Trust Center
InterMIND toimii EU-infrastruktuurilla Ranskassa, Saksassa ja Irlannissa. Tällä sivulla näet, minne tietosi päätyvät jokaisessa vaiheessa, kuinka kauan säilytämme niitä ja mikä tekoäly käsittelee mitäkin. Sivu kertoo vain sen, minkä voimme todistaa: koodilla, konfiguraatiolla tai allekirjoitetulla sopimuksella. Palvelun operaattori ja sopimuskumppani: Golden Fish LLC (UAE). Julkaisija ja immateriaalioikeuksien omistaja: MindMeeting OÜ (EE).
Missä meeting todellisuudessa toimii
Jokainen vaihe, jonka meeting kulkee, ja missä kyseinen vaihe tapahtuu:
| Vaihe | Palveluntarjoaja | Alue |
|---|---|---|
| Verkkosovellus ja API | Vercel | Frankfurt (fra1) |
| Reaaliaikapalvelin — chat, läsnäolotiedot, transkriptin sanat siirron aikana | Fly.io | Pariisi (CDG) |
| Meetingin media, puheentunnistus, puheen live-käännös | Oma moottori (Mind API, konsernin sisäinen) | OVH, Saksa ja Ranska |
| Meetingin jälkeiset tekoälytiivistelmät, dokumenttitiivistelmät, kirjoitusavustaja, Ask AI | Organisaatiosi valitsema tekoälyaivo — oletuksena Azure OpenAI; Vertex AI tai Amazon Bedrock valinnan mukaan | EU: Azure EU Data Zone (oletus), Vertex AI:n EU:n monialueen päätepiste, Bedrock Frankfurt — kussakin oma tenanttimme; asiakastietoja ei käytetä koulutukseen |
| Äänimuistioiden litterointi (puheesta tekstiksi) | Azure AI Speech — oletustekoälygatewayn puhepalvelu; Vertex AI:ssa ja Amazon Bedrockissa äänimuistioita ei vielä litteroida | Sweden Central (EU) |
| Dokumenttien käännös | DeepL | Köln, Saksa |
| Tietokanta | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| Tallenteet, liitteet, dokumentit | Tigris-objektitallennus | EU:n monialue (Frankfurt + Amsterdam) |
| Transaktiosähköposti | Resend | Irlanti (eu-west-1) |
| Tuoteanalytiikka | PostHog | EU Cloud (oletuksena pois päältä, suostumukseen perustuva) |
| Virheiden seuranta | Sentry | EU (Saksa); virheraporteissa ei ole meetingin sisältöä |
Osa näistä palveluntarjoajista on yhdysvaltalaisia yrityksiä, jotka ylläpitävät EU-alueita. Sanomme sen suoraan emmekä piilota sitä: jokaista siirtoa kattavat DPA ja vakiosopimuslausekkeet ja/tai EU:n ja Yhdysvaltojen välinen tietosuojakehys (Data Privacy Framework). Täydellinen rekisteri — kaikki alihankkijat, mitä kukin käsittelee ja millä suojatoimilla — löytyy alihankkijoiden sivulta.
Tekoäly meetingisi sisältöön
- Puheen live-tunnistus ja puheen käännös toimivat omalla moottorillamme, jota ylläpidetään OVH:lla Ranskassa — ei kolmannen osapuolen tekoälypilvessä.
- Jokainen meetingin sisältöä koskeva tekoälykutsu — meetingin jälkeiset tiivistelmät, jaettujen dokumenttien tiivistelmät, editorin avustus, tukivastaukset, Ask AI — menee organisaatiosi asetuksissa valitsemalle tekoälyaivolle eikä minnekään muualle: oletuksena Azure OpenAI EU Data Zonessa, valinnan mukaan Vertex AI EU:n monialueen päätepisteessä tai Amazon Bedrock Frankfurtissa, kussakin oma tenanttimme palveluntarjoajan tietojenkäsittelyehtojen mukaisesti ja ilman asiakastietojen käyttöä koulutukseen. Koodissa yksi ratkaisija valitsee aivot jokaiselle kutsukohdalle; toista polkua ei ole.
- Dokumenttien käännökset menevät DeepL:lle (Köln), eikä niitä säilytetä koulutuskäyttöön.
- Tiimin tilasivut (valinnaiset, pois päältä, kunnes ylläpitäjä ottaa ne käyttöön organisaatiolle) lähettävät jokaisen meetingin yhteenvedon kerran samalle aivolle ja säilyttävät vain tosiasiat, joilla on sanatarkka lainaus, jonka koodi on varmentanut yhteenvetoa vasten — tosiasia, jonka lainausta ei löydy, hylätään. Jäsenet näkevät vain tosiasiat istunnoista, joita he isännöivät tai joihin osallistuivat, sekä heille osoitetut rivit; ylläpitäjät näkevät organisaation sivut. Sivut kuvaavat työtä, eivät ihmisiä: mikään ei arvioi, järjestä paremmuusjärjestykseen tai pisteytä yksittäistä henkilöä.
- Meetingin ääntä ei koskaan tallenneta. Puhe säilyy vain tekstinä — sanatason transkripteina. Käännetty puheääni suoratoistetaan osallistujille, eikä sitä koskaan kirjoiteta levylle.
