Център за доверие

InterMIND работи върху инфраструктура в ЕС във Франция, Германия и Ирландия. Тази страница показва къде отиват вашите данни на всяка стъпка, колко дълго ги съхраняваме и какъв ИИ с какво се докосва. Тя твърди само онова, което можем да подкрепим — в код, в конфигурация или в подписан договор. Оператор на услугата и договорна страна: Golden Fish LLC (ОАЕ). Издател и собственик на интелектуалната собственост: MindMeeting OÜ (EE).

Къде всъщност се провежда една среща

Всяка стъпка, през която минава една среща, и къде се случва тя:

Някои от тези доставчици са американски компании, които оперират региони в ЕС. Казваме го открито, не го прикриваме: всеки трансфер е покрит от DPA заедно със Стандартни договорни клаузи и/или Рамката за защита на данните ЕС–САЩ. Пълният регистър — всеки подизпълнител, какво обработва и какви са гаранциите му — е на страницата за подизпълнители.

ИИ върху съдържанието на вашите срещи

• Разпознаването на реч на живо и гласовият превод работят на нашия собствен енджин, хостван в OVH във Франция — не в ИИ облак на трета страна.
• Всяко ИИ извикване върху съдържание от срещи — резюмета след срещата, резюмета на споделени документи, помощ в редактора, отговори от поддръжката, Ask AI — отива към ИИ мозъка, избран от вашата организация в настройките ѝ, и никъде другаде: по подразбиране Azure OpenAI в EU Data Zone, по избор Vertex AI на мултирегионалния endpoint в ЕС или Amazon Bedrock във Франкфурт, всеки в наш собствен tenant при условията на доставчика за обработка на данни и без обучение върху данни на клиенти. Един resolver в кода избира мозъка за всяко място на извикване; няма втори път.
• Преводът на документи отива към DeepL (Кьолн) и не се запазва за обучение.
• Страниците със статус на екипа (в плановете, които ги включват) изпращат всяко резюме на среща по един път към същия този мозък и запазват само факти, които носят дословен цитат, проверен от кода спрямо резюмето — факт, чийто цитат не е намерен, се отхвърля. Членовете виждат само факти от сесиите, които са водили или в които са участвали, плюс редовете, възложени на тях; администраторите виждат страниците на организацията. Страниците описват работа, не хора: нищо не оценява, класира или точкува отделен човек.
• Аудиото от срещите никога не се съхранява. Речта се запазва само като текст — транскрипти на ниво дума. Преведеното гласово аудио се предава на участниците в поток и никога не се записва на диск.

Какво съхраняваме и за колко време

Изтриването на акаунт се потвърждава по имейл и е пълно: първо се премахват съхранените файлове, после записите в базата данни, после клиентът за фактуриране при нашия платежен доставчик. Това е окончателно изтриване, а не флаг.

Плащания

Данните от картата никога не докосват сървърите на InterMIND. Плащането и обработката на картата са изцяло при нашите платежни доставчици — Stripe, а Paddle като merchant of record в избрани държави. Ние пазим вашия план и имейла за фактуриране; картата остава при платежния доставчик.

EU AI Act

ИИ на InterMIND прави четири неща: разпознаване на реч, превод, резюмета на срещи и — в плановете, които включват страници със статус на екипа — извличане на факти за работата от тези резюмета. Нито едно от тях не е забранена практика или употреба с висок риск по Приложение III на EU AI Act (Регламент 2024/1689). Не извършваме биометрична идентификация или категоризация и не разпознаваме емоции — енджинът транскрибира и превежда казаното; той не профилира кой го казва. Страниците със статус на екипа оценяват работа, не служители: извличането е инструктирано да не оценява, класира или точкува хора, а условията забраняват използването на страниците като единствено основание за решение за отделен човек. Преводът, транскрипцията, ИИ резюметата и страниците със статус на екипа са функции на плана, който организацията избира, описани тук и в условията, а не скрита обработка. Следим насоките към Акта, докато задълженията влизат в сила поетапно, и ще обновим тази страница, когато започнат да се отнасят за нас.

Сертификати — честната версия

Все още нямаме ISO 27001 или SOC 2. Планиран е сертификационен одит по ISO/IEC 27001:2022: Етап 1 през седмицата на 19 октомври 2026 г., Етап 2 през седмицата на 2 ноември 2026 г., сертифициращ орган Glocert International. Няма да пишем „в процес“, докато този одит действително не е започнал. Това, което имаме, е публикувано: нашата самооценка CSA STAR Level 1 (CAIQ-Lite v4.1.0, 138 въпроса) е вписана в публичния CSA STAR Registry, отговорена по същото правило като тази страница — честно „Не“ навсякъде, където формален контрол не съществува. Отвъд това предлагаме проверяемост: тази страница и списъкът с подизпълнители твърдят само онова, което се прилага в код или в договор, а документите по-долу са готови за преглед от отдел „Покупки“.

Притежаваме също Cyber Essentials (IASME, схемата във Великобритания с подкрепата на NCSC; сертифицирани през септември 2026 г.). Това е самооценка, проверена от оценител, на петте базови контрола — защитни стени, сигурна конфигурация, контрол на достъпа на потребителите, защита от зловреден софтуер и управление на актуализациите за сигурност — върху всяко устройство и облачен акаунт, които докосват данни на организацията, подновявана ежегодно. Тя удостоверява базовото ниво на оперативния субект, а не архитектурата на услугата, затова не я представяме като заместител на ISO 27001 или SOC 2. Сертифицирани на 2026-09-03, повторна сертификация до 2027-09-03. Проверете я в BlockMark Registry или в публичното търсене на сертификати на IASME.

Документи

• Whitepaper за сигурност и защита на данните (PDF) — къде отиват данните от срещите на всяка стъпка и какво още нямаме
• Споразумение за обработване на данни — резюме в PDF; обвързващото DPA се подписва за всеки клиент
• Споразумение за ниво на обслужване — PDF
• Подизпълнители
• Политика за поверителност
• Условия за ползване

Нашият попълнен CAIQ-Lite (самооценка по CSA Cloud Controls Matrix) е публикуван в CSA STAR Registry; копие в PDF е налично при поискване. Въпроси или нужда от подписано копие на DPA или на гаранциите за трансфер: privacy@intermind.com.