Subprosesor
Untuk menjalankan InterMIND, kami menggunakan sejumlah kecil penyedia infrastruktur dan layanan ("subprosesor"). Halaman ini mencantumkan masing-masing subprosesor, apa yang diprosesnya, di mana, dan dengan perlindungan apa. Operator Layanan dan Entitas Pihak dalam Kontrak: Golden Fish LLC (UAE). Penerbit dan Pemilik Kekayaan Intelektual: MindMeeting OÜ (EE).
Pemrosesan secara default dilakukan di UE. Jika entitas korporat penyedia berada di luar UE/EEA, transfer data dilindungi oleh Klausul Kontraktual Standar (SCC) dan/atau EU–US Data Privacy Framework (DPF). Partisipasi DPF di bawah ini terakhir diverifikasi pada 2026-09-01 melalui registri resmi DPF. Kami memperbarui daftar ini setiap kali subprosesor ditambahkan atau dihapus.
| Subprosesor | Domisili entitas | Tujuan | Data pribadi yang diproses | Lokasi pemrosesan | Perlindungan |
|---|---|---|---|---|---|
| Vercel Inc. | US | Hosting aplikasi web, fungsi serverless, AI Gateway (proxy) | Seluruh lalu lintas aplikasi, termasuk metadata rapat dan chat | Fungsi dipatok di Frankfurt (fra1); AI Gateway memiliki kebijakan zero-data-retention (tanpa penyimpanan prompt) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Hosting server WebSocket real-time | Penyebaran chat (fan-out), event konferensi, kata-kata transkripsi saat transit | Paris (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (basis data utama) | Akun, rapat, pesan, transkrip, penggunaan penagihan | Frankfurt (AWS eu-central-1) | DPA + SCC; DPF (entitas tercakup dari Databricks, Inc.); enkripsi saat disimpan (at rest) |
| Tigris Data Inc. | US | Penyimpanan objek | Rekaman rapat, lampiran chat, dokumen, arsip ekspor | Multi-region UE (Frankfurt + Amsterdam) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Media rapat (SFU), pengenalan suara, terjemahan real-time | Aliran audio/video, suara, nama/peran peserta; log permintaan hanya berisi kolom teknis (tanpa isi rapat sejak 2026-09-28; log sebelumnya telah dihapus) dan disimpan selama 3 bulan | OVH, Jerman dan Prancis | Perjanjian intra-grup |
| DeepL SE | DE | Terjemahan dokumen | Isi dokumen yang diajukan pengguna untuk diterjemahkan | UE (Cologne) | DPA; tanpa penyimpanan untuk pelatihan |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Penagihan | Nama, email, alamat penagihan, metode pembayaran (kartu tidak pernah melewati InterMIND) | UE / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Analitik produk, session replay | Event penggunaan, konsol/replay (bergantung pada persetujuan, opt-out secara default; ucapan dalam rapat dibersihkan dari log) | UE (eu.posthog.com) | DPA; DPF; residensi data UE |
| Functional Software Inc. (Sentry) | US (region UE) | Pemantauan error | Jejak error, breadcrumbs (tanpa isi rapat) | UE (de.sentry.io) | DPA; DPF; residensi data UE |
| Resend | US | Email transaksional (kode masuk, notifikasi) dan penerimaan email masuk (domain penerima in.intermind.com) | Email penerima, isi pesan; email masuk: seluruh isi email dan lampiran | Irlandia (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | Cache sesi OIDC (Redis) | Cache sesi/token terenkripsi | Frankfurt (fra1) | DPA + SCC; DPF; payload terenkripsi |
| Paddle.com Market Ltd | UK | Penagihan (Merchant of Record di negara tertentu) | Nama, email, alamat penagihan, metode pembayaran (kartu tidak pernah melewati InterMIND), referensi paket/tim, negara pembeli | UK | DPA; keputusan kecukupan UK; PCI-DSS |
| Cloudflare Inc. | US | Perlindungan bot pada formulir publik (tantangan Turnstile) | Token tantangan, sinyal pengunjung implisit (IP, karakteristik browser) | Jaringan edge global | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Manajemen persetujuan (banner cookie/persetujuan) | Pilihan persetujuan, ID persetujuan | UE | DPA; pemrosesan di UE |
| Expo (650 Industries, Inc.) | US | Notifikasi push seluler dan pembaruan aplikasi | Token push, isi notifikasi (teks pesan dipotong hingga 120 karakter), metadata perangkat | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Fitur AI: rekap rapat, ringkasan dokumen, asisten penulisan, asisten dukungan, Ask AI, dan suara Mia dalam rapat (text to speech); speech-to-text untuk catatan suara | Transkrip rapat dan jendela chat (saat rapat berakhir), dokumen yang dibagikan, teks editor, pertanyaan help-chat; audio catatan suara (sekali, saat diunggah) | EU Data Zone (pemrosesan dan penyimpanan di dalam negara anggota UE); tenant kami sendiri | Microsoft Products and Services DPA; EU Data Boundary; tidak digunakan untuk pelatihan dengan data pelanggan |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Fitur AI (hanya untuk organisasi yang memilih Vertex AI sebagai gateway AI mereka): rekap rapat, ringkasan dokumen, asisten penulisan, asisten dukungan, Ask AI, dan suara Mia dalam rapat (text to speech) | Transkrip rapat dan jendela chat (saat rapat berakhir), dokumen yang dibagikan, teks editor, pertanyaan help-chat | Endpoint multi-region UE (pemrosesan ML di dalam UE); proyek kami sendiri | Google Cloud Data Processing Addendum; tidak digunakan untuk pelatihan dengan data pelanggan; zero data retention untuk Gemini di Vertex (abuse-logging dinonaktifkan) |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Fitur AI (hanya untuk organisasi yang memilih Amazon Bedrock sebagai gateway AI mereka dan tidak membawa akun AWS sendiri): rekap rapat, ringkasan dokumen, asisten penulisan, asisten dukungan, Ask AI | Transkrip rapat dan jendela chat (saat rapat berakhir), dokumen yang dibagikan, teks editor, pertanyaan help-chat | Region Eropa (Frankfurt) (eu-central-1); akun AWS kami sendiri | AWS Data Processing Addendum dan SCC (tercantum dalam AWS Service Terms, §1.14); tidak digunakan untuk pelatihan dengan data pelanggan; prompt dan output tidak dibagikan kepada penyedia model; AWS menyimpannya hanya untuk deteksi penyalahgunaan sesuai kontrol retensi data Bedrock |
| Brave Software Inc. (Brave Search API) | US | Pencarian web untuk Mia, rekan tim AI organisasi (organisasi dapat menonaktifkannya di Integrations → AI features) | Frasa pencarian yang dirumuskan oleh AI — tidak pernah berupa dokumen, rekap, chat, nama pengguna, atau pengenal akun | US | DPA + SCC; SOC 2 Type II; kueri dicatat hingga 90 hari tanpa pengenal pengguna; tidak digunakan untuk membangun profil |
| Google LLC / Microsoft Corp. | US | Masuk dengan OAuth; sinkronisasi kalender, berbagi file (Drive / OneDrive), dan sinkronisasi direktori organisasi yang diotorisasi pengguna | Nama, email, foto profil; dengan scope yang diberikan pengguna: acara kalender termasuk email peserta, izin file bersama, direktori pengguna organisasi (nama, email) | US | DPF; SCC |
Untuk pertanyaan tentang daftar ini atau untuk meminta salinan perlindungan transfer yang relevan, hubungi privacy@intermind.com.