Trust Center

Az InterMIND EU-infrastruktúrán fut Franciaországban, Németországban és Írországban. Ez az oldal megmutatja, hogy az Ön adatai minden lépésnél hová kerülnek, mennyi ideig őrizzük meg őket, és melyik AI mihez nyúl hozzá. Csak olyat állít, amit alá tudunk támasztani: kóddal, konfigurációval vagy aláírt szerződéssel. Szolgáltatásüzemeltető és szerződő fél: Golden Fish LLC (UAE). Kiadó és szellemi tulajdonos: MindMeeting OÜ (EE).

Hol fut valójában egy meeting

A meeting minden lépése, és hogy az adott lépés hol történik:

E szolgáltatók némelyike amerikai cég, amely EU-s régiókat üzemeltet. Ezt nyíltan kimondjuk, nem rejtjük el: minden adattovábbítást DPA, valamint általános szerződési feltételek (Standard Contractual Clauses) és/vagy az EU–USA adatvédelmi keretrendszer (EU–US Data Privacy Framework) fed le. A teljes nyilvántartás — minden alvállalkozó, az általa feldolgozott adatok és a garanciái — az alvállalkozók oldalán található.

AI a meeting tartalmán

• Az élő beszédfelismerés és a hangfordítás saját motorunkon fut, amelyet az OVH franciaországi központjában üzemeltetünk — nem külső AI-felhőben.
• A meeting tartalmán végzett minden AI-hívás — meeting utáni összefoglalók, megosztott dokumentumok összefoglalói, szerkesztői segítség, ügyfélszolgálati válaszok, Ask AI — arra az AI-agyra megy, amelyet az Ön szervezete a beállításaiban kiválasztott, és sehová máshová: alapértelmezés szerint Azure OpenAI az EU Data Zone-ban, választás szerint Vertex AI az EU multi-régiós végponton vagy Amazon Bedrock Frankfurtban, mindegyik saját tenantunkban, a szolgáltató adatfeldolgozási feltételei szerint, az ügyféladatokon végzett tanítás nélkül. A kódban egyetlen feloldó választja ki az AI-agyat minden hívási ponthoz; második út nincs.
• A dokumentumfordítás a DeepL-hez (Köln) kerül, és tanításra nem őrzik meg.
• A csapatállapot-oldalak (opcionálisak, kikapcsolva maradnak, amíg egy adminisztrátor be nem kapcsolja őket a szervezet számára) minden meeting-összefoglalót egyszer küldenek el ugyanannak az AI-agynak, és csak azokat a tényeket tartják meg, amelyekhez szó szerinti idézet tartozik, és ezt az idézetet a kód ellenőrizte az összefoglalóval szemben — az a tény, amelynek idézete nem található, törlődik. A tagok csak azoknak a munkamenetekből származó tényeket látják, amelyeket ők tartottak vagy amelyeken részt vettek, valamint a nekik kiosztott sorokat; az adminisztrátorok a szervezet oldalait látják. Az oldalak a munkát írják le, nem az embereket: semmi sem értékel, rangsorol vagy pontoz egyént.
• A meeting hanganyagát soha nem tároljuk. A beszéd csak szövegként marad meg — szószintű átiratként. A lefordított hanganyagot továbbítjuk a résztvevőknek, és soha nem írjuk lemezre.

Mit tárolunk, és mennyi ideig

A fiók törlését e-mailben kell megerősíteni, és a törlés teljes: először a tárolt fájlok törlődnek, majd az adatbázis-rekordok, végül a számlázási ügyfél a fizetési szolgáltatónknál. Ez végleges törlés, nem jelölés.

Fizetések

A kártyaadatok soha nem érintik az InterMIND szervereit. A fizetést és a kártyakezelést teljes egészében a fizetési szolgáltatóink üzemeltetik — a Stripe, valamint egyes országokban a Paddle mint kereskedő (merchant of record). Mi a csomagját és a számlázási e-mail-címét tároljuk; a kártya a fizetési szolgáltatónál marad.

