Trust Center

InterMIND kører på EU-infrastruktur i Frankrig, Tyskland og Irland. Denne side viser, hvor dine data havner ved hvert led, hvor længe vi opbevarer dem, og hvilken AI der rører ved hvad. Den angiver kun det, vi kan stå inde for — i kode, i konfiguration eller i en underskrevet kontrakt. Serviceoperatør og kontraherende enhed: Golden Fish LLC (UAE). Udgiver og indehaver af immaterielle rettigheder: MindMeeting OÜ (EE).

Hvor et Meeting reelt kører

Hvert led, et Meeting gennemløber, og hvor leddet foregår:

Nogle af disse udbydere er amerikanske virksomheder, der driver EU-regioner. Det oplyser vi åbent og skjuler det ikke: hver overførsel er dækket af en databehandleraftale (DPA) samt standardkontraktbestemmelser og/eller EU–US Data Privacy Framework. Det fulde register — hver underdatabehandler, hvad den behandler, og dens sikkerhedsforanstaltninger — findes på siden om underdatabehandlere.

AI på dit Meeting-indhold

• Live talegenkendelse og stemmeoversættelse kører på vores egen motor, hostet hos OVH i Frankrig — ikke i en tredjeparts AI-cloud.
• Hvert AI-kald på Meeting-indhold — resuméer efter Meeting, resuméer af delte dokumenter, redigeringsassistance, supportsvar, Ask AI — går til den AI-hjerne, din organisation har valgt i sine indstillinger, og ingen andre steder hen: Azure OpenAI i EU Data Zone som standard, Vertex AI på EU-multiregionsendepunktet eller Amazon Bedrock i Frankfurt som valg, hver i vores eget tenant under udbyderens databehandlingsvilkår uden træning på kundedata. Én resolver i koden vælger hjernen for hvert kaldested; der er ingen anden vej.
• Dokumentoversættelse går til DeepL (Köln) og gemmes ikke til træning.
• Teamstatussider (valgfrie, slået fra, indtil en administrator aktiverer dem for organisationen) sender hvert Meeting-recap én gang til netop den samme hjerne og beholder kun fakta, der bærer et ordret citat, som koden har verificeret mod recap'et — et faktum, hvis citat ikke findes, bliver droppet. Medlemmer ser kun fakta fra de sessioner, de har holdt eller deltaget i, samt rækker tildelt dem; administratorer ser organisationens sider. Siderne beskriver arbejde, ikke personer: intet bedømmer, rangerer eller scorer en enkeltperson.
• Meeting-lyd gemmes aldrig. Tale bevares kun som tekst — transskriptioner på ordniveau. Oversat stemmelyd streames til deltagerne og skrives aldrig til disk.

Hvad vi gemmer, og hvor længe

Sletning af konto bekræftes via e-mail og er fuldstændig: gemte filer fjernes først, derefter databaseposterne, og til sidst faktureringskunden hos vores betalingsudbyder. Det er en permanent sletning, ikke et flag.

Betalinger

Kortdata rører aldrig InterMINDs servere. Checkout og kortbehandling hostes fuldt ud af vores betalingsudbydere — Stripe og Paddle som merchant of record i udvalgte lande. Vi gemmer din plan og din faktureringsmail; kortet forbliver hos betalingsudbyderen.

EU AI Act

InterMINDs AI gør fire ting: talegenkendelse, oversættelse, Meeting-resuméer og — når en organisations administrator aktiverer teamstatussider — udtræk af arbejdsfakta fra disse resuméer. Intet af dette er en forbudt praksis eller en højrisikoanvendelse under bilag III i EU AI Act (forordning 2024/1689). Vi foretager ikke biometrisk identifikation eller kategorisering, og vi foretager ikke følelsesgenkendelse — motoren transskriberer og oversætter det, der bliver sagt; den profilerer ikke, hvem der siger det. Teamstatussider vurderer arbejde, ikke medarbejdere: udtrækket er instrueret i ikke at bedømme, rangere eller score personer, og vilkårene forbyder at bruge siderne som eneste grundlag for en beslutning om en enkeltperson. Oversættelse, transskription, AI-recaps og teamstatussider er eksplicitte produktfunktioner, som brugerne selv slår til, ikke stiltiende behandling. Vi følger lovens vejledning, efterhånden som forpligtelserne træder i kraft, og opdaterer denne side, når de gælder for os.

Certificeringer — den ærlige version

Vi har endnu ikke ISO 27001 eller SOC 2. Certificeringsaudit for ISO/IEC 27001:2022 er planlagt: Stage 1 i ugen med 19. oktober 2026, Stage 2 i ugen med 2. november 2026, certificeringsorgan Glocert International. Vi skriver ikke "i gang", før auditten rent faktisk er begyndt. Det, vi har, er offentliggjort: vores CSA STAR Level 1-selvvurdering (CAIQ-Lite v4.1.0, 138 spørgsmål) er opført i det offentlige CSA STAR Registry, besvaret efter samme regel som denne side — et ærligt Nej, hvor en formel kontrol ikke findes. Derudover tilbyder vi verificerbarhed: denne side og listen over underdatabehandlere angiver kun det, der håndhæves i kode eller i kontrakt, og dokumenterne nedenfor er klar til indkøbsgennemgang.

Vi har også Cyber Essentials (IASME, den NCSC-støttede britiske ordning; certificeret september 2026). Det er en assessor-verificeret selvvurdering af de fem basiskontroller — firewalls, sikker konfiguration, brugeradgangskontrol, malwarebeskyttelse og styring af sikkerhedsopdateringer — på tværs af alle enheder og cloudkonti, der berører organisationens data, fornyet årligt. Det certificerer driftsenhedens basisniveau, ikke servicearkitekturen, så vi fremstiller det ikke som en erstatning for ISO 27001 eller SOC 2. Certificeret 2026-09-03, recertificering forfalder 2027-09-03. Verificér det i BlockMark Registry eller i IASMEs offentlige certifikatsøgning.

Dokumenter

• Security & Data Protection whitepaper (PDF) — hvor Meeting-data havner ved hvert led, og hvad vi endnu ikke har
• Databehandleraftale — resumé som PDF; den bindende DPA underskrives pr. kunde
• Serviceniveauaftale — PDF
• Underdatabehandlere
• Privatlivspolitik
• Servicevilkår

Vores udfyldte CAIQ-Lite (CSA Cloud Controls Matrix-selvvurdering) er offentliggjort i CSA STAR Registry; en PDF-kopi kan fås på anmodning. Spørgsmål, eller har du brug for en underskrevet kopi af DPA'en eller af overførselsgarantierne: privacy@intermind.com.