Subprosesor
Untuk menjalankan InterMIND kami menggunakan serangkaian kecil penyedia infrastruktur dan layanan ("subprosesor"). Halaman ini mencantumkan masing-masing, apa yang diproses, di mana, dan dengan perlindungan apa. Operator Layanan dan Entitas Kontrak: Golden Fish LLC (UAE). Penerbit dan Pemilik Hak Kekayaan Intelektual: MindMeeting OÜ (EE).
Pemrosesan terjadi di UE secara default. Jika entitas perusahaan penyedia berada di luar UE/EEA, transfer dilindungi oleh Standard Contractual Clauses (SCCs) dan/atau EU–US Data Privacy Framework (DPF). Partisipasi DPF di bawah ini terakhir diverifikasi terhadap registri DPF resmi pada 2026-09-01. Kami memperbarui daftar ini setiap kali subprosesor ditambahkan atau dihapus.
| Subprosesor | Domisili entitas | Tujuan | Data pribadi yang diproses | Lokasi pemrosesan | Perlindungan |
|---|---|---|---|---|---|
| Vercel Inc. | AS | Hosting aplikasi web, fungsi serverless, AI Gateway (proxy) | Semua lalu lintas aplikasi termasuk metadata rapat, chat | Fungsi disematkan ke Frankfurt (fra1); AI Gateway memiliki kebijakan retensi data nol (tanpa retensi prompt) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | AS | Hosting server WebSocket real-time | Penyebaran chat, acara konferensi, kata transkripsi saat transit | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | AS | Postgres (basis data utama) | Akun, rapat, pesan, transkrip, penggunaan penagihan | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (entitas yang dicakup Databricks, Inc.); enkripsi saat istirahat |
| Tigris Data Inc. | AS | Penyimpanan objek | Rekaman rapat, lampiran chat, dokumen, arsip ekspor | Multi-region UE (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | Estonia | Media rapat (SFU), pengenalan ucapan, terjemahan real-time | Aliran audio/video, ucapan, nama/peran peserta; log permintaan disimpan selama 3 bulan | OVH, Jerman dan Prancis | Perjanjian intra-grup |
| DeepL SE | Jerman | Terjemahan dokumen | Konten dokumen yang dikirimkan pengguna untuk diterjemahkan | UE (Köln) | DPA; tanpa retensi untuk pelatihan |
| Stripe Payments Europe Ltd / Stripe Inc. | Irlandia / AS | Penagihan | Nama, email, alamat penagihan, metode pembayaran (kartu tidak pernah menyentuh InterMIND) | UE / AS | DPA + SCCs; DPF; PCI-DSS |
| PostHog | AS (Cloud UE) | Analitik produk, sesi replay | Event penggunaan, konsol/replay (dibatasi persetujuan, opt-out secara default; ucapan rapat dibersihkan dari log) | UE (eu.posthog.com) | DPA; DPF; residensi UE |
| Functional Software Inc. (Sentry) | AS (wilayah UE) | Pemantauan kesalahan | Trace kesalahan, breadcrumb (tanpa konten rapat) | UE (de.sentry.io) | DPA; DPF; residensi UE |
| Resend | AS | Email transaksional (kode masuk, notifikasi) dan penyerapan email masuk (domain penerimaan in.intermind.com) | Email penerima, konten pesan; masuk: isi email lengkap dan lampiran | Irlandia (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | AS | Cache sesi OIDC (Redis) | Cache sesi/token terenkripsi | Frankfurt (fra1) | DPA + SCCs; DPF; payload terenkripsi |
| Pipedrive OÜ | Estonia | CRM Penjualan (formulir kontak / mitra) | Nama prospek, email, perusahaan, pesan | UE | DPA |
| Paddle.com Market Ltd | Inggris | Penagihan (Merchant of Record di negara terpilih) | Nama, email, alamat penagihan, metode pembayaran (kartu tidak pernah menyentuh InterMIND), referensi paket/tim, negara pembeli | Inggris | DPA; keputusan kecukupan Inggris; PCI-DSS |
| Cloudflare Inc. | AS | Perlindungan bot pada formulir publik (Tantangan Turnstile) | Token tantangan, sinyal pengunjung implisit (IP, karakteristik browser) | Jaringan edge global | DPA + SCCs; DPF |
| Usercentrics GmbH | Jerman | Manajemen persetujuan (banner cookie/persetujuan) | Pilihan persetujuan, ID persetujuan | UE | DPA; pemrosesan UE |
| Expo (650 Industries, Inc.) | AS | Notifikasi push seluler dan pembaruan aplikasi | Token push, konten notifikasi (teks pesan dipotong hingga 120 karakter), metadata perangkat | AS | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | UE | Fitur AI: rekap rapat, ringkasan dokumen, asisten penulisan, asisten dukungan, Ask AI, dan suara Mia dalam rapat (teks ke ucapan); ucapan-ke-teks catatan suara | Transkrip rapat dan jendela chat (saat rapat berakhir), dokumen yang dibagikan, teks editor, pertanyaan bantuan-chat; audio catatan suara (sekali, saat unggah) | EU Data Zone (pemrosesan dan penyimpanan di dalam negara anggota UE); tenant kami sendiri | Microsoft Products and Services DPA; EU Data Boundary; tidak ada pelatihan pada data pelanggan |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | UE | Fitur AI (hanya untuk organisasi yang memilih Vertex AI sebagai gateway AI mereka): rekap rapat, ringkasan dokumen, asisten penulisan, asisten dukungan, Ask AI, dan suara Mia dalam rapat (teks ke ucapan) | Transkrip rapat dan jendela chat (saat rapat berakhir), dokumen yang dibagikan, teks editor, pertanyaan bantuan-chat | Endpoint multi-region UE (pemrosesan ML di dalam UE); proyek kami sendiri | Google Cloud Data Processing Addendum; tidak ada pelatihan pada data pelanggan; retensi data nol untuk Gemini di Vertex (pencatatan penyalahgunaan dinonaktifkan) |
| Brave Software Inc. (Brave Search API) | AS | Pencarian web untuk Mia, rekan satu tim AI organisasi (organisasi dapat mematikannya di bawah Pengaturan → Fitur AI) | Frasa pencarian yang dirumuskan oleh AI — tidak pernah dokumen, rekap, chat, nama pengguna atau pengidentifikasi akun | AS | DPA + SCCs; SOC 2 Type II; kueri dicatat hingga 90 hari tanpa pengidentifikasi pengguna; tidak digunakan untuk membangun profil |
| Google LLC / Microsoft Corp. | AS | Login OAuth; sinkronisasi kalender yang diotorisasi pengguna, berbagi file (Drive / OneDrive), dan sinkronisasi direktori organisasi | Nama, email, foto profil; dengan cakupan yang diberikan pengguna: acara kalender termasuk email peserta, izin file yang dibagikan, direktori pengguna org (nama, email) | AS | DPF; SCCs |
Untuk pertanyaan tentang daftar ini atau untuk meminta salinan perlindungan transfer yang relevan, hubungi privacy@intermind.com.