Audit GDPR kami sudah selesai. Inilah yang benar-benar kami tutup.

Beberapa minggu lalu kami menulis bahwa label "patuh GDPR" di beranda sebuah alat video artinya tidak sebanyak yang Anda kira. GDPR adalah kumpulan kewajiban yang dibebankan kepada Anda, sang pengendali data. Vendor entah membantu Anda memenuhinya, atau diam-diam membiarkannya tetap di meja Anda. Cara jujur untuk membuktikan klaim itu adalah mengerjakan bagian kami sendiri dan menunjukkannya, baris demi baris.

Maka itulah yang kami lakukan. Kami menjalankan audit penuh terhadap basis kode InterMIND, berdasarkan kewajiban yang jatuh kepada kami sebagai prosesor data. Setiap celah yang bisa ditutup dengan kode sudah kami perbaiki, lalu kami verifikasi satu per satu pada produk yang berjalan. Tulisan ini adalah laporan penutupnya: bukan lencana, melainkan daftar periksa beserta jawaban kami.

Kami sengaja tidak mengklaim "100% bersertifikat GDPR". GDPR bukan sertifikat yang bisa Anda lulusi, dan kami tidak akan memamerkan lencana ISO yang belum kami miliki. Yang bisa kami katakan: kewajiban arsitektural dan proses yang ditelaah seorang DPO kini punya jawaban konkret yang dapat diverifikasi, masing-masing diperiksa terhadap kode yang berjalan.

Apa yang kami tutup

Hak atas penghapusan (Pasal 17) — penghapusan berantai benar-benar berjalan

Menghapus akun Anda tidak sekadar menonaktifkannya. POST /api/user/delete-account menjalankan penghapusan berantai yang sungguhan:

• Ia menghapus meeting Anda beserta peserta, pesan, konferensi, dan transkripsinya.
• Ia membersihkan blob penyimpanan Anda dari Tigris sebelum penghapusan berantai di basis data, sehingga tidak ada yang tertinggal tanpa induk. Ini mencakup lampiran chat dan file rekaman video, di kedua kolom.
• Ia membatalkan langganan Stripe Anda dan menghapus pelanggan di Stripe.

Penghapusan sesuai permintaan juga tersedia: hapus kanal atau pesan dari UI, dan itu langsung hilang. Akun anonim (tamu) punya endpoint penghapusan sendiri ditambah pembersihan latar belakang setiap 6 jam, di bawah cron yang dipantau. Audit menemukan satu celah di sini, yaitu blob rekaman yang dihapus oleh penghapusan berantai basis data tetapi masih disimpan oleh penyimpanan. Celah itu sudah kami tutup: penghapusan kini tidak meninggalkan apa pun di penyimpanan objek.

Retensi (Pasal 5(1)(e)) — kriteria yang terdokumentasi

Pasal 5(1)(e) tidak mewajibkan time-to-live otomatis. Yang diwajibkan adalah kriteria retensi yang jelas. Kriteria kami kini tertulis di Kebijakan Privasi: data disimpan sampai Anda atau pemilik tim Anda menghapusnya, dan menghapus akun Anda berarti menghapus semuanya. Model ini sama dengan yang dipakai alat kolaborasi seperti Slack dan Notion. Data yang tetap tersimpan adalah perilaku yang diharapkan, dan kendalinya tetap ada pada Anda. Kriterianya dinyatakan secara tegas, bukan sekadar tersirat.

Persetujuan analitik (Pasal 6/7) — opt-out secara default

Banner persetujuan Usercentrics (ditampilkan kepada pengunjung UE) menjadi gerbang bagi analitik, dan PostHog dikirim dengan opt_out_capturing_by_default: true. Tidak ada yang direkam sebelum persetujuan diberikan, bukan sebaliknya.

Portabilitas data (Pasal 20) — ekspor yang nyata

GET /api/user/export membuat ZIP berisi meeting, pesan, rekaman, dan terjemahan Anda, dengan jendela unduh 7 hari dan pembersihan otomatis. Akses, penghapusan, dan portabilitas adalah perangkat yang berfungsi, bukan janji dalam sebuah kebijakan.

