1つのInterMINDミーティングが実際に実行される場所
深刻なエンタープライズの調達に関するすべての会話は、最終的に同じ質問に行き着きます。「このデータはどこに行くのか?」 DPO(データ保護責任者)はサブプロセッサーのリストを求めます。CIOはどのベンダーが米国拠点かを知りたがります。法務部門は矢印付きの図を求めます。
Eメールで少しずつ送るよりも、全体像を把握していただく方が良いと考えています。そこで、ここでは1つのミーティングのデータパスを示します。影響を受けるすべての外部サービス、それぞれが実行される場所、そしてそこを流れるデータです。2026年5月28日の実際のデプロイメント構成に対して検証済みです。
ミーティングコンテンツに触れるすべてのパスは、実行時にEU内にあります。これには、以前は1つのギャップとしてフラグを立てていましたが、その後EUのプロセッサーに移行したミーティング後のAIステップも含まれます。残っている1つの米国モデルがどこに配置されているか、そしてなぜそれがあなたのミーティングを一切見ないのかを率直に説明します。
この投稿は、あなたのミーティングがどこで実行されるかを示すものです。姉妹編である1つのInterMINDミーティングが何で構成されているかは、何で構成されているか、つまりどのレイヤーが独自のコードで、どれがオープンソースであり、プロプライエタリなSaaSについてどこで実用的な判断をしているかを示しています。
「どこで実行されるか」の実際の意味
主権に関する会話では2つのことが混同されますが、それらは同じではありません。
- ランタイム / データパス。 リクエスト中にミーティングのバイトが物理的に処理される場所です。これが、データ居住性の規制やほとんどのDPAが実際に対象としているものです。
- ベンダーの企業登録地。 SaaSベンダーが法的に設立されている場所です。これがCLOUD法に関する議論の対象であり、ワークロードがどこで実行されるかに関係なく、ベンダーの親会社に対する米国の強制力の理論上の及ぶ範囲のことです。
「これはEUか?」という質問のほぼすべては、実際にはこれら2つのうちの1つを不正確に尋ねているものです。以下ではすべてのベンダーについて、それぞれ個別に回答します。
1つのミーティングのデータパス
参加からフォローアップメールまでの1回の通話を追跡します:
- ブラウザがミーティングページを開く。 SSRはVercel上で実行され、
fra1(フランクフルト)に固定されています。すべてのリクエスト/レスポンスデータ(セッションCookie、APIペイロード、サーバーレンダリングされたHTML)は、実行時にEU内で処理されます。 - WebSocketがパリ(
cdg)の当社のミーティングサーバーに接続する。 ミーティングのオーケストレーション、プレゼンス、シグナリング — すべてEUです。 - 音声認識は発話者のブラウザで実行される。 ローカルです。結果のトランスクリプトが翻訳のために送信されるまで、デバイスから離れることはありません。(その理由については、4つの翻訳パイプラインの内部で説明しました。)
- 音声とチャットの翻訳は、OVH Franceにある当社独自のエンジンにヒットする。 これは**
mind-sdk+ Mind API**であり、フランスにある当社のコードとホストです。ループ内にサードパーティのモデルは存在しません。サブ秒のバジェット、言語ごとのWebSocketプール、すべてのホップでEUに常駐します。 - チャットにドロップされたドキュメント(PDF、DOCX、PPTX、XLSX)は、サーバー側でパリのws-serverからケルンのDeepLに送られます。ドイツの企業であり、ドイツで処理されます。音声とチャットはDeepLに触れません。
- アプリケーションデータ — ユーザー、チーム、メッセージ、ミーティングメタデータ — はAWSフランクフルト(
eu-central-1)のNeon Postgresに保存されます。スナップショットも同じリージョンにあります。 - 録音、添付ファイル、エクスポートは、Fly上のS3互換ストレージであるTigrisに保存されます。エッジで複製されており、より厳格に固定する必要があるテナント向けにバケットをEUのマルチリージョンに設定可能です。
- エラーとパフォーマンストレースはSentryのEUインスタンス(
de.sentry.io)に送られます。米国の組織は5月に廃止されました。 - プロダクト分析はPostHog EU(
eu.i.posthog.com)に送られます。 - トランザクションメール(マジックリンク、招待、受領書)は、
eu-west-1(アイルランド)からResend経由で送信されます。
上記のすべては実行時にEU内にあります。あなたのデータの大部分が実際に流れる翻訳エンジンも、サードパーティのものではなく当社独自のコードです。それが実行されるクライアントSDKはオープンソース(BSD-3-Clause)であり、現時点で監査可能です。エンジン自体のセルフホスティングは、それを必要とする顧客向けのロードマップに組み込まれています。
ベンダーマップ
| ベンダー | 機能 | 実行時の場所 |
|---|---|---|
OVH (mind-sdk + Mind API) | 音声 + チャット翻訳エンジン | フランス |
| Fly.io | ミーティングWebSocketオーケストレーション | パリ (cdg) |
| Vercel (Nuxt + Nitro APIs) | アプリシェル、サーバーAPI、SSR | フランクフルト (fra1) |
| Neon | アプリケーションPostgres | AWSフランクフルト (eu-central-1) |
