トラストセンター
InterMIND は、フランス、ドイツ、アイルランドにまたがるEUインフラ上で稼働しています。このページでは、お客様のデータが通過する各ホップでの送信先、データの保持期間、およびどのAIが何に触れるかを示しています。ここには、コード、設定、または署名済みの契約によって裏付けられる事実のみを記載しています。サービス運営者および契約主体: Golden Fish LLC (UAE)。発行者および知的財産権の所有者: MindMeeting OÜ (EE)。
ミーティングの実際の稼働場所
ミーティングが通過する各ホップと、その発生場所は以下の通りです：
| ホップ | プロバイダー | リージョン |
|---|---|---|
| WebアプリとAPI | Vercel | フランクフルト (fra1) |
| リアルタイムサーバー — チャット、プレゼンス、転送中のトランスクリプト単語 | Fly.io | パリ (CDG) |
| ミーティングメディア、音声認識、ライブ音声翻訳 | 独自エンジン (Mind API、グループ内) | OVH、ドイツおよびフランス |
| 会議後のAI要約、ドキュメント要約、ライティングアシスタント、Ask AI | お客様の組織が選択したAIブレイン — デフォルトは Azure OpenAI、選択で Vertex AI または Amazon Bedrock | EU: Azure EU データゾーン（デフォルト）、Vertex AI EU マルチリージョンエンドポイント、Bedrock フランクフルト — いずれも独自のテナントであり、顧客データでのトレーニングはありません |
| 音声メモの文字起こし（音声テキスト変換） | Azure AI Speech — デフォルトのAIゲートウェイの音声サービス。Vertex AI および Amazon Bedrock では音声メモの文字起こしはまだサポートされていません | スウェーデン中部 (EU) |
| ドキュメント翻訳 | DeepL | ドイツ、ケルン |
| データベース | Neon (Postgres) | フランクフルト (AWS eu-central-1) |
| 録画、添付ファイル、ドキュメント | Tigris オブジェクトストレージ | EU マルチリージョン (フランクフルト + アムステルダム) |
| トランザクションメール | Resend | アイルランド (eu-west-1) |
| プロダクト分析 | PostHog | EU Cloud (デフォルトでオプトアウト、同意ベースでの利用制御) |
| エラー監視 | Sentry | EU (ドイツ)。エラーレポートにミーティングの内容は含まれません |
これらのプロバイダーの中には、EUリージョンで事業を展開している米国企業も含まれています。これは隠すことなく明確に記載しています： 各転送は、DPA および標準契約条項、ならびに/または EU–US Data Privacy Framework によって保護されています。すべてのサブプロセッサー、その処理内容、および保護措置を網羅した完全な登録簿は、サブプロセッサーページでご確認いただけます。
ミーティングコンテンツに関するAI
- ライブ音声認識と音声翻訳は、フランスのOVHでホストされている当社独自のエンジン上で実行され、サードパーティのAIクラウド上では実行されません。
- ミーティングコンテンツに対するすべてのAI呼び出し — 会議後の要約、共有ドキュメントの要約、エディター支援、サポート返信、Ask AI — は、設定で選択されたお客様の組織のAIブレインに送られ、他の場所には送られません： デフォルトではEUデータゾーンの Azure OpenAI、選択によりEUマルチリージョンエンドポイントの Vertex AI またはフランクフルトの Amazon Bedrock に送られ、いずれもプロバイダーのデータ処理条件の下で独自のテナント内で処理され、顧客データでのトレーニングは行われません。コード内の1つのリゾルバーがすべての呼び出し箇所のブレインを選択し、2番目の経路は存在しません。
- ドキュメント翻訳はDeepL（ケルン）に送られ、トレーニングのために保持されることはありません。
- ミーティングの音声は保存されません。音声は単語レベルのトランスクリプトとしてテキストのみで保持されます。翻訳された音声オーディオは参加者にストリーミングされ、ディスクに書き込まれることはありません。
保存するデータと保存期間
| データ | 保持期間 |
|---|---|
| ミーティングの音声および動画 | 保存されません。ホストが録画した場合、その録画ファイル（mp4）は、ホストがセッションのアーティファクトを削除するか、アカウントが削除されるまで、プライベートなオブジェクトとして保持されます |
