InterMIND

トラストセンター

InterMINDは、フランス、ドイツ、アイルランドにまたがるEUインフラストラクチャ上で稼働します。このページでは、データがすべてのホップでどこに送られるか、データをどれくらいの期間保持するか、そしてどのAIが何に関与するかを示します。コード、構成、または署名済みの契約書で裏付けられる事項のみを記載しています。サービス運営者および契約主体: Golden Fish CSP LLC (UAE)。発行者および知的財産権所有者: MindMeeting OÜ (EE)。

ミーティングが実際に実行される場所

ミーティングが経由するすべてのホップと、そのホップが発生する場所：

ホッププロバイダーリージョン
WebアプリおよびAPIVercelフランクフルト (fra1)
リアルタイムサーバー — チャット、プレゼンス、転送中のトランスクリプト単語Fly.ioパリ (CDG)
ミーティングメディア、音声認識、リアルタイム音声翻訳独自エンジン (Mind API、グループ内)OVH、フランス
ミーティング後のAI要約MistralEU、データ保持なし
ドキュメント翻訳DeepLケルン、ドイツ
データベースNeon (Postgres)フランクフルト (AWS eu-central-1)
録画、添付ファイル、ドキュメントTigrisオブジェクトストレージEU複数リージョン (フランクフルト + アムステルダム)
トランザクションメールResendアイルランド (eu-west-1)
プロダクト分析PostHogEUクラウド (デフォルトでオプトアウト、同意に基づくゲート制御)
エラーモニタリングSentryEU (ドイツ)、エラーレポートにミーティングコンテンツは含まれません

これらのプロバイダーの一部は、EUリージョンを運用している米国企業です。これは隠さず、率直に記載しています：各転送はDPAおよび標準契約条項、ならびに/またはEU–US Data Privacy Frameworkによってカバーされています。完全なレジストリ — すべてのサブプロセッサー、その処理内容、および保護措置 — はサブプロセッサーページに記載されています。

ミーティングコンテンツに対するAI

  • リアルタイム音声認識と音声翻訳は、フランスのOVHでホストされている独自エンジン上で実行され、サードパーティのAIクラウド上では実行されません。
  • ミーティングコンテンツに対するすべてのAI呼び出し — ミーティング後の要約、共有ドキュメントの要約、エディタ支援、サポート返信 — は、データ保持なしでMistralのEU APIにコード上で固定されています。プロンプトはプロバイダーによって保存されず、トレーニングにも使用されれません。これは従うべき方策ではなく、すべての呼び出し箇所に対するハードコードされた制約です。
  • ドキュメント翻訳はDeepL（ケルン）に送られ、トレーニングのために保持されることはありません。
  • ミーティング音声は保存されません。音声はテキスト（単語レベルのトランスクリプト）としてのみ保持されます。翻訳された音声は参加者にストリーミングされ、ディスクに書き込まれることはありません。

保存するデータと保存期間

データ保持期間
ミーティングの音声と映像保存されません。ホストが録画した場合、録画 (mp4) はホストがセッションの成果物を削除するか、アカウントが削除されるまで、プライベートオブジェクトとして保持されます
トランスクリプト、チャット、ドキュメント削除するまで保持されます — 自動的な有効期限はありません。ホストはセッションごとの成果物を不可逆的に削除できます。アカウントの削除はすべてを削除します
ゲストアカウント作成後24時間で有効期限が切れ、6時間ごとに実行されるクリーンアップジョブによって完全削除されます
カレンダーおよびドライブのOAuthトークン暗号化 (AES-256-GCM) されて保存され、統合を切断することで削除できます
未参照のチャット添付ファイル48時間後に毎日のクリーンアップジョブによって削除されます

アカウントの削除はメールで確認され、完全に実行されます。保存されたファイルが最初に削除され、次にデータベースレコード、最後に決済プロバイダーでの請求顧客情報が削除されます。これはフラグによる論理削除ではなく、物理削除です。

支払い

カードデータはInterMINDのサーバーには一切触れません。チェックアウトとカード処理は、決済プロバイダーであるStripe、および一部の国では記録販売業者としてPaddleによって完全にホストされています。当社はプランと請求用メールアドレスを保存しますが、カードは決済プロバイダーに留まります。

EU AI Act

InterMINDのAIが行うのは、音声認識、翻訳、ミーティング要約の3つです。これらはいずれも、EU AI Act (Regulation 2024/1689) のAnnex IIIに基づく禁止されたプラクティスまたは高リスクの用途ではありません。生体認証や分類は行わず、感情認識も行いません。エンジンは発言内容をトランスクリプト化して翻訳しますが、発言者が誰であるかをプロファイリングしません。翻訳、トランスクリプト、AI要約は、ユーザーが明示的にオンにするプロダクト機能であり、サイレント処理ではありません。義務が段階的に施行されるに伴い、当該法令のガイダンスを追跡し、当社に適用される場合はこのページを更新します。

認証 — 正直なバージョン

当社はまだISO 27001またはSOC 2を取得していません。また、実際に監査が開始されるまで「進行中」と記載することもありません。その代わりに提供するのは検証可能性です：このページとサブプロセッサーリストには、コードまたは契約で施行されている事項のみが記載されており、以下のドキュメントは調達レビューに向けて準備が整っています。

ドキュメント

完了したCAIQ-Lite (CSA Cloud Controls Matrix自己評価) はリクエストに応じて提供できます。 ご質問、または署名済みのDPAや転送保護措置のコピーが必要な場合は privacy@mind.com までお問い合わせください。