| Tigris | オブジェクトストレージ(録音、添付ファイル) | エッジ複製、EU固定可能 |
| DeepL | ドキュメント翻訳 (PDF/DOCX/PPTX/XLSX) | ケルン |
| Sentry | エラートラッキング | de.sentry.io (EU) |
| PostHog | プロダクト分析 | eu.i.posthog.com |
| Resend | トランザクションメール | アイルランド (eu-west-1) |
| Stripe | 決済 | EU顧客向けはアイルランド (Stripe Payments Europe Ltd.) |
ボリュームで最も重い2つのデータフロー(OVH上の当社独自のエンジンを通じた音声/チャットの翻訳と、DeepLを通じたドキュメント翻訳)は、偶然にも親会社がEU内にある2つのベンダーです。これがミーティングコンテンツの大部分をカバーしています。企業登録地の詳細を含む完全なサブプロセッサーリストは、標準的な慣行としてDPAに含まれます。上記の表はランタイムのビューであり、ほとんどのデータ居住性条項が対象とするものです。
ミーティング後のAIステップ、明確に
通話が終わった後、発話内容に対していくつかの言語モデルステップを実行します。AIダイジェスト(トピック、決定事項、アクションアイテム、未解決の質問)、ミーティング後の要約、そしてAIノートエディタ(ノートの翻訳、または修正/拡張/単純化)です。これらは、汎用モデルがミーティング由来のコンテンツに触れる唯一の場所であり、現在はすべてEUのプロセッサーで実行されます:
- ダイジェストは、EUでホストされたMistral(
mistral-large-3、フォールバックとしてmistral-medium-3.5)で実行され、VercelのAI Gatewayを介してMistralプロバイダーに固定され、ゼロデータ保持でアクセスします。リクエストは非ZDRまたは米国のホストにフォールバックする代わりに失敗します。 - 要約とエディタの翻訳アクションは、OVH上の当社独自のEUエンジンを通過します。これはライブ音声とチャットを翻訳するものと同じであり、要約がミーティングが既に存在していたデータプレーンから離れることはありません。
- エディタの生成アクション(修正、拡張、削減、単純化、要約)は翻訳エンジンでは実行できないため、ダイジェストと同じEU Mistral + ゼロデータ保持のパスを使用します。
リアルタイム音声、リアルタイムチャット、ノート、ドキュメント翻訳はこれらのいずれも通過しません。これらは最初からEUに常駐していました。
米国拠点のモデルがまだループ内に残っている唯一の場所は、ミーティングデータには一切触れません。当社の公開翻訳品質ベンチマークは、フロンティアモデルを自動ジャッジとして使用し、FLORES-200の参照文の機械翻訳をスコアリングします。これは固定された公開データセットであり、誰のミーティングでもありません。
EU-Mistralのステップについては、さらに進めています。ダイジェストを完全に無効にする計画中の所有者制御のオプトアウトと、フロンティアレゾナーを必要としない要約タスク用に外部Mistralを置き換える**OVH上のセルフホストされたオープンウェイトモデル(Kimi-class)**です。どちらもロードマップ上にあり、出荷されていません。これらが実現したら、この投稿を更新します。
あなたのDPAにとっての意味
ほとんどのEUのバイヤー(ドイツのMittelstand、標準的なGDPR DPAを実行する規制業界)にとって、上記の図はデータ居住性の質問に直接答えます。ミーティングがたどるすべてのランタイムホップはEU内にあります。ベンダーの登録地は通常の慣行に従ってサブプロセッサーリストで開示されます。そこに驚くべきものはありません。居住地マップは一部に過ぎません。データ保護義務の残りの部分(消去、保持、ポータビリティ、同意)については、コードベースの完全な監査を実施し、各項目をコードに対して解決しました。
フランスのsouveraineté numérique(デジタル主権)やSecNumCloudグレードの調達の場合、ベンダーの企業登録地自体が基準の一部であり、単なるランタイムの場所だけではありません。それは異なる会話であり、すべてのコンポーネントを欧州の管轄権を持つベンダーの下に置く代替のデプロイトポロジーです。当社はそれをデフォルトでは実行しません。それを必要とし、契約上その構築が正当化されるテナントのために構築します。
米国およびほとんどのAPACのバイヤーにとっては、逆が通常当てはまります。彼らは自地域からの低レイテンシを求めており、それは別の問題です。現在、当社はfra1で単一リージョンを実行しています。トラフィックが米国のエッジを正当化する場合は、共に計画いたします。
この投稿が約束するもの
これは2026-05-28時点の状況です。スタックが変更された際(ベンダーの入れ替え、リージョンの移行、新しい外部サービスなど)に更新します。現在の構成は、オープンなvercel.json、OVH Franceで実行されているmind-sdk + Mind APIエンジン、およびすべてのベンダー自身のダッシュボードで検証可能です。
ここに間違っているように見えるものがある場合、またはあなたのDPOがこのマップでは得られない回答を必要としている場合は、ご連絡ください。契約レビューで発見されるよりも、欠落している詳細を訂正したいと考えています。
情報源:ランタイムリージョンとモデルルーティングは、デプロイされた構成(vercel.json、fly.toml)および出荷されたコードに対して検証済み。Vercel AI Gateway(ダイジェストのプロバイダー固定パス)、FLORES-200;2026年8月確認。