Alihankkijat
InterMINDin käyttämiseksi hyödynnämme pientä joukkoa infrastruktuuri- ja palveluntarjoajia ("alihankkijat"). Tällä sivulla luetellaan jokainen niistä: mitä tietoja se käsittelee, missä ja millä suojatoimilla. Palvelun operaattori ja sopimuskumppani: Golden Fish LLC (Arabiemiirikunnat). Julkaisija ja immateriaalioikeuksien omistaja: MindMeeting OÜ (Viro).
Käsittely tapahtuu oletuksena EU:ssa. Jos palveluntarjoajan oikeudellinen yksikkö sijaitsee EU:n/ETA:n ulkopuolella, siirrot katetaan vakiosopimuslausekkeilla (SCC) ja/tai EU:n ja Yhdysvaltojen välisellä tietosuojakehyksellä (DPF). Alla olevien DPF-osallistumisten voimassaolo on tarkistettu viimeksi virallisesta DPF-rekisteristä 1.9.2026. Päivitämme tämän luettelon aina, kun alihankkija lisätään tai poistetaan.
| Alihankkija | Yksikön kotipaikka | Tarkoitus | Käsiteltävät henkilötiedot | Käsittelypaikka | Suojatoimet |
|---|---|---|---|---|---|
| Vercel Inc. | Yhdysvallat | Verkkosovelluksen isännöinti, palvelinfunktiot (serverless), AI Gateway (välityspalvelin) | Kaikki sovelluksen liikenne, mukaan lukien meeting-metatiedot ja chat | Funktiot kiinnitetty Frankfurtiin (fra1); AI Gatewayssa on nollatietojen säilytyskäytäntö (kehotteita ei säilytetä) | DPA + SCC:t; DPF; ZDR |
| Fly.io Inc. | Yhdysvallat | Reaaliaikaisen WebSocket-palvelimen isännöinti | Chatin jakelu, konferenssitapahtumat, siirron aikana olevat transkription sanat | Pariisi (CDG) | DPA + SCC:t; DPF |
| Neon Inc. | Yhdysvallat | Postgres (ensisijainen tietokanta) | Tilit, meetingit, viestit, transkriptiot, laskutuksen käyttötiedot | Frankfurt (AWS eu-central-1) | DPA + SCC:t; DPF (Databricks, Inc.:n kattama yksikkö); salaus levossa |
| Tigris Data Inc. | Yhdysvallat | Objektitallennus | Meeting-tallenteet, chat-liitteet, dokumentit, vientiarkistot | EU:n monialue (Frankfurt + Amsterdam) | DPA + SCC:t; TLS |
| MindMeeting OÜ (Mind API) | Viro | Meeting-media (SFU), puheentunnistus, reaaliaikainen käännös | Ääni- ja videovirrat, puhe, osallistujien nimet ja roolit; pyyntölokit sisältävät vain teknisiä kenttiä (ei meetingin sisältöä 28.9.2026 alkaen; aiemmat lokit poistettu) ja niitä säilytetään 3 kuukautta | OVH, Saksa ja Ranska | Konsernin sisäinen sopimus |
| DeepL SE | Saksa | Dokumenttien käännös | Käyttäjien käännettäväksi lähettämien dokumenttien sisältö | EU (Köln) | DPA; ei säilytystä koulutuskäyttöön |
| Stripe Payments Europe Ltd / Stripe Inc. | Irlanti / Yhdysvallat | Laskutus | Nimi, sähköpostiosoite, laskutusosoite, maksutapa (kortti ei koskaan kulje InterMINDin kautta) | EU / Yhdysvallat | DPA + SCC:t; DPF; PCI-DSS |
| PostHog | Yhdysvallat (EU Cloud) | Tuoteanalytiikka, istuntojen toisto | Käyttötapahtumat, konsoli/toisto (suostumukseen perustuva, oletuksena pois päältä; meetingin puhe poistetaan lokeista) | EU (eu.posthog.com) | DPA; DPF; EU-residenssi |
| Functional Software Inc. (Sentry) | Yhdysvallat (EU-alue) | Virheiden seuranta | Virhejäljet, breadcrumbs (ei meetingin sisältöä) | EU (de.sentry.io) | DPA; DPF; EU-residenssi |
| Resend | Yhdysvallat | Tapahtumaperusteiset sähköpostit (kirjautumiskoodit, ilmoitukset) ja saapuvan sähköpostin vastaanotto (vastaanottodomain in.intermind.com) | Vastaanottajan sähköpostiosoite, viestin sisältö; saapuva: sähköpostien koko sisältö ja liitteet | Irlanti (eu-west-1) | DPA + SCC:t; DPF |
| Upstash Inc. | Yhdysvallat | OIDC-istuntovälimuisti (Redis) | Salattu istunto- ja tokenvälimuisti | Frankfurt (fra1) | DPA + SCC:t; DPF; salatut sisällöt |
