مركز الثقة
يعمل InterMIND على البنية التحتية للاتحاد الأوروبي عبر فرنسا وألمانيا وأيرلندا. تعرض هذه الصفحة أين تذهب بياناتك عند كل خطوة، وكم من الوقت نحتفظ بها، وأي ذكاء اصطناعي يلمس ماذا. وهي لا تذكر سوى ما يمكننا دعمه — في التعليمات البرمجية، أو في التهيئة، أو في عقد موقّع. مُشغّل الخدمة والكيان المتعاقد: Golden Fish LLC (الإمارات العربية المتحدة). الناشر ومالك الملكية الفكرية: MindMeeting OÜ (إستونيا).
أين يُشغّل الاجتماع فعليًا
كل خطوة يقطعها الاجتماع، وأين تحدث تلك الخطوة:
| الخطوة | المزوّد | المنطقة |
|---|---|---|
| تطبيق الويب و API | Vercel | فرانكفورت (fra1) |
| خادم الوقت الحقيقي — الدردشة، الحالة، كلمات النص أثناء النقل | Fly.io | باريس (CDG) |
| وسائط الاجتماع، التعرف على الكلام، الترجمة الصوتية المباشرة | محرك خاص (Mind API، داخل المجموعة) | OVH، فرنسا |
| ملخصات الذكاء الاصطناعي بعد الاجتماع | Mistral | الاتحاد الأوروبي، صفر احتفاظ بالبيانات |
| تفريغ الملاحظات الصوتية (تحويل الكلام إلى نص) | خدمة الكلام الخاصة ببوابة الذكاء الاصطناعي لحسابك (الافتراضية: Azure AI Speech) | وسط السويد (الاتحاد الأوروبي) افتراضيًا؛ منطقة البوابة التي اختارتها مؤسستك |
| ترجمة المستندات | DeepL | كولونيا، ألمانيا |
| قاعدة البيانات | Neon (Postgres) | فرانكفورت (AWS eu-central-1) |
| التسجيلات، المرفقات، المستندات | تخزين كائنات Tigris | مناطق متعددة في الاتحاد الأوروبي (فرانكفورت + أمستردام) |
| البريد الإلكتروني للمعاملات | Resend | أيرلندا (eu-west-1) |
| تحليلات المنتج | PostHog | سحابة الاتحاد الأوروبي (إلغاء الاشتراك افتراضيًا، مُخضع للموافقة) |
| مراقبة الأخطاء | Sentry | الاتحاد الأوروبي (ألمانيا)؛ لا يوجد محتوى للاجتماعات في تقارير الأخطاء |
بعض هؤلاء المزودين شركات أمريكية تشغل مناطق داخل الاتحاد الأوروبي. هذا مذكور بوضوح، وليس مخفيًا: كل عملية نقل مغطاة باتفاقية معالجة بيانات (DPA) بالإضافة إلى بنود تعاقدية قياسية و/أو إطار خصوصية البيانات بين الاتحاد الأوروبي والولايات المتحدة. السجل الكامل — كل معالج فرعي، وما يعالجه، والضمانات المطبقة عليه — موجود في صفحة المعالجين الفرعيين.
الذكاء الاصطناعي على محتوى اجتماعك
- التعرف على الكلام المباشر والترجمة الصوتية يعملان على محركنا الخاص، المستضاف في OVH في فرنسا — وليس على سحابة ذكاء اصطناعي تابعة لطرف ثالث.
- كل استدعاء للذكاء الاصطناعي على محتوى الاجتماع — ملخصات ما بعد الاجتماع، ملخصات المستندات المشتركة، المساعدة في التحرير، ردود الدعم — مُثبّت في التعليمات البرمجية للواجهة البرمجية للاتحاد الأوروبي الخاصة بـ Mistral مع صفر احتفاظ بالبيانات: لا يتم تخزين المطالبات من قِبل المزود ولا تُستخدم للتدريب. هذه ليست سياسة نتذكر الالتزام بها؛ بل هي قيد مشفّر برمجيًا في كل موقع استدعاء.
- ترجمة المستندات تذهب إلى DeepL (كولونيا) ولا تُحفظ لأغراض التدريب.
- لا يتم تخزين الصوت الخاص بالاجتماع أبدًا. يستمر الكلام كنص فقط — نصوص على مستوى الكلمة. يتم بث الصوت الصوتي المترجم للمشاركين ولا يُكتب على القرص أبدًا.
