サブプロセッサー
InterMIND の運営には、少数のインフラおよびサービス提供事業者（「サブプロセッサー」）を利用しています。このページでは、各事業者について、処理する内容、処理場所、適用される保護措置を一覧にしています。サービス運営者および契約当事者: Golden Fish LLC（UAE）。発行者および知的財産権者: MindMeeting OÜ（EE）。
処理は、デフォルトで EU 内で行われます。事業者の法人が EU/EEA の域外にある場合、移転は標準契約条項（SCC）または EU–米国データプライバシーフレームワーク（DPF）、あるいはその両方でカバーされています。以下の DPF 参加状況は、公式DPFレジストリで 2026-09-01 に最後に確認したものです。サブプロセッサーを追加または削除した際には、このリストを更新します。
| サブプロセッサー | 法人所在地 | 目的 | 処理される個人データ | 処理場所 | 保護措置 |
|---|---|---|---|---|---|
| Vercel Inc. | US | Web アプリのホスティング、サーバーレス関数、AI Gateway（プロキシ） | ミーティングのメタデータやチャットを含む、すべてのアプリトラフィック | 関数はフランクフルト（fra1）に固定。AI Gateway はゼロデータ保持ポリシー（プロンプトは保持されません） | DPA + SCC、DPF、ZDR |
| Fly.io Inc. | US | リアルタイム WebSocket サーバーのホスティング | チャットのファンアウト、会議イベント、転送中の文字起こしの単語 | パリ（CDG） | DPA + SCC、DPF |
| Neon Inc. | US | Postgres（プライマリデータベース） | アカウント、ミーティング、メッセージ、文字起こし、課金利用状況 | フランクフルト（AWS eu-central-1） | DPA + SCC、DPF（Databricks, Inc. の対象事業体）、保存時の暗号化 |
| Tigris Data Inc. | US | オブジェクトストレージ | ミーティングの録画、チャットの添付ファイル、ドキュメント、エクスポートアーカイブ | EU マルチリージョン（フランクフルト + アムステルダム） | DPA + SCC、TLS |
| MindMeeting OÜ（Mind API） | EE | ミーティングのメディア（SFU）、音声認識、リアルタイム翻訳 | 音声・動画ストリーム、音声、参加者の名前・ロール。リクエストログには技術的な項目のみを保存し（2026-09-28 以降はミーティングの内容を含みません。それ以前のログは削除済み）、3 か月間保持します | OVH、ドイツおよびフランス | グループ内契約 |
| DeepL SE | DE | ドキュメント翻訳 | ユーザーが翻訳のために送信したドキュメントの内容 | EU（ケルン） | DPA、学習目的での保持なし |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | 課金 | 氏名、メールアドレス、請求先住所、支払い方法（カード情報が InterMIND を経由することはありません） | EU / US | DPA + SCC、DPF、PCI-DSS |
| PostHog | US（EU Cloud） | プロダクト分析、セッションリプレイ | 利用イベント、コンソール/リプレイ（同意に基づく取得でデフォルトはオプトアウト。ミーティングの音声はログから除去） | EU（eu.posthog.com） | DPA、DPF、EU データレジデンシー |
| Functional Software Inc.（Sentry） | US（EU リージョン） | エラー監視 | エラートレース、ブレッドクラム（ミーティングの内容は含みません） | EU（de.sentry.io） | DPA、DPF、EU データレジデンシー |
| Resend | US | トランザクションメール（サインインコード、通知）および受信メールの取り込み（受信ドメイン in.intermind.com） | 受信者のメールアドレス、メッセージの内容。受信メールの場合は、メール本文全体と添付ファイル | アイルランド（eu-west-1） | DPA + SCC、DPF |
| Upstash Inc. | US | OIDC セッションキャッシュ（Redis） | 暗号化されたセッション/トークンのキャッシュ | フランクフルト（fra1） | DPA + SCC、DPF、ペイロードの暗号化 |
| Paddle.com Market Ltd | UK | 課金（一部の国における販売代行業者 Merchant of Record） | 氏名、メールアドレス、請求先住所、支払い方法（カード情報が InterMIND を経由することはありません）、プラン/チームの参照情報、購入者の国 | UK | DPA、英国の十分性認定、PCI-DSS |
