하위 프로세서
InterMIND를 운영하기 위해 소수의 인프라 및 서비스 제공업체("하위 프로세서")를 사용합니다. 이 페이지는 각 하위 프로세서, 처리하는 데이터, 처리 위치 및 보호 조치를 나열합니다. 서비스 운영자 및 계약 주체: Golden Fish LLC (UAE). 퍼블리셔 및 지적재산권 소유자: MindMeeting OÜ (EE).
기본적으로 EU 내에서 처리가 이루어집니다. 제공업체의 법인이 EU/EEA 외부에 있는 경우, 전송은 표준 계약 조항(SCC) 및/또는 EU-US 데이터 프라이버시 프레임워크(DPF)에 의해 보장됩니다. 아래의 DPF 참여 여부는 2026-09-01에 공식 DPF 등록부를 통해 마지막으로 확인되었습니다. 하위 프로세서가 추가되거나 제거될 때마다 이 목록을 업데이트합니다.
| 하위 프로세서 | 법인 소재지 | 목적 | 처리되는 개인정보 | 처리 위치 | 보호 조치 |
|---|---|---|---|---|---|
| Vercel Inc. | 미국 | 웹 앱 호스팅, 서버리스 기능, AI 게이트웨이(프록시) | 미팅 메타데이터, 채팅을 포함한 모든 앱 트래픽 | 기능은 Frankfurt(fra1)에 고정됨; AI 게이트웨이는 데이터 무보유 정책(프롬프트 보유 없음) 적용 | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | 미국 | 실시간 WebSocket 서버 호스팅 | 채팅 팬아웃, 회의 이벤트, 전송 중인 전사 텍스트 | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | 미국 | Postgres(기본 데이터베이스) | 계정, 미팅, 메시지, 전사본, 청구 사용량 | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (Databricks, Inc.의 DPF 적용 법인); 저장 데이터 암호화 |
| Tigris Data Inc. | 미국 | 객체 스토리지 | 미팅 녹음, 채팅 첨부 파일, 문서, 내보내기 아카이브 | EU 멀티 리전(Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | 미팅 미디어(SFU), 음성 인식, 실시간 번역 | 오디오/비디오 스트림, 음성, 참가자 이름/역할; 요청 로그는 3개월간 보관 | OVH, 독일 및 프랑스 | 그룹 내 계약 |
| DeepL SE | 독일 | 문서 번역 | 사용자가 번역을 위해 제출한 문서의 내용 | EU (Cologne) | DPA; 학습 목적의 보유 없음 |
| Stripe Payments Europe Ltd / Stripe Inc. | 아일랜드 / 미국 | 청구 | 이름, 이메일, 청구지 주소, 결제 수단(카드는 InterMIND를 거치지 않음) | EU / 미국 | DPA + SCCs; DPF; PCI-DSS |
| PostHog | 미국 (EU 클라우드) | 제품 분석, 세션 리플레이 | 사용 이벤트, 콘솔/리플레이(동의 필요, 기본 옵트아웃; 미팅 음성은 로그에서 제거됨) | EU (eu.posthog.com) | DPA; DPF; EU 데이터 거주 |
| Functional Software Inc. (Sentry) | 미국 (EU 리전) | 오류 모니터링 | 오류 추적, 경로 기록(미팅 콘텐츠 없음) | EU (de.sentry.io) | DPA; DPF; EU 데이터 거주 |
| Resend | 미국 | 트랜잭션 이메일(로그인 코드, 알림) 및 인바운드 이메일 수집(in.intermind.com 수신 도메인) | 수신자 이메일, 메시지 내용; 인바운드: 전체 이메일 본문 및 첨부 파일 | 아일랜드 (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | 미국 | OIDC 세션 캐시(Redis) | 암호화된 세션/토큰 캐시 | Frankfurt (fra1) | DPA + SCCs; DPF; 암호화된 페이로드 |
| Pipedrive OÜ | EE | 영업 CRM(문의 / 파트너 양식) | 리드 이름, 이메일, 회사, 메시지 | EU | DPA |
| Paddle.com Market Ltd | 영국 | 청구(특정 국가의 기록 판매자) | 이름, 이메일, 청구지 주소, 결제 수단(카드는 InterMIND를 거치지 않음), 플랜/팀 참조, 구매자 국가 | 영국 | DPA; UK 적절성 결정; PCI-DSS |
| Cloudflare Inc. | 미국 | 공개 양식의 봇 보호(Turnstile 챌린지) | 챌린지 토큰, 암시적 방문자 신호(IP, 브라우저 특성) | 글로벌 엣지 네트워크 | DPA + SCCs; DPF |
| Usercentrics GmbH | 독일 | 동의 관리(쿠키/동의 배너) | 동의 선택, 동의 ID | EU | DPA; EU 내 처리 |
| Expo (650 Industries, Inc.) | 미국 | 모바일 푸시 알림 및 앱 업데이트 | 푸시 토큰, 알림 콘텐츠(메시지 텍스트 120자로 제한), 기기 메타데이터 | 미국 | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI 기능: 미팅 요약, 문서 요약, 작성 도우미, 지원 도우미, Ask AI 및 미팅에서 Mia의 음성(텍스트 음성 변환); 음성 메모 음성-텍스트 변환 | 미팅 전사본 및 채팅창(미팅 종료 시), 공유 문서, 편집기 텍스트, 도움말 채팅 질문; 음성 메모 오디오(업로드 시 1회) | EU 데이터 영역(EU 회원국 내 처리 및 저장); 자체 테넌트 | Microsoft Products and Services DPA; EU Data Boundary; 고객 데이터 학습 없음 |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI 기능(Vertex AI를 AI 게이트웨이로 선택하는 조직만 해당): 미팅 요약, 문서 요약, 작성 도우미, 지원 도우미, Ask AI 및 미팅에서 Mia의 음성(텍스트 음성 변환) | 미팅 전사본 및 채팅창(미팅 종료 시), 공유 문서, 편집기 텍스트, 도움말 채팅 질문 | EU 멀티 리전 엔드포인트(EU 내 ML 처리); 자체 프로젝트 | Google Cloud Data Processing Addendum; 고객 데이터 학습 없음; Vertex의 Gemini에 대한 데이터 무보유(남용 로깅 끄기) |
| Brave Software Inc. (Brave Search API) | 미국 | 조직의 AI 팀원인 Mia를 위한 웹 검색(조직은 설정 → AI 기능에서 이 기능을 끌 수 있음) | AI가 작성한 검색 어구 — 문서, 요약, 채팅, 사용자 이름 또는 계정 식별자 포함 안 함 | 미국 | DPA + SCCs; SOC 2 Type II; 쿼리는 사용자 식별자 없이 최대 90일간 로그에 기록됨; 프로필 작성에 사용되지 않음 |
| Google LLC / Microsoft Corp. | 미국 | OAuth 로그인; 사용자 인증 캘린더 동기화, 파일 공유(Drive / OneDrive) 및 조직 디렉터리 동기화 | 이름, 이메일, 프로필 사진; 사용자 부여 범위: 참석자 이메일을 포함한 캘린더 이벤트, 공유 파일 권한, 조직 사용자 디렉터리(이름, 이메일) | 미국 | DPF; SCCs |
이 목록에 대한 질문이 있거나 관련 전송 보호 조치 사본을 요청하려면 privacy@intermind.com으로 문의하세요.