Missä yksi InterMIND-kokous todella pyörii

Ennemmin tai myöhemmin jollakulla isännän puolella, esimerkiksi asiakkaan IT-osastolla, tietosuojavastaavalla tai varovaisella kumppanilla, herää sama kysymys: "Minne tämä data menee?" He haluavat alihankkijaluettelon, toimittajien kotipaikat ja kaavion nuolineen.

Haluamme mieluummin antaa koko kuvan kerralla kuin lähettää sen palasina sähköpostitse. Tässä on siis yhden kokouksen datapolku: jokainen ulkoinen palvelu, jota se käyttää, missä kukin palvelu suorittaa työnsä ja mikä data sen läpi kulkee. Tiedot on tarkistettu todellisesta käyttöönottokonfiguraatiosta 2026-05-28.

Jokainen kokouksen sisältöä käsittelevä polku on ajonaikaisesti EU:ssa. Tämä koskee myös tekoälyvaiheita, jotka ajetaan organisaatiosi valitsemalla AI-yhdyskäytävällä, oman tenanttimme EU-alueella. Yhdyskäytävän takana olevat toimittajat ovat yhdysvaltalaisia yrityksiä, jotka ylläpitävät EU-alueita. Sanomme sen alla suoraan, ja kerromme myös, mikä malli on kokonaan kokousten ulkopuolella.

Tämä kirjoitus kartoittaa, missä kokouksesi pyörii. Sen kumppanikirjoitus Mistä yksi InterMIND-kokous koostuu kartoittaa, mistä se koostuu: mitkä kerrokset ovat omaa koodiamme, mitkä avointa lähdekoodia ja missä olemme pragmaattisia suljetun SaaS:n suhteen.

Mitä "missä se pyörii" oikeasti tarkoittaa

Suvereniteettikeskusteluissa sekoitetaan kaksi asiaa, jotka eivät ole sama asia:

1. Ajonaikainen sijainti / datapolku. Missä kokouksesi data fyysisesti käsitellään pyynnön aikana. Tästä datan sijaintia koskevat säädökset ja useimmat tietojenkäsittelysopimukset (DPA) todellisuudessa kertovat.
2. Toimittajan yhtiön kotipaikka. Missä SaaS-toimittaja on juridisesti perustettu. Tästä CLOUD-Act-keskusteluissa on kyse: yhdysvaltalaisen pakkokeinon teoreettisesta ulottuvuudesta toimittajan emoyhtiöön riippumatta siitä, missä työkuorma ajetaan.

Lähes jokainen kysymys "onko tämä EU:ssa?" on todellisuudessa jompikumpi näistä, esitettynä epätarkasti. Vastaamme niihin erikseen jokaisen toimittajan kohdalla alla.

Yhden kokouksen datapolku

Seurataan yhtä puhelua liittymisestä jatkosähköpostiin:

1. Selain avaa kokoussivun. SSR ajetaan Vercelillä, lukittuna alueelle fra1 (Frankfurt). Kaikki pyyntö- ja vastausdata, kuten istuntoevästeet, API-sisällöt ja palvelimella renderöity HTML, käsitellään ajonaikaisesti EU:ssa.
2. WebSocket-yhteys kokouspalvelimeemme Pariisissa (cdg). Kokouksen orkestrointi, läsnäolotieto ja signalointi pysyvät kaikki EU:ssa.
3. Puheentunnistus ajetaan mediapalvelimellamme. Ääni saapuu WebRTC:llä omaan moottoriimme, Mind API:in OVH:lla Ranskassa, ja tunnistetaan siellä sana sanalta samalla palvelimella, joka kuljettaa puhelun. Mikään kolmannen osapuolen puhepalvelu ei ole mukana. Poikkeuksena ovat keskustelun ääniviestit: niiden puheesta tekstiksi -muunnos ajetaan Azure AI Speechillä, oletus-AI-yhdyskäytävän puhepalvelulla (toimittajataulukko alla). Itse putki on kuvattu kirjoituksessa Neljän käännösputken sisällä.
4. Puheen ja keskustelun käännökset kulkevat omaan moottoriimme OVH:lla Ranskassa. Tämä on mind-sdk + Mind API: meidän koodimme, meidän palvelimemme, Ranskassa. Mikään kolmannen osapuolen malli ei ole mukana. Jokaista huoneessa olevaa kohdekieltä kohden tehdään yksi käännös, ja jokainen vaihe on EU:ssa.
5. Keskusteluun pudotettu dokumentti (PDF, DOCX, DOC, PPTX, XLSX) siirtyy palvelinpuolella Pariisin ws-palvelimelta DeepL Kölniin. Saksalainen yritys, saksalainen käsittely. Puhe ja keskustelu eivät kulje DeepL:n kautta.
6. Sovellusdata (käyttäjät, tiimit, viestit, kokousten metatiedot) sijaitsee Neon Postgresissä AWS Frankfurtissa (eu-central-1). Tilannevedokset ovat samalla alueella.
7. Tallenteet, liitteet ja viennit tallennetaan Tigrikseen, Flyn S3-yhteensopivaan tallennustilaan. Data replikoidaan reunoille, ja bucket on konfiguroitavissa usean EU-alueen kesken niille tenanteille, jotka tarvitsevat tiukempaa lukitusta.
8. Virheet ja suorituskykyjäljet menevät Sentryn EU-instanssiin (de.sentry.io). Yhdysvaltalainen organisaatio poistettiin käytöstä toukokuussa.
9. Tuoteanalytiikka menee PostHog EU:lle (eu.i.posthog.com).
10. Transaktiosähköpostit (taikalinkit, kutsut, kuitit) lähtevät Resendin kautta alueelta eu-west-1 (Irlanti).