| Cloudflare Inc. | US | 公開フォームのボット対策（Turnstile チャレンジ） | チャレンジトークン、暗黙的な訪問者シグナル（IP、ブラウザの特性） | グローバルエッジネットワーク | DPA + SCC、DPF |
| Usercentrics GmbH | DE | 同意管理（Cookie/同意バナー） | 同意の選択内容、同意 ID | EU | DPA、EU 内での処理 |
| Expo（650 Industries, Inc.） | US | モバイルのプッシュ通知とアプリ更新 | プッシュトークン、通知の内容（メッセージ本文は 120 文字に切り詰め）、デバイスのメタデータ | US | DPA + SCC、DPF |
| Microsoft Corp.（Azure OpenAI、Azure AI Speech） | EU | AI 機能: ミーティングの recap、ドキュメントの要約、ライティングアシスタント、サポートアシスタント、Ask AI、ミーティングでの Mia の音声（テキスト読み上げ）、ボイスメモの音声テキスト変換 | ミーティングの文字起こしとチャットウィンドウ（ミーティング終了時）、共有ドキュメント、エディターのテキスト、ヘルプチャットでの質問、ボイスメモの音声（アップロード時に 1 回のみ） | EU Data Zone（EU 加盟国内での処理と保存）、当社専用のテナント | Microsoft Products and Services DPA、EU Data Boundary、顧客データでの学習なし |
| Google LLC（Vertex AI、Cloud Text-to-Speech） | EU | AI 機能（AI ゲートウェイとして Vertex AI を選択した組織のみ）: ミーティングの recap、ドキュメントの要約、ライティングアシスタント、サポートアシスタント、Ask AI、ミーティングでの Mia の音声（テキスト読み上げ） | ミーティングの文字起こしとチャットウィンドウ（ミーティング終了時）、共有ドキュメント、エディターのテキスト、ヘルプチャットでの質問 | EU マルチリージョンエンドポイント（ML 処理は EU 内）、当社専用のプロジェクト | Google Cloud Data Processing Addendum、顧客データでの学習なし、Vertex 上の Gemini はゼロデータ保持（不正利用ログは無効） |
| Amazon Web Services EMEA SARL（Amazon Bedrock） | LU | AI 機能（AI ゲートウェイとして Amazon Bedrock を選択し、かつ独自の AWS アカウントを持ち込まない組織のみ）: ミーティングの recap、ドキュメントの要約、ライティングアシスタント、サポートアシスタント、Ask AI | ミーティングの文字起こしとチャットウィンドウ（ミーティング終了時）、共有ドキュメント、エディターのテキスト、ヘルプチャットでの質問 | ヨーロッパ（フランクフルト）リージョン（eu-central-1）、当社専用の AWS アカウント | AWS Data Processing Addendum と SCC（AWS Service Terms §1.14 に組み込み）、顧客データでの学習なし、プロンプトと出力はモデルプロバイダーと共有されません。AWS は Bedrock のデータ保持管理に基づき、不正利用の検出のためにのみ保持します |
| Brave Software Inc.（Brave Search API） | US | 組織の AI チームメイトである Mia のための Web 検索（組織は Integrations → AI features でオフにできます） | AI が作成した検索フレーズのみ。ドキュメント、recap、チャット、ユーザー名、アカウント識別子は含まれません | US | DPA + SCC、SOC 2 Type II、クエリはユーザー識別子なしで最大 90 日間ログに記録、プロファイル作成には使用されません |
| Google LLC / Microsoft Corp. | US | OAuth サインイン、ユーザーが許可したカレンダー同期、ファイル共有（Drive / OneDrive）、組織ディレクトリの同期 | 氏名、メールアドレス、プロフィール写真。ユーザーが許可したスコープに応じて、参加者のメールアドレスを含むカレンダーイベント、共有ファイルの権限、組織のユーザーディレクトリ（氏名、メールアドレス） | US | DPF、SCC |
このリストに関するご質問や、該当する移転の保護措置の写しのご請求は、privacy@intermind.com までご連絡ください。