Pusat Kepercayaan
InterMIND berjalan di infrastruktur Eropa yang mencakup Prancis, Jerman, dan Irlandia. Halaman ini menunjukkan ke mana data Anda pergi di setiap hop, berapa lama kami menyimpannya, dan AI mana yang menyentuh apa. Halaman ini hanya menyatakan apa yang dapat kami dukung — dalam kode, dalam konfigurasi, atau dalam kontrak yang ditandatangani. Operator Layanan dan Entitas Kontrak: Golden Fish CSP LLC (UAE). Penerbit dan Pemilik Hak Kekayaan Intelektual: MindMeeting OÜ (EE).
Di mana sebuah meeting benar-benar berjalan
Setiap hop yang dilalui sebuah meeting, dan di mana hop itu terjadi:
| Hop | Penyedia | Region |
|---|---|---|
| Aplikasi web dan API | Vercel | Frankfurt (fra1) |
| Server real-time — chat, kehadiran, kata transkrip dalam transit | Fly.io | Paris (CDG) |
| Media meeting, pengenalan suara, terjemahan suara langsung | Engine sendiri (Mind API, intra-group) | OVH, Prancis |
| Ringkasan AI pasca-meeting | Mistral | UE, tanpa retensi data |
| Terjemahan dokumen | DeepL | Cologne, Jerman |
| Database | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| Rekaman, lampiran, dokumen | Tigris object storage | UE multi-region (Frankfurt + Amsterdam) |
| Email transaksional | Resend | Irlandia (eu-west-1) |
| Analitik produk | PostHog | EU Cloud (opt-out secara default, consent-gated) |
| Pemantauan error | Sentry | UE (Jerman); tidak ada konten meeting dalam laporan error |
Beberapa penyedia ini adalah perusahaan AS yang mengoperasikan region UE. Hal itu dinyatakan secara jelas, bukan disembunyikan: setiap transfer dicakup oleh DPA plus Standard Contractual Clauses dan/atau EU–US Data Privacy Framework. Registri lengkap — setiap subprosesor, apa yang diprosesnya, dan perlindungannya — ada di halaman subprosesor.
AI pada konten meeting Anda
- Pengenalan suara langsung dan terjemahan suara berjalan di engine kami sendiri, yang dihosting di OVH di Prancis — bukan di cloud AI pihak ketiga.
- Setiap panggilan AI pada konten meeting — ringkasan pasca-meeting, ringkasan dokumen bersama, bantuan editor, balasan dukungan — dipasang secara permanen dalam kode ke API UE milik Mistral dengan tanpa retensi data: prompt tidak disimpan oleh penyedia dan tidak digunakan untuk pelatihan. Ini bukan kebijakan yang kami ingat untuk diikuti; ini adalah batasan yang di-hard-code di setiap situs panggilan.
- Terjemahan dokumen dikirim ke DeepL (Cologne) dan tidak disimpan untuk pelatihan.
- Audio meeting tidak pernah disimpan. Ucapan disimpan sebagai teks saja — transkrip tingkat kata. Audio suara yang diterjemahkan di-streaming kepada peserta dan tidak pernah ditulis ke disk.
Apa yang kami simpan, dan untuk berapa lama
| Data | Retensi |
|---|---|
| Audio dan video meeting | Tidak disimpan. Jika host merekam, rekaman (mp4) disimpan sebagai objek privat sampai host menghapus artefak sesi tersebut atau akun dihapus |
| Transkrip, chat, dokumen | Disimpan sampai Anda menghapusnya — tidak ada kedaluwarsa otomatis. Host dapat menghapus artefak per-sesi secara permanen; penghapusan akun menghapus semuanya |
| Akun tamu | Kedaluwarsa 24 jam setelah pembuatan dan di-hard-delete oleh tugas pembersihan yang berjalan setiap 6 jam |
| Token OAuth Kalender dan drive | Disimpan secara terenkripsi (AES-256-GCM), dapat dihapus dengan memutuskan integrasi |
| Lampiran chat yang tidak direferensikan | Dibersihkan oleh tugas pembersihan harian setelah 48 jam |
Penghapusan akun dikonfirmasi melalui email dan menyeluruh: file yang disimpan dihapus lebih dulu, kemudian catatan database, kemudian pelanggan penagihan di penyedia pembayaran kami. Ini adalah hard delete, bukan sekadar tanda.
Pembayaran
Data kartu tidak pernah menyentuh server InterMIND. Checkout dan penanganan kartu sepenuhnya dihosting oleh penyedia pembayaran kami — Stripe, dan Paddle sebagai merchant of record di negara-negara terpilih. Kami menyimpan paket dan email penagihan Anda; kartu tetap berada di penyedia pembayaran.
EU AI Act
AI InterMIND melakukan tiga hal: pengenalan suara, terjemahan, dan ringkasan meeting. Tidak ada satu pun dari ini yang merupakan praktik terlarang atau penggunaan berisiko tinggi di bawah Annex III dari EU AI Act (Regulation 2024/1689). Kami tidak melakukan identifikasi atau kategorisasi biometrik, dan kami tidak melakukan pengenalan emosi — engine ini hanya menyalin dan menerjemahkan apa yang dikatakan; engine ini tidak memprofil siapa yang mengatakannya. Terjemahan, transkripsi, dan rekap AI adalah fitur produk eksplisit yang diaktifkan pengguna, bukan pemrosesan senyap. Kami melacak panduan Act ini seiring kewajibannya diberlakukan secara bertahap dan akan memperbarui halaman ini ketika berlaku untuk kami.
Sertifikasi — versi yang jujur
Kami belum memegang ISO 27001 atau SOC 2, dan kami tidak akan menulis "sedang berlangsung" sampai audit benar-benar dimulai. Sebagai gantinya, yang kami tawarkan adalah kemampuan untuk diverifikasi: halaman ini dan daftar subprosesor hanya menyatakan apa yang ditegakkan dalam kode atau dalam kontrak, dan dokumen di bawah ini siap untuk tinjauan pengadaan.
Dokumen
- Whitepaper Keamanan & Perlindungan Data (PDF) — ke mana data meeting pergi, di setiap hop, dan apa yang belum kami miliki
- Perjanjian Pemrosesan Data — ringkasan PDF; DPA yang mengikat ditandatangani per pelanggan
- Perjanjian Tingkat Layanan — PDF
- Subprosesor
- Kebijakan Privasi
- Ketentuan Layanan
CAIQ-Lite yang telah lengkap (CSA Cloud Controls Matrix self-assessment) tersedia atas permintaan. Pertanyaan, atau memerlukan salinan DPA atau perlindungan transfer yang ditandatangani: privacy@mind.com.