Kaikki yllä oleva on ajonaikaisesti EU:ssa. Käännösmoottori, jonka läpi suurin osa datastasi kulkee, on myös meidän omaa koodiamme eikä kolmannen osapuolen. Asiakasohjelmisto (SDK), jolla se toimii, on avointa lähdekoodia (BSD-3-Clause) ja auditoitavissa jo tänään. Itse moottorin itseisännöinti on tiekartalla asiakkaalle, joka sitä tarvitsee.

Toimittajakartta

Kaksi määrältään suurinta datavirtaa, puheen ja keskustelun käännös oman moottorimme kautta OVH:lla sekä dokumenttien käännös DeepL:n kautta, kulkevat myös niiden kahden toimittajan kautta, joiden emoyhtiö on EU:ssa. Tämä kattaa suurimman osan kokouksen sisällöstä. Täydellinen alihankkijaluettelo yhtiöiden kotipaikkatietoineen liitetään DPA:han vakiokäytännön mukaisesti. Yllä oleva taulukko on ajonaikainen näkymä, josta useimmat datan sijaintia koskevat lausekkeet todellisuudessa puhuvat.

Tekoälyvaiheet suoraan sanottuna

Puhelun päätyttyä ajamme sanotun päälle muutaman kielimallivaiheen: tekoälytiivistelmän (aiheet, päätökset, toimenpiteet, avoimet kysymykset), kokouksen jälkeisen yhteenvedon ja tekoälyllä toimivan muistiinpano-editorin (muistiinpanon kääntäminen tai korjaaminen, laajentaminen ja yksinkertaistaminen). Puhelun aikana samanlainen vaihe kirjoittaa tiivistelmän jokaisesta keskusteluun pudotetusta dokumentista ja vastaa Ask AI- ja Mia-kysymyksiin. Nämä ovat ainoat paikat, joissa yleiskäyttöinen malli koskee kokouksesta johdettuun sisältöön, ja ne kaikki menevät yhteen paikkaan:

• Organisaatiosi valitsema AI-yhdyskäytävä. Koodissa yksi ratkaisija valitsee sen jokaiselle kutsukohdalle, eikä toista polkua ole. Oletus on Azure OpenAI EU Data Zonessa. Asetuksistaan organisaatio voi vaihtaa Vertex AI:hin EU:n usean alueen päätepisteessä tai Amazon Bedrockiin Frankfurtissa, tai ohjata kaikki tekoälyominaisuudet omaan OpenAI-yhteensopivaan päätepisteeseensä, esimerkiksi vLLM:ään omassa datakeskuksessaan tai käyttöönottoon omassa tenantissaan. Jokainen isännöity yhdyskäytävä toimii omassa tenantissamme, konfiguroituna nollatietojen säilytykseen ja ilman koulutusta asiakkaan sisällöllä. Varavaihtoehto pysyy samalla yhdyskäytävällä, eli toisella EU-alueella tai saman toimittajan toisella mallilla, ei koskaan toisella toimittajalla. Tekoälyominaisuuksien dokumentaatio luettelee yhdyskäytävät ja alueet.
• Yhteenveto ja editorin käännöstoiminto kulkevat käännöspolun kautta, eivät kielimallin, eli samaa polkua kuin live-keskustelun käännös.
• Tekoäly voidaan kytkeä pois koko organisaatiolta: transkriptio ja käännös toimivat edelleen, mutta tiivistelmä, dokumenttien tiivistelmät, kirjoitusavustaja ja Ask AI lakkaavat toimimasta.

