InterMIND

Befejeztük a GDPR-auditot. Íme, amit valójában lezártunk.

Egy szállító „GDPR-kompatibilis” jelvénye semmit sem ér a mögötte álló munka nélkül. Teljes auditot futtattunk a saját kódbázisunkon az adatfeldolgozóra háruló GDPR-kötelezettségek alapján – törlés, megőrzés, alfeldolgozók, EU-s futtatási környezet –, és itt van minden lezárt tétel, a kóddal ellenőrizve.

The Mind.com Team

  • Törlés, megőrzés, exportálás, uniós futtatási környezet: minden ellenőrizve a kódban. A törlés végigfut a tárhelyen és a Stripe-on, a megőrzési kritérium szerepel az Adatvédelmi irányelvekben, és minden lépés az EU-ban történik.
  • Nem hivatkozunk jelvényre. A GDPR nem tanúsítvány, ISO-tanúsítvánnyal pedig még nem rendelkezünk. A válaszaink architekturálisak és ellenőrizhetők, és az alfeldolgozók listájával együtt nyilvánosak.
  • Az InterMIND a teljes meetinget minden tag saját nyelvén tartja, uniós futtatási környezetben, a szervezete által választott AI-átjárón keresztül. A vendégek ingyen, linkkel csatlakoznak, fiók nélkül; Ön csak az aktív tagok után fizet.
Befejeztük a GDPR-auditot. Íme, amit valójában lezártunk.

Befejeztük a GDPR-auditot. Ezt zártuk le valójában.

Néhány hete írtuk meg, hogy a „GDPR-megfelelő" felirat egy videós eszköz kezdőlapján kevesebbet jelent, mint gondolná. A GDPR ugyanis kötelezettségek összessége az Ön, az adatkezelő számára, amelyek teljesítésében a szolgáltató vagy segít, vagy csendben az Ön asztalán hagyja őket. Ezt az állítást úgy lehet hitelesen alátámasztani, ha a saját oldalunkon is elvégezzük a munkát, és sorról sorra megmutatjuk.

Ezt tettük. Teljes auditot végeztünk az InterMIND kódbázisán azokkal a kötelezettségekkel szemben, amelyek ránk, mint adatfeldolgozóra hárulnak. Minden olyan hiányosságot kijavítottunk, amelynek volt kód a hátterében, és mindegyiket a működő terméken is ellenőriztük. Ez a bejegyzés a zárójelentés: nem jelvény, hanem ellenőrzőlista a mi válaszainkkal.

Tudatosan nem állítjuk, hogy „100%-ban GDPR-tanúsított" lennénk. A GDPR nem tanúsítvány, amelyet le lehet tenni, és nem lobogtatunk olyan ISO-jelvényt, amellyel még nem rendelkezünk. Azt viszont állíthatjuk, hogy azokra az architekturális és folyamatokkal kapcsolatos kötelezettségekre, amelyeket egy adatvédelmi tisztviselő (DPO) végigvesz, most konkrét, ellenőrizhető válaszaink vannak, és mindegyiket a működő kódon teszteltük.

Amit lezártunk

Törléshez való jog (17. cikk) – a kaszkád valóban lefut

A fiók törlése nem csupán deaktiválja azt. A POST /api/user/delete-account valódi kaszkádot futtat: törli a meetingeket → résztvevőket, üzeneteket, konferenciákat, átiratokat. A tárolt blobokat a Tigrisből az adatbázis-kaszkád előtt takarítja ki, hogy ne maradjon árva adat: a csevegés csatolmányait és a videófelvétel-fájlokat is, mindkét oszlopban. Emellett lemondja a Stripe-előfizetéseket, és törli a Stripe-ügyfelet. Az igény szerinti törlés is működik: ha a felületen töröl egy csatornát vagy üzenetet, az eltűnik. A névtelen (vendég) fiókok saját törlési végpontot kapnak, valamint háttérben futó, 6 óránként ismétlődő takarítást, amelyet figyelt cron felügyel. Az audit itt egyetlen hiányosságot tárt fel: olyan felvételblobokat, amelyeket az adatbázis-kaszkád eldobott, de a tárhely megtartott. Ezt lezártuk: a törlés mostantól semmit nem hagy hátra az objektumtárolóban.

Megőrzés (5. cikk (1) bekezdés e) pont) – dokumentált kritérium

Az 5. cikk (1) bekezdés e) pontja nem követel automatikus élettartamot (TTL). Meghatározott megőrzési kritériumot követel. A miénk mostantól az Adatvédelmi irányelvekben is szerepel: az adatokat addig őrizzük, amíg Ön vagy a csapat tulajdonosa törli őket, a fiók törlése pedig mindent töröl. Ugyanez a modell működik az olyan együttműködési eszközöknél, mint a Slack és a Notion: a tartós megőrzés az elvárt működés, a kontroll pedig az Öné. A kritérium ki van mondva, nem csupán sejthető.