EU AI Act

Az InterMIND AI-ja négy dolgot végez: beszédfelismerést, fordítást, meeting-összefoglalókat, és — amikor egy szervezet adminisztrátora bekapcsolja a csapatállapot-oldalakat — munkatényeket nyer ki ezekből az összefoglalókból. Ezek egyike sem tiltott gyakorlat, és nem minősül magas kockázatú felhasználásnak az EU AI Act (2024/1689 rendelet) III. melléklete szerint. Nem végzünk biometrikus azonosítást vagy kategorizálást, és nem végzünk érzelemfelismerést — a motor átírja és lefordítja, ami elhangzik; nem profilozza, ki mondja. A csapatállapot-oldalak a munkát értékelik, nem a munkavállalókat: a kinyerés utasítása szerint nem értékelhet, rangsorolhat vagy pontozhat személyeket, a feltételek pedig tiltják, hogy az oldalakat egyetlen alapként használják egy egyént érintő döntéshez. A fordítás, az átírás, az AI-összefoglalók és a csapatállapot-oldalak kifejezetten a felhasználók által bekapcsolt termékfunkciók, nem csendes feldolgozás. Követjük a rendelet iránymutatásait, ahogy a kötelezettségek fokozatosan hatályba lépnek, és frissítjük ezt az oldalt, amikor ránk vonatkoznak.

Tanúsítványok — az őszinte változat

Egyelőre nem rendelkezünk ISO 27001 vagy SOC 2 tanúsítvánnyal. Az ISO/IEC 27001:2022 tanúsítási audit ütemezett: az 1. szakasz 2026. október 19-i héten, a 2. szakasz 2026. november 2-i héten, a tanúsító szervezet a Glocert International. Addig nem írjuk, hogy „folyamatban”, amíg az audit ténylegesen el nem kezdődött. Ami van, az közzétett: a CSA STAR Level 1 önértékelésünk (CAIQ-Lite v4.1.0, 138 kérdés) szerepel a nyilvános CSA STAR Registry-ben, és ugyanazon szabály szerint válaszoltuk meg, mint ezt az oldalt — őszinte „Nem” mindenhol, ahol formális kontroll nem létezik. Ezen túl ellenőrizhetőséget kínálunk: ez az oldal és az alvállalkozók listája csak azt állítja, ami kódban vagy szerződésben érvényesítve van, az alábbi dokumentumok pedig készen állnak a beszerzési felülvizsgálathoz.

Rendelkezünk Cyber Essentials tanúsítvánnyal is (IASME, az NCSC által támogatott brit program; tanúsítva 2026 szeptemberében). Ez az öt alapvető kontroll — tűzfalak, biztonságos konfiguráció, felhasználói hozzáférés-szabályozás, kártevő-védelem és biztonsági frissítések kezelése — értékelő által ellenőrzött önértékelése a szervezeti adatokat érintő minden eszközön és felhőfiókon, évente megújítva. Az üzemeltető szervezet alapszintjét tanúsítja, nem a szolgáltatás architektúráját, ezért nem mutatjuk be az ISO 27001 vagy a SOC 2 helyettesítőjeként. Tanúsítva: 2026-09-03, újratanúsítás esedékes: 2027-09-03. Ellenőrizze a BlockMark Registry-ben vagy az IASME nyilvános tanúsítványkeresőjében.

Dokumentumok

• Biztonsági és adatvédelmi fehér könyv (PDF) — hová kerülnek a meeting adatai minden lépésnél, és mi az, amivel még nem rendelkezünk
• Adatfeldolgozási megállapodás — összefoglaló PDF; a kötelező érvényű DPA-t ügyfelenként írjuk alá
• Szolgáltatásszint-megállapodás — PDF
• Alvállalkozók
• Adatvédelmi irányelvek
• Felhasználási feltételek

Elkészült CAIQ-Lite-unk (CSA Cloud Controls Matrix önértékelés) közzé van téve a CSA STAR Registry-ben; PDF-másolat kérésre elérhető. Kérdés esetén, vagy ha a DPA-ból vagy az adattovábbítási garanciákból aláírt példányra van szüksége: privacy@intermind.com.