InterMIND

トラストセンター

InterMINDは、フランス、ドイツ、アイルランドにまたがるEUインフラストラクチャ上で稼働しています。このページでは、データが各ホップでどこに送られるか、データをどの程度の期間保持するか、そしてどのAIが何に触れるかを示します。コード、設定、または署名済みの契約書によって裏付けられる事項のみを記載しています。サービス事業者および契約主体: Golden Fish LLC (UAE)。発行者および知的財産権所有者: MindMeeting OÜ (EE)。

meetingが実際に実行される場所

meetingが経由する各ホップと、そのホップが発生する場所:

ホッププロバイダーリージョン
WebアプリおよびAPIVercelフランクフルト (fra1)
リアルタイムサーバー — チャット、プレゼンス、転送中のトランスクリプト単語Fly.ioパリ (CDG)
meetingメディア、音声認識、リアルタイムの音声翻訳独自エンジン (Mind API、グループ内)OVH、フランス
meeting後のAI要約MistralEU、データ保持なし
音声メモのトランスクリプション (音声テキスト変換)お客様のアカウントのAIゲートウェイの音声サービス (デフォルト: Azure AI Speech)デフォルトでスウェーデン中部 (EU)、またはお客様の組織が選択したゲートウェイのリージョン
ドキュメント翻訳DeepLケルン、ドイツ
データベースNeon (Postgres)フランクフルト (AWS eu-central-1)
録画、添付ファイル、ドキュメントTigrisオブジェクトストレージEUマルチリージョン (フランクフルト + アムステルダム)
トランザクションメールResendアイルランド (eu-west-1)
プロダクト分析PostHogEUクラウド (デフォルトでオプトアウト、同意に基づくゲート制御)
エラー監視SentryEU (ドイツ)、エラーレポートにmeetingコンテンツは含まれません

これらのプロバイダーの一部は、EUリージョンを運用している米国企業です。それは隠さず、明確に記載しています: 各転送はDPAおよび標準契約条項、ならびに/またはEU–US Data Privacy Frameworkによってカバーされています。完全なレジストリ — すべてのサブプロセッサー、その処理内容、および保護措置 — は、サブプロセッサーページにあります。

meetingコンテンツに対するAI

  • リアルタイムの音声認識と音声翻訳は、フランスのOVHでホストされている当社独自のエンジン上で実行されます — サードパーティのAIクラウド上ではありません。
  • meetingコンテンツに対するすべてのAI呼び出し — meeting後の要約、共有ドキュメントの要約、エディター支援、サポートへの返信 — は、データ保持ゼロでMistralのEU APIにコード上で固定されています: プロンプトはプロバイダーによって保存されず、トレーニングにも使用されません。これは忘れずに従うポリシーではなく、すべての呼び出し箇所に対するハードコードされた制約です。
  • ドキュメント翻訳はDeepL (ケルン) に送られ、トレーニングのために保持されることはありません。
  • meetingの音声は保存されません。音声はテキスト (単語レベルのトランスクリプト) のみとして残ります。翻訳された音声音声は参加者にストリーミングされ、ディスクに書き込まれることはありません。

保持するデータと期間

データ保持
meetingの音声および動画保存されません。ホストが録画した場合、録画 (mp4) はホストがそのセッションの成果物を削除するか、アカウントが削除されるまで、プライベートなオブジェクトとして保持されます
トランスクリプト、チャット、ドキュメントお客様が削除するまで保持されます — 自動的な有効期限はありません。ホストはセッション単位の成果物を不可逆的に削除できます。アカウントの削除はすべてを削除します
ゲストアカウント作成後24時間で有効期限が切れ、6時間ごとに実行されるクリーンアップジョブによって物理削除されます
カレンダーおよびドライブのOAuthトークン暗号化 (AES-256-GCM) して保存され、連携を解除することで削除できます
未参照のチャット添付ファイル48時間後に毎日実行されるクリーンアップジョブによって削除されます

アカウントの削除はメールで確認され、完全に実行されます: 保存されたファイルが最初に削除され、次にデータベースのレコード、次に決済プロバイダーでの請求顧客が削除されます。これは物理削除であり、フラグではありません。

支払い

カードデータはInterMINDのサーバーに触れることはありません。チェックアウトとカードの処理は、決済プロバイダーであるStripe、および選択された国での記録商人としてのPaddleによって完全にホストされています。当社はお客様のプランと請求先メールアドレスを保存しますが、カードは決済プロバイダーに留まります。

EU AI Act

InterMINDのAIが行うのは3つのこと: 音声認識、翻訳、meeting要約です。これらはいずれも、EU AI Act (規則 2024/1689) の附属書IIIにおける禁止措置または高リスク利用には該当しません。生体認証による識別や分類は行わず、感情認識も行いません — エンジンは発言された内容をトランスクリプト化して翻訳しますが、誰が発言したかをプロファイリングすることはありません。翻訳、トランスクリプション、AI要約は、ユーザーがオンにする明示的なプロダクト機能であり、サイレント処理ではありません。当社は、義務が段階的に導入されるに伴い、EU AI Actのガイダンスを追跡し、自社に適用される際にはこのページを更新します。

認証 — 正直なバージョン

当社はまだISO 27001やSOC 2を取得していませんが、監査が実際に開始されるまで「進行中」とは記載しません。公開しているものは以下の通りです: CSA STAR Level 1自己評価 (CAIQ-Lite v4.1.0、138問) は公開されているCSA STAR Registryに掲載されており、このページと同じルールに基づいて回答されています — 正式なコントロールが存在しない場合は、正直に「No」と回答しています。それ以上に、検証可能性を提供します: このページとサブプロセッサーリストには、コードまたは契約で強制される事項のみが記載されており、以下のドキュメントは調達レビューに向けて準備されています。

CSA STAR Level One — Self-Assessment badge

また、Cyber Essentials (IASME、NCSCが後援する英国のスキーム、2026年9月認証) を保持しています。これは、組織のデータに触れるすべてのデバイスおよびクラウドアカウントにわたる5つのベースラインコントロール — ファイアウォール、セキュアな構成、ユーザーアクセス制御、マルウェア保護、セキュリティ更新管理 — に関する評価者検証済みの自己評価であり、毎年更新されます。これは運用主体のベースラインを認証するものであり、サービスアーキテクチャを認証するものではないため、ISO 27001やSOC 2の代替として提示することはありません。2026年9月3日認証、再認証期限は2027年9月3日です。BlockMark RegistryまたはIASMEの公開証明書検索で確認できます。

Cyber Essentials Certified badge

ドキュメント

完了したCAIQ-Lite (CSA Cloud Controls Matrix自己評価) はCSA STAR Registryで公開されており、PDFコピーはリクエストに応じて提供可能です。 ご質問、または署名済みのDPAや転送の保護措置のコピーが必要な場合は: privacy@intermind.com。