Konten meeting masuk ke satu gateway AI, di UE — dipilih oleh organisasi

Alur konten meeting terbesar, yaitu terjemahan suara dan chat langsung, berjalan di engine kami sendiri di Prancis, tidak pernah di LLM pihak ketiga. Langkah AI yang memang memakai model serbaguna (digest, ringkasan dokumen, aksi generatif editor catatan, Ask AI) berjalan di gateway AI yang dipilih organisasi. Defaultnya Azure OpenAI di EU Data Zone. Vertex AI EU atau Amazon Bedrock Frankfurt bisa dipilih, masing-masing di tenant kami sendiri dengan nol retensi data dan tanpa pelatihan model pada konten pelanggan. Organisasi juga bisa memakai endpoint miliknya sendiri. Satu resolver di kode memilih gateway untuk setiap titik pemanggilan, sehingga tidak ada jalur kedua. Kami juga membersihkan nama peserta dan teks ucapan dari log browser konferensi yang bisa saja terekam oleh session-recording PostHog. Peta lengkap per vendor ada di Di mana satu meeting InterMIND sebenarnya berjalan.

Transparansi — sub-prosesor dan catatan pemrosesan, dipublikasikan

Daftar sub-prosesor sudah tayang, lengkap dengan fungsi tiap vendor dan domisilinya, bukan sekadar "tersedia atas permintaan". Di baliknya ada Record of Processing Activities (ROPA) yang dibangun dari skema yang berjalan: 11 operasi pemrosesan, langkah keamanan pada masing-masing, serta jalur penghapusan dan portabilitasnya. Kebijakan Privasi dan Ketentuan kami kini berjalan di bawah badan hukum kami sendiri, dengan rantai pemrosesan yang sebenarnya dijelaskan.

Runtime UE — dikunci, bukan sekadar dijanjikan

Setiap lompatan runtime yang dilalui sebuah meeting berada di UE:

• aplikasi dan API di Vercel Frankfurt
• server meeting di Fly Paris
• data aplikasi di Neon Postgres (AWS Frankfurt)
• error di Sentry EU
• analitik di PostHog EU
• email lewat Resend Irlandia

Penyimpanan objek di Tigris kini dikunci ke wilayah UE (Frankfurt + Amsterdam), sehingga setiap penulisan baru mendarat di UE di mana pun pengguna berada. Arsitektur lengkapnya ada di halaman keamanan kami.

Mengapa ini penting bagi pengadaan Anda

Bagi sebagian besar pembeli di UE, seperti Mittelstand Jerman dan tim teregulasi yang memakai DPA GDPR standar, pertanyaan residensi data kini punya jawaban langsung. Data tidak keluar dari UE saat runtime, penghapusan berfungsi, kriteria retensi dinyatakan, dan daftar sub-prosesor terbuka di atas meja. Itu percakapan yang jauh lebih singkat daripada "kami kabari Anda nanti soal ke mana data dikirim."

Untuk souveraineté numérique Prancis dan pengadaan setingkat SecNumCloud, domisili korporat vendor sendiri adalah salah satu kriteria. Itu percakapan yang lebih dalam tentang topologi deployment, yang akan kami bahas dengan jujur dan tidak kami besar-besarkan. Satu hal yang tidak akan kami lakukan adalah memamerkan sertifikat ISO yang belum kami miliki. Sertifikasi ada di peta jalan, tetapi jawaban kami atas daftar periksa itu bersifat arsitektural dan dapat diverifikasi hari ini.

Buktikan sendiri

• Konferensi video yang patuh GDPR: daftar periksa lengkap untuk DPO — tujuh hal yang harus dijawab setiap vendor, dan posisi Zoom di dalamnya.
• Di mana satu meeting InterMIND sebenarnya berjalan — peta vendor, lengkap dengan celah yang disebutkan terang-terangan.
• Apakah meeting Anda bersifat rahasia? — tiga pertanyaan yang perlu diajukan sebelum daftar periksa DPO dikeluarkan.
• Keamanan & Privasi · Sub-prosesor · Kebijakan Privasi · Ketentuan
• Coba demo langsung — dengarkan pipeline multibahasa langsung berbasis runtime UE pada meeting sungguhan, tanpa perlu mendaftar.

Kepatuhan GDPR bukan lencana yang bisa dibeli, melainkan kerja yang Anda lakukan dan bisa Anda tunjukkan. Inilah kerja kami, baris demi baris. Jika DPO Anda membutuhkan jawaban yang tidak diberikan tulisan ini, tulis kepada kami.

— Tim Mind.com

Sumber: Regulation (EU) 2016/679 (GDPR) — pasal-pasal yang diaudit; klaim internal diverifikasi terhadap basis kode InterMIND dan produk yang berjalan; diperiksa pada Agustus 2026.