Analitikai hozzájárulás (6/7. cikk) – alapértelmezetten leiratkozva

Egy Usercentrics-hozzájárulási sáv (az uniós látogatóknak megjelenítve) kapuzza az analitikát, a PostHog pedig opt_out_capturing_by_default: true beállítással indul: hozzájárulásig semmit nem rögzít, nem fordítva.

Adathordozhatóság (20. cikk) – valódi exportálás

A GET /api/user/export ZIP-fájlt állít össze a meetingekről, üzenetekről, felvételekről és fordításokról, 7 napos letöltési ablakkal és automatikus törléssel. A hozzáférés, a törlés és a hordozhatóság működő eszköz, nem egy irányelvben szereplő ígéret.

A meeting tartalma egyetlen AI-átjáróra kerül, az EU-ban – a szervezet választása szerint

A meetingtartalom messze legnagyobb áramlása, az élő hang- és csevegésfordítás, a saját, franciaországi motorunkon fut, soha nem külső LLM-en. Azok az AI-lépések, amelyek általános célú modellt használnak (az összefoglaló, a dokumentumösszegzések, a jegyzetszerkesztő generatív műveletei, az Ask AI), a szervezet által kiválasztott AI-átjárón futnak. Alapértelmezés szerint ez az Azure OpenAI az EU Data Zone-ban, választás szerint a Vertex AI EU vagy az Amazon Bedrock Frankfurt, mindegyik a saját tenantunkban, nulla adatmegőrzéssel és az ügyféltartalmon történő tanítás nélkül, vagy a szervezet saját végpontja. A kódban egyetlen feloldó (resolver) választja ki az átjárót minden hívási ponthoz, így nincs második útvonal. Emellett eltávolítottuk a résztvevők nevét és a megnyilatkozások szövegét a konferencia böngészőnaplóiból, amelyeket a PostHog munkamenet-rögzítése egyébként rögzíthetett volna. A teljes, szolgáltatónkénti térkép a Hol fut valójában egy InterMIND meeting című írásban olvasható.

Átláthatóság – alfeldolgozók és adatkezelési nyilvántartás, nyilvánosan

Az alfeldolgozók listája élő: megmutatja, mit csinál az egyes szolgáltatók, és hol székelnek, nem „kérésre elérhető". Mögötte áll a tevékenységi nyilvántartás (ROPA), amelyet az élő sémából építettünk: 11 adatkezelési művelet, mindegyikhez a biztonsági intézkedésekkel, valamint a törlési és hordozhatósági útvonalakkal. Adatvédelmi irányelveink és Felhasználási feltételeink mostantól a saját jogi személyünk alatt futnak, a tényleges adatkezelési lánc leírásával.

Uniós futtatási környezet – rögzítve, nem csak ígérve

A meeting minden futtatási lépése az EU-ban történik: az alkalmazás és az API-k a Vercel Frankfurton, a meetingszerver a Fly Párizson, az alkalmazásadatok a Neon Postgresben (AWS Frankfurt), a hibanaplók a Sentry EU-n, az analitika a PostHog EU-n, az e-mail a Resend Írországon keresztül. A Tigris objektumtárolót mostantól uniós régiókhoz rögzítettük (Frankfurt + Amszterdam): minden új írás az EU-ban landol, függetlenül attól, hol van a felhasználó. A teljes architektúra a biztonsági oldalunkon olvasható.

A videóoldal megnyitása

Miért fontos ez a beszerzés szempontjából

A legtöbb uniós vevőnek, például a német Mittelstandnak vagy a szabványos GDPR DPA-kat használó szabályozott csapatoknak az adatrezidenciára vonatkozó kérdésre most közvetlen válasza van: futtatás közben az adat nem hagyja el az EU-t, a törlés működik, a megőrzési kritérium ki van mondva, az alfeldolgozók listája pedig az asztalon van. Ez sokkal rövidebb beszélgetés, mint a „visszajelzünk, hová kerülnek az adatok".

A francia souveraineté numérique és a SecNumCloud-szintű beszerzések esetében maga a szolgáltató cégbejegyzési helye is kritérium. Ez a telepítési topológiáról szóló, mélyebb beszélgetés, amelyet inkább őszintén folytatunk le, mintsem túlígérjünk. Egy dolgot pedig nem teszünk: nem lobogtatunk olyan ISO-tanúsítványt, amellyel még nem rendelkezünk. A tanúsítványok szerepelnek az ütemtervben, de az ellenőrzőlistára adott válaszunk már ma architekturális és ellenőrizhető.

Győződjön meg róla maga

A GDPR-megfelelőség nem jelvény, amelyet meg lehet venni, hanem munka, amelyet el kell végezni, és meg is lehet mutatni. Ez a mienk, sorról sorra. Ha a DPO-jának olyan válaszra van szüksége, amelyet ez a bejegyzés nem ad meg, írjon nekünk.

