Подпроцесори
За да работи InterMIND, използваме малък набор от доставчици на инфраструктура и услуги („подпроцесори“). На тази страница са изброени всички: какво обработват, къде и при какви гаранции. Оператор на услугата и договорна страна: Golden Fish LLC (ОАЕ). Издател и притежател на интелектуалната собственост: MindMeeting OÜ (EE).
По подразбиране обработката се извършва в ЕС. Когато юридическото лице на доставчика е извън ЕС/ЕИП, трансферите са обхванати от Стандартни договорни клаузи (SCC) и/или от Рамката за защита на данните ЕС–САЩ (DPF). Участието в DPF по-долу е проверено за последен път в официалния регистър на DPF на 2026-09-01. Актуализираме този списък всеки път, когато се добавя или премахва подпроцесор.
| Подпроцесор | Седалище на юридическото лице | Цел | Обработвани лични данни | Място на обработка | Гаранции |
|---|---|---|---|---|---|
| Vercel Inc. | US | Хостинг на уеб приложението, serverless функции, AI Gateway (прокси) | Целият трафик на приложението, включително метаданни на срещите и чат | Функциите са фиксирани във Франкфурт (fra1); AI Gateway има политика за нулево задържане на данни (без запазване на заявките) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Хостинг на WebSocket сървър в реално време | Разпращане на чат съобщения, събития от конференции, думи от транскрипция в процес на предаване | Париж (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (основна база данни) | Акаунти, срещи, съобщения, транскрипции, данни за използване за таксуване | Франкфурт (AWS eu-central-1) | DPA + SCC; DPF (обхванато юридическо лице на Databricks, Inc.); криптиране в покой |
| Tigris Data Inc. | US | Обектно хранилище | Записи на срещи, прикачени файлове в чата, документи, архиви за експорт | Мулти-регион в ЕС (Франкфурт + Амстердам) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Медия от срещите (SFU), разпознаване на реч, превод в реално време | Аудио/видео потоци, реч, имена/роли на участниците; заявките се записват в логове само с технически полета (без съдържание от срещи от 2026-09-28; по-старите логове са изтрити) и се пазят 3 месеца | OVH, Германия и Франция | Вътрешногрупово споразумение |
| DeepL SE | DE | Превод на документи | Съдържание на документите, които потребителите подават за превод | ЕС (Кьолн) | DPA; без задържане за обучение |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Таксуване | Име, имейл, адрес за фактуриране, начин на плащане (картата никога не преминава през InterMIND) | ЕС / САЩ | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Продуктова аналитика, повторение на сесии | Събития за използване, конзола/повторение (само със съгласие, по подразбиране е изключено; речта от срещите се премахва от логовете) | ЕС (eu.posthog.com) | DPA; DPF; резидентност на данните в ЕС |
| Functional Software Inc. (Sentry) | US (регион ЕС) | Мониторинг на грешки | Следи на грешки, breadcrumbs (без съдържание от срещи) | ЕС (de.sentry.io) | DPA; DPF; резидентност на данните в ЕС |
| Resend | US | Транзакционни имейли (кодове за вход, известия) и приемане на входящи имейли (приемащ домейн in.intermind.com) | Имейл на получателя, съдържание на съобщението; входящи: пълен текст на имейлите и прикачени файлове | Ирландия (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | Кеш на OIDC сесии (Redis) | Криптиран кеш на сесии/токени | Франкфурт (fra1) | DPA + SCC; DPF; криптирани данни |
| Paddle.com Market Ltd | UK | Таксуване (Merchant of Record в избрани държави) | Име, имейл, адрес за фактуриране, начин на плащане (картата никога не преминава през InterMIND), препратки към план/екип, държава на купувача | Обединено кралство | DPA; решение за адекватност на Обединеното кралство; PCI-DSS |
| Cloudflare Inc. | US | Защита от ботове в публичните форми (Turnstile проверка) | Токен на проверката, неявни сигнали за посетителя (IP, характеристики на браузъра) | Глобална edge мрежа | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Управление на съгласията (банер за бисквитки/съгласие) | Избори за съгласие, ID на съгласието | ЕС | DPA; обработка в ЕС |
| Expo (650 Industries, Inc.) | US | Мобилни push известия и актуализации на приложението | Push токени, съдържание на известията (текстът на съобщението е съкратен до 120 знака), метаданни на устройството | САЩ | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЕС | AI функции: резюмета на срещи, обобщения на документи, асистент за писане, асистент за поддръжка, Ask AI и гласът на Mia в срещите (текст към реч); преобразуване на реч в текст за гласови бележки | Транскрипция на срещата и прозорец на чата (в края на срещата), споделени документи, текст от редактора, въпроси от чата за помощ; аудио на гласови бележки (еднократно, при качване) | Зона за данни на ЕС (обработка и съхранение в държавите членки на ЕС); собствен наш tenant | Microsoft Products and Services DPA; EU Data Boundary; без обучение върху данни на клиенти |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЕС | AI функции (само за организации, които са избрали Vertex AI за свой AI gateway): резюмета на срещи, обобщения на документи, асистент за писане, асистент за поддръжка, Ask AI и гласът на Mia в срещите (текст към реч) | Транскрипция на срещата и прозорец на чата (в края на срещата), споделени документи, текст от редактора, въпроси от чата за помощ | Мулти-регионална крайна точка в ЕС (ML обработка в рамките на ЕС); собствен наш проект | Google Cloud Data Processing Addendum; без обучение върху данни на клиенти; нулево задържане на данни за Gemini във Vertex (abuse-logging изключено) |
| Brave Software Inc. (Brave Search API) | US | Търсене в мрежата за Mia, AI колегата на организацията (организациите могат да го изключат от Settings → AI features) | Търсената фраза, формулирана от AI — никога документи, резюмета, чатове, имена на потребители или идентификатори на акаунти | САЩ | DPA + SCC; SOC 2 Type II; заявките се записват до 90 дни без идентификатори на потребители; не се използват за изграждане на профили |
| Google LLC / Microsoft Corp. | US | OAuth вход; синхронизиране на календар, споделяне на файлове (Drive / OneDrive) и синхронизиране на директорията на организацията, разрешени от потребителя | Име, имейл, профилна снимка; с предоставени от потребителя обхвати: събития в календара, включително имейли на участниците, права за споделени файлове, потребителска директория на организацията (имена, имейли) | САЩ | DPF; SCC |
При въпроси относно този списък или за да поискате копие от съответните гаранции за трансфер, пишете на privacy@intermind.com.