ما نخزّنه، ولمدة كم
| البيانات | فترة الاحتفاظ |
|---|---|
| صوت وفيديو الاجتماع | غير مخزّن. إذا سجّل المضيف، يُحفظ التسجيل (mp4) ككائن خاص حتى يحذف المضيف أصول الجلسة أو يُحذف الحساب |
| النصوص، الدردشة، المستندات | تُحفظ حتى تحذفها — لا يوجد انتهاء صلاحية تلقائي. يمكن للمضيفين حذف أصول كل جلسة بشكل نهائي؛ وحذف الحساب يزيل كل شيء |
| حسابات الضيوف | تنتهي صلاحيتها بعد 24 ساعة من إنشائها وتُحذف نهائيًا بواسطة مهمة تنظيف تعمل كل 6 ساعات |
| رموز OAuth المميزة للتقويم ومحرك الأقراص | مخزّنة مشفّرة (AES-256-GCM)، قابلة للإزالة عبر فصل التكامل |
| مرفقات الدردشة غير المرجعية | تُمسح بواسطة مهمة تنظيف يومية بعد 48 ساعة |
حذف الحساب مؤكد عبر البريد الإلكتروني وكامل: تُزال الملفات المخزنة أولاً، ثم سجلات قاعدة البيانات، ثم عميل الفوترة لدى مزود الدفع لدينا. إنه حذف نهائي، وليس مجرد علامة.
المدفوعات
لا تلمس بيانات البطاقة خوادم InterMIND أبدًا. عملية الدفع ومعالجة البطاقة مستضافة بالكامل من قِبل مزودي الدفع لدينا — Stripe، و Paddle كتاجر مسجّل في دول مختارة. نحن نخزّن خطتك وبريد الفوترة الإلكتروني؛ أما البطاقة فتبقى لدى مزود الدفع.
قانون الذكاء الاصطناعي في الاتحاد الأوروبي
يقوم ذكاء InterMIND الاصطناعي بثلاثة أشياء: التعرف على الكلام، والترجمة، وملخصات الاجتماعات. لا يُعد أي من هذه ممارسة محظورة أو استخدامًا عالي المخاطر بموجب الملحق الثالث لقانون الذكاء الاصطناعي في الاتحاد الأوروبي (اللائحة 2024/1689). نحن لا نقوم بالتعريف البيومتري أو التصنيف، ولا نقوم بالتعرف على المشاعر — المحرك يفرّغ ويترجم ما يُقال؛ ولا يُنشئ ملفات تعريف لمن يقوله. الترجمة، والتفريغ، والملخصات بالذكاء الاصطناعي هي ميزات منتج صريحة يُفعّلها المستخدمون، وليست معالجة صامتة. نحن نتتبع إرشادات القانون مع تنفيذ الالتزامات تدريجيًا وسنقوم بتحديث هذه الصفحة عندما تنطبق علينا.
الشهادات — النسخة الصادقة
نحن لا نحمل بعد شهادة ISO 27001 أو SOC 2، ولن نكتب "قيد التنفيذ" حتى يبدأ التدقيق فعليًا. ما لدينا منشور: تقييمنا الذاتي لـ CSA STAR المستوى 1 (CAIQ-Lite v4.1.0، 138 سؤالاً) مُدرج في سجل CSA STAR العام، تمت الإجابة عليه بنفس قاعدة هذه الصفحة — "لا" صادقة أينما لا يوجد ضابط رسمي. إلى جانب ذلك، نحن نقدم قابلية التحقق: هذه الصفحة وقائمة المعالجين الفرعيين تذكران فقط ما هو مُطبّق في التعليمات البرمجية أو في العقد، والمستندات أدناه جاهزة لمراجعة المشتريات.
نحمل أيضًا Cyber Essentials (IASME، مخطط المملكة المتحدة المدعوم من NCSC؛ مُعتمد سبتمبر 2026). إنه تقييم ذاتي تم التحقق منه من قِبل مُقيّم لخمسة ضوابط أساسية — جدران الحماية، التهيئة الآمنة، ضبط وصول المستخدم، الحماية من البرمجيات الخبيثة، وإدارة تحديثات الأمان — عبر كل جهاز وحساب سحابي يلمس بيانات المؤسسة، يُجدد سنويًا. وهو يُصادق على الأساس الخاص بالكيان المشغّل، وليس على بنية الخدمة، لذا لا نقدمه كبديل لـ ISO 27001 أو SOC 2. مُعتمد في 2026-09-03، إعادة الاعتماد مستحقة في 2027-09-03. تحقق منه في سجل BlockMark أو في بحث الشهادات العام لـ IASME.
المستندات
- الورقة البيضاء للأمن وحماية البيانات (PDF) — أين تذهب بيانات الاجتماع، عند كل خطوة، وما لا نمتلكه بعد
- اتفاقية معالجة البيانات — ملخص PDF؛ تُوقّع اتفاقية معالجة البيانات الملزمة لكل عميل
- اتفاقية مستوى الخدمة — PDF
- المعالجون الفرعيون
- سياسة الخصوصية
- شروط الخدمة
استبيان CAIQ-Lite المكتمل لدينا (تقييم ذاتي لمصفوفة ضوابط سحابة CSA) منشور في سجل CSA STAR؛ ونسخة PDF متاحة عند الطلب. للأسئلة، أو إذا كنت بحاجة إلى نسخة موقّعة من اتفاقية معالجة البيانات أو ضمانات النقل: privacy@intermind.com.