— A Mind.com csapata

Források: Az Európai Unió 2016/679 rendelete (GDPR) – az auditált cikkek; a belső állításokat az InterMIND kódbázisával és a működő termékkel szemben ellenőriztük; ellenőrizve: 2026 augusztusában.

Továbbiak a(z) IT és adminisztrátorok témában

Az összes bejegyzés a(z) IT és adminisztrátorok témában
Azure AI Speech vs Google Chirp 3 vs Amazon Transcribe 153 hangüzeneten: miért futtatja az InterMIND a beszédfelismerést a szervezet saját felhőalapú átjáróján (2026)
IT és adminisztrátorok

Azure AI Speech vs Google Chirp 3 vs Amazon Transcribe 153 hangüzeneten: miért futtatja az InterMIND a beszédfelismerést a szervezet saját felhőalapú átjáróján (2026)

Megmértük az InterMIND-szervezetek által választható három felhőalapú átjáró beszédfelismerő szolgáltatását – az Azure AI Speechet, a Google Cloud Speech-to-Text (Chirp 3) szolgáltatást és az Amazon Transcribe-ot – ugyanazon a 153 hangüzenet-részleten, 17 nyelven, egyetlen tesztkörnyezetben, egy nap alatt. Szóhibaarány nyelvenként, a módszertan, az egyes API-k korlátai, és az, hogy miért az átjárót követi a felismerő, nem a ranglistát.

The Mind.com Team

Hogyan láthatod, ki használja a fordítási perceidet és a tárhelyedet – és hogyan kapsz e-mailt, mielőtt elérnéd a limitet (2026)
IT és adminisztrátorok

Hogyan láthatod, ki használja a fordítási perceidet és a tárhelyedet – és hogyan kapsz e-mailt, mielőtt elérnéd a limitet (2026)

Minden InterMIND-keret meeting-házigazdánként kerül mérésre: az általad létrehozott meetingek hangfordítási percei, a résztvevőid chatfordításának szavai, a lefordított dokumentumok és a csapat közös tárhelye. A Billing oldal minden mérőt egy gördülő 30 napos időszakra mutat, és e-mailt kapsz, amikor közeledsz a tárhelylimithez, vagy első alkalommal eléred a fordításipercek-limitet. Mit számol az egyes mérő, mi történik a limitnél – a meeting folytatódik, a fordítás szünetel –, és hogyan töltődik fel magától a 30 napos időszak.

The Mind.com Team

Meeting-összefoglalói az Ön által már használt AI-felhőben: hogyan választ a házigazda egyszer Azure-t, Google-t vagy AWS-t az egész szervezet számára
IT és adminisztrátorok

Meeting-összefoglalói az Ön által már használt AI-felhőben: hogyan választ a házigazda egyszer Azure-t, Google-t vagy AWS-t az egész szervezet számára

Ma már minden meetingeszköz AI-funkciókkal érkezik, és minden AI-funkció újabb alfeldolgozót jelent. Így futtatja az InterMIND az AI-funkcióit a szervezete által már használt hiperskálázó-átjárón – Azure OpenAI az EU Data Zone-ban, Google Vertex AI az EU-ban, Amazon Bedrock a saját AWS-fiókjában – szervezetenkénti kikapcsolási lehetőséggel, valamint hogy mit tud ellenőrizni a házigazda.

The Mind.com Team

Új bejegyzések és termékfrissítések e-mailben

Havonta egy e-mail az új bejegyzésekkel és termékfrissítésekkel. Bármikor leiratkozhatsz.

A legjobb AI fordítóeszközök konferenciákra, rendezvényekre és meetingekre (2026): őszinte összehasonlítás

Vásárlói útmutató a valós idejű AI fordításhoz konferenciákon és többnyelvű meetingeken. A legtöbb eszköz csak a kimondott pillanatot fordítja le, és ennyiben ki is merül. Az igazi különbséget az jelenti – és a toplisták ezt soha nem teszik fel –, hogy a meetingnek mekkora részét fordítják le: a beszédet, a csevegést, a jegyzeteket, a dokumentumokat, az ügyfélszolgálatot, az utólagos rögzítést. Összehasonlítás: Interprefy, KUDO, Wordly, Boostlingo, DeepL, Zoom és InterMIND.

Beszélj a saját hangodon – olyan nyelven, amelyet nem beszélsz

A legtöbb élő fordítóeszköz egyetlen robotszerű narrátorral helyettesít téged. Az InterMIND megőrzi a hangodat: minden résztvevő az eredeti beszélő saját hangján hallja a fordítást. Itt bemutatjuk, hogyan működik ez a kaszkád, mit tesz hozzá a Beállításokban elmenthető opcionális hangminta, és mi kerül tárolásra.