Reaaliaikainen puhe, reaaliaikainen keskustelu, muistiinpanot ja dokumenttien käännös eivät koskaan kulje minkään näiden kautta. Ne ovat olleet EU:ssa alusta asti.

Missä toimittajat sijaitsevat: Microsoft, Google ja Amazon ovat yhdysvaltalaisia yrityksiä, jotka ylläpitävät EU-alueita. Se sanotaan suoraan luottamussivulla eikä piiloteta. Kyse on tämän kirjoituksen alussa mainitusta kotipaikkakysymyksestä, johon tämän vaiheen kohdalla vastataan samoin kuin infrastruktuurin osalta. Yksi malli on kokonaan kokousten ulkopuolella: julkinen käännöslaadun benchmark käyttää LLM-tuomaria (Gemini, varalla Claude, Vercelin AI Gatewayn kautta) arvioimaan konekäännöksiä FLORES-200-vertailulauseista. Se on kiinteä, julkinen aineisto eikä kenenkään kokous.

Mitä tämä tarkoittaa DPA:llesi

Useimmille EU-ostajille, kuten saksalaiselle Mittelstandille ja säännellyille toimialoille, jotka käyttävät tavallisia GDPR-DPA-sopimuksia, yllä oleva kuva vastaa suoraan kysymykseen datan sijainnista: jokainen kokouksesi ajonaikainen vaihe on EU:ssa. Toimittajien kotipaikat ilmoitetaan alihankkijaluettelossa tavanomaisen käytännön mukaan, eikä siinä ole mitään yllättävää. Sijaintikartta on vain yksi osa. Muiden tietosuojavelvoitteiden eli poiston, säilytyksen, siirrettävyyden ja suostumuksen osalta kävimme koodikannan läpi täydellisessä auditoinnissa ja suljimme jokaisen kohdan koodia vasten.

Ranskalaisessa souveraineté numérique -ajattelussa ja SecNumCloud-tasoisissa hankinnoissa toimittajan yhtiön kotipaikka on itsessään osa kriteeriä eikä pelkkä ajonaikainen sijainti. Se on eri keskustelu: vaihtoehtoinen käyttöönottotopologia, jossa jokainen komponentti pysyy eurooppalaisen lainkäyttövallan alaisilla toimittajilla. Emme aja sitä oletuksena, mutta pystytämme sen tenantille, joka sitä tarvitsee ja jonka sopimus oikeuttaa rakentamisen.

Yhdysvaltalaisille ja useimmille APAC-ostajille tilanne on yleensä päinvastainen: he haluavat pienen viiveen omalta alueeltaan, mikä on eri ongelma. Tänään ajamme yhdellä alueella, fra1:ssä. Jos liikenteenne oikeuttaa yhdysvaltalaisen reunasolmun, suunnittelemme sen yhdessä kanssasi.

Mihin tämä kirjoitus meidät sitouttaa

Tämä on tilanne 2026-05-28. Päivitämme sen, kun pino muuttuu: toimittajan vaihtuessa, aluesiirrossa tai uuden ulkoisen palvelun tullessa mukaan. Nykyinen konfiguraatio on todennettavissa avoimesta vercel.json-tiedostostamme, OVH:lla Ranskassa pyörivästä mind-sdk + Mind API -moottorista ja jokaisen toimittajan omasta hallintapaneelista.

Jos jokin tässä näyttää väärältä tai tietosuojavastaavasi tarvitsee vastauksen, jota tämä kartta ei anna, kirjoita meille. Korjaamme mieluummin puuttuvan yksityiskohdan kuin annamme sinun löytää sen sopimustarkastuksessa.

Lähteet: ajonaikaiset alueet ja mallien reititys tarkistettu käyttöönotetusta konfiguraatiosta (vercel.json, fly.toml) ja julkaistusta koodista; Vercel AI Gateway (tiivistelmän toimittajalukitusreitti), FLORES-200; tarkistettu elokuussa 2026.