| Pipedrive OÜ | Viro | Myynnin CRM (yhteydenotto- ja kumppanilomakkeet) | Liidin nimi, sähköpostiosoite, yritys, viesti | EU | DPA |
| Paddle.com Market Ltd | Yhdistynyt kuningaskunta | Laskutus (Merchant of Record valituissa maissa) | Nimi, sähköpostiosoite, laskutusosoite, maksutapa (kortti ei koskaan kulje InterMINDin kautta), paketti- ja tiimiviitteet, ostajan maa | Yhdistynyt kuningaskunta | DPA; Yhdistyneen kuningaskunnan riittävyyspäätös; PCI-DSS |
| Cloudflare Inc. | Yhdysvallat | Bottisuojaus julkisissa lomakkeissa (Turnstile-haaste) | Haastetunniste, epäsuorat kävijäsignaalit (IP-osoite, selaimen ominaisuudet) | Maailmanlaajuinen reunaverkko | DPA + SCC:t; DPF |
| Usercentrics GmbH | Saksa | Suostumusten hallinta (evästeiden ja suostumusten banneri) | Suostumusvalinnat, suostumustunnus | EU | DPA; käsittely EU:ssa |
| Expo (650 Industries, Inc.) | Yhdysvallat | Mobiilin push-ilmoitukset ja sovelluspäivitykset | Push-tokenit, ilmoitusten sisältö (viestin teksti lyhennetty 120 merkkiin), laitteen metatiedot | Yhdysvallat | DPA + SCC:t; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Tekoälyominaisuudet: meeting-yhteenvedot, dokumenttien tiivistelmät, kirjoitusavustaja, tukiavustaja, Ask AI sekä Mian ääni meetingeissä (tekstistä puheeksi); ääniviestien puheesta tekstiksi -muunnos | Meetingin transkriptio ja chat-ikkuna (meetingin päättyessä), jaetut dokumentit, editorin teksti, ohjechatin kysymykset; ääniviestin ääni (kerran, latauksen yhteydessä) | EU Data Zone (käsittely ja tallennus EU:n jäsenvaltioissa); oma tenant | Microsoft Products and Services DPA; EU Data Boundary; asiakastietoja ei käytetä koulutukseen |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Tekoälyominaisuudet (vain organisaatioille, jotka valitsevat Vertex AI:n tekoälyyhdyskäytäväkseen): meeting-yhteenvedot, dokumenttien tiivistelmät, kirjoitusavustaja, tukiavustaja, Ask AI sekä Mian ääni meetingeissä (tekstistä puheeksi) | Meetingin transkriptio ja chat-ikkuna (meetingin päättyessä), jaetut dokumentit, editorin teksti, ohjechatin kysymykset | EU:n monialueen päätepiste (koneoppimiskäsittely EU:n sisällä); oma projekti | Google Cloud Data Processing Addendum; asiakastietoja ei käytetä koulutukseen; nollasäilytys Geminille Vertexissä (väärinkäytöslokitus pois päältä) |
| Brave Software Inc. (Brave Search API) | Yhdysvallat | Verkkohaku Mialle, organisaation tekoälytiimikaverille (organisaatiot voivat kytkeä sen pois kohdasta Settings → AI features) | Tekoälyn muotoilema hakulause – ei koskaan dokumentteja, yhteenvetoja, chatteja, käyttäjien nimiä tai tilitunnisteita | Yhdysvallat | DPA + SCC:t; SOC 2 Type II; kyselyt lokitetaan enintään 90 päivää ilman käyttäjätunnisteita; ei käytetä profiilien rakentamiseen |
| Google LLC / Microsoft Corp. | Yhdysvallat | OAuth-kirjautuminen; käyttäjän valtuuttama kalenterin synkronointi, tiedostojen jako (Drive / OneDrive) ja organisaation hakemiston synkronointi | Nimi, sähköpostiosoite, profiilikuva; käyttäjän myöntämillä oikeuksilla: kalenteritapahtumat osallistujien sähköpostiosoitteineen, jaettujen tiedostojen käyttöoikeudet, organisaation käyttäjähakemisto (nimet, sähköpostiosoitteet) | Yhdysvallat | DPF; SCC:t |
Jos sinulla on kysyttävää tästä luettelosta tai haluat pyytää kopion asiaankuuluvista siirtojen suojatoimista, ota yhteyttä osoitteeseen privacy@intermind.com.