرعيون
- سياسة الخصوصية
- شروط الخدمة
استبيان CAIQ-Lite المُكمل (تقييمنا الذاتي وفق CSA Cloud Controls Matrix) منشور في سجل CSA STAR؛ ونسخة PDF متاحة عند الطلب. أسئلة، أو حاجة إلى نسخة موقّعة من DPA أو ضمانات نقل البيانات: privacy@intermind.com.