| トランスクリプト、チャット、ドキュメント | お客様が削除するまで保持され、自動的な有効期限はありません。ホストはセッションごとのアーティファクトを元に戻せない形で削除できます。アカウントを削除するとすべてが削除されます |
| ゲストアカウント | 作成から24時間後に有効期限が切れ、6時間ごとに実行されるクリーンアップジョブによって物理削除（ハードデリート）されます |
| カレンダーおよびドライブのOAuthトークン | 暗号化（AES-256-GCM）されて保存され、連携を解除することで削除できます |
| 未参照のチャット添付ファイル | 48時間後、毎日実行されるクリーンアップジョブによって削除されます |
アカウントの削除はメールで確認され、完全に実行されます： 保存されたファイルが最初に削除され、次にデータベースのレコード、そして支払いプロバイダーでの請求先顧客情報が削除されます。これはフラグではなく、物理的な削除（ハードデリート）です。
お支払い
カードデータはInterMINDのサーバーには一切触れません。決済とカード情報の処理は、当社の決済プロバイダー — Stripe、および対象国における加盟店責任者（Merchant of Record）としての Paddle によって完全にホストされています。当社が保存するのはお客様のプランと請求用メールアドレスのみで、カード情報は決済プロバイダーに保持されたままとなります。
EU AI Act
InterMINDのAIが行うのは、音声認識、翻訳、そしてミーティングの要約の3つです。これらはいずれも、EU AI Act（規則 2024/1689）の附属書IIIにおける禁止措置や高リスク利用には該当しません。当社では生体認証や分類は行わず、感情認識も行いません。エンジンは発言内容を文字起こし・翻訳するものであり、発言者をプロファイリングするものではありません。翻訳、文字起こし、AI要約はユーザーが明示的にオンにするプロダクト機能であり、バックグラウンドで黙って行われる処理ではありません。当社は義務が段階的に適用されるのに伴いこの法律のガイダンスを追跡し、当社に適用される際にはこのページを更新します。
認証情報 — 正直なバージョン
当社はまだ ISO 27001 や SOC 2 を取得していません。また、実際に監査が開始されるまでは「進行中」と記述することもありません。公開されているものとして、当社の CSA STAR Level 1 自己評価（CAIQ-Lite v4.1.0、138問）が一般公開されている CSA STAR Registry に掲載されています。このページと同じルールに基づいて回答されており、正式な管理が存在しない場合は正直に「No」と答えています。それ以上に、当社は検証可能性を提供します： このページおよびサブプロセッサーリストには、コードまたは契約で強制されていることのみが記載されており、以下のドキュメントは調達審査に向けて準備が整っています。
また、Cyber Essentials（NCSCが支援する英国のIASMEスキーム、2026年9月認定）も取得しています。これは、組織データに触れるすべてのデバイスとクラウドアカウントを対象とした、ファイアウォール、セキュアな構成、ユーザーアクセス制御、マルウェア保護、セキュリティアップデート管理という5つのベースライン管理要件に関する評価者検証済みの自己評価であり、毎年更新されます。これは運営組織のベースラインを認証するものであり、サービスアーキテクチャを認証するものではないため、ISO 27001 や SOC 2 の代わりとして提示することはありません。認定日： 2026年9月3日、再認定期限： 2027年9月3日。BlockMark Registry または IASME の公開されている 証明書検索 で確認できます。
ドキュメント
- セキュリティおよびデータ保護に関するホワイトペーパー (PDF) — ミーティングデータが各ホップでどこへ送られるか、および現在まだないものについて
- データ処理契約 — 要約版PDF。法的拘束力のあるDPAは顧客ごとに署名されます
- サービスレベル契約 — PDF
- サブプロセッサー
- プライバシーポリシー
- 利用規約
完了した CAIQ-Lite（CSA Cloud Controls Matrix 自己評価）は CSA STAR Registry で公開されており、PDFコピーはリクエストに応じて提供可能です。ご質問、または DPA や転送に関する保護措置の署名済みコピーが必要な場合は、privacy@intermind.com までお問い合わせください。