Mitä tallennamme ja kuinka kauan
| Tieto | Säilytysaika |
|---|---|
| Meetingin ääni ja video | Ei tallenneta. Jos isäntä tallentaa, tallenne (mp4) säilytetään yksityisenä objektina, kunnes isäntä poistaa istunnon artefaktit tai tili poistetaan |
| Transkriptit, chat, dokumentit | Säilytetään, kunnes poistat ne — automaattista vanhenemista ei ole. Isännät voivat poistaa istuntokohtaiset artefaktit peruuttamattomasti; tilin poisto poistaa kaiken |
| Vierastilit | Vanhenevat 24 tuntia luomisen jälkeen, ja siivoustyö, joka ajetaan 6 tunnin välein, poistaa ne lopullisesti |
| Kalenterin ja levyn OAuth-tunnisteet | Tallennetaan salattuina (AES-256-GCM), poistettavissa katkaisemalla integraatio |
| Viittaamattomat chat-liitteet | Päivittäinen siivoustyö poistaa ne 48 tunnin jälkeen |
| Tiimin tilasivujen tosiasiat | Säilytetään niin kauan kuin yhteenveto, josta ne on johdettu: istunnon artefaktien poistaminen poistaa ne, organisaation poistaminen poistaa ne kaikki. Sivujen kytkeminen pois päältä keskeyttää poiminnan ja piilottaa tallennetut tosiasiat |
Tilin poisto vahvistetaan sähköpostilla ja se on täydellinen: tallennetut tiedostot poistetaan ensin, sitten tietokannan tietueet ja lopuksi laskutusasiakas maksupalveluntarjoajallamme. Kyse on lopullisesta poistosta, ei merkinnästä.
Maksut
Korttitiedot eivät koskaan kulje InterMINDin palvelimien kautta. Maksutapahtuma ja korttien käsittely ovat kokonaan maksupalveluntarjoajiemme hoitamia — Stripe sekä Paddle myyjänä (merchant of record) valituissa maissa. Tallennamme tilauksesi ja laskutussähköpostin; kortti pysyy maksupalveluntarjoajalla.
EU AI Act
InterMINDin tekoäly tekee neljä asiaa: puheentunnistus, käännös, meetingien tiivistelmät ja — kun organisaation ylläpitäjä ottaa tiimin tilasivut käyttöön — työtä koskevien tosiasioiden poiminta näistä tiivistelmistä. Mikään näistä ei ole kielletty käytäntö eikä EU AI Actin (asetus 2024/1689) liitteen III mukainen korkean riskin käyttö. Emme tee biometristä tunnistusta tai luokittelua emmekä tunteiden tunnistusta — moottori litteroi ja kääntää sanotun; se ei profiloi, kuka sen sanoo. Tiimin tilasivut arvioivat työtä, eivät työntekijöitä: poiminta on ohjeistettu olemaan arvioimatta, järjestämättä paremmuusjärjestykseen tai pisteyttämättä ihmisiä, ja ehdot kieltävät käyttämästä sivuja yksittäistä henkilöä koskevan päätöksen ainoana perusteena. Käännös, litterointi, tekoälyn tekemät yhteenvedot ja tiimin tilasivut ovat selkeitä tuoteominaisuuksia, jotka käyttäjät kytkevät itse päälle — ei hiljaista käsittelyä. Seuraamme asetuksen ohjeistusta velvoitteiden astuessa voimaan vaiheittain ja päivitämme tämän sivun, kun ne koskevat meitä.
Sertifioinnit — rehellinen versio
Meillä ei vielä ole ISO 27001- tai SOC 2 -sertifikaattia. ISO/IEC 27001:2022 -sertifiointiauditointi on aikataulutettu: vaihe 1 viikolla, joka alkaa 19. lokakuuta 2026, vaihe 2 viikolla, joka alkaa 2. marraskuuta 2026, sertifiointielin Glocert International. Emme kirjoita "käynnissä", ennen kuin auditointi on todella alkanut. Meillä on kuitenkin julkaistua näyttöä: CSA STAR Level 1 -itsearviointimme (CAIQ-Lite v4.1.0, 138 kysymystä) on listattu julkisessa CSA STAR Registryssä, ja siihen on vastattu samalla säännöllä kuin tällä sivulla — rehellinen Ei aina, kun muodollista kontrollia ei ole. Lisäksi tarjoamme todennettavuutta: tämä sivu ja alihankkijoiden luettelo kertovat vain sen, mikä on varmistettu koodissa tai sopimuksessa, ja alla olevat dokumentit ovat valmiita hankintatarkastukseen.
Meillä on myös Cyber Essentials (IASME, NCSC:n tukema brittiläinen järjestelmä; sertifioitu syyskuussa 2026). Se on arvioijan varmentama itsearviointi viidestä perustason kontrollista — palomuurit, suojattu konfiguraatio, käyttäjien pääsynhallinta, haittaohjelmasuojaus ja tietoturvapäivitysten hallinta — kaikilla laitteilla ja pilvitileillä, jotka käsittelevät organisaation tietoja, ja se uusitaan vuosittain. Se sertifioi toimivan yhtiön perustason, ei palvelun arkkitehtuuria, joten emme esitä sitä ISO 27001:n tai SOC 2:n korvikkeena. Sertifioitu 2026-09-03, uudelleensertifiointi erääntyy 2027-09-03. Tarkista se BlockMark Registrystä tai IASMEn julkisesta sertifikaattihausta.
Dokumentit
- Security & Data Protection -white paper (PDF) — minne meetingin tiedot päätyvät jokaisessa vaiheessa ja mitä meillä ei vielä ole
- Tietojenkäsittelysopimus (DPA) — yhteenveto-PDF; sitova DPA allekirjoitetaan asiakaskohtaisesti
- Palvelutasosopimus (SLA) — PDF
- Alihankkijat
- Tietosuojaseloste
- Käyttöehdot
Täytetty CAIQ-Lite (CSA Cloud Controls Matrix -itsearviointi) on julkaistu CSA STAR Registryssä; PDF-kopio on saatavilla pyynnöstä. Kysymykset tai tarvitsetko allekirjoitetun kopion DPA:sta tai siirtojen suojatoimista: privacy@intermind.com.