하위 처리자
InterMIND를 운영하기 위해 소수의 인프라 및 서비스 제공업체("하위 처리자")를 사용합니다. 이 페이지에는 각 하위 처리자, 처리하는 데이터, 처리 장소 및 적용되는 보호 조치가 나와 있습니다. 서비스 운영자 및 계약 주체: Golden Fish LLC (UAE). 게시자 및 지식재산권 소유자: MindMeeting OÜ (EE).
기본적으로 모든 처리는 EU에서 이루어집니다. 제공업체의 법인이 EU/EEA 외부에 있는 경우, 전송은 표준 계약 조항(SCC) 및/또는 EU-US 데이터 프라이버시 프레임워크(DPF)에 의해 보호됩니다. 아래의 DPF 참여 여부는 2026-09-01에 공식 DPF 등록부를 통해 마지막으로 확인되었습니다. 하위 처리자가 추가되거나 제거될 때마다 이 목록을 업데이트합니다.
| 하위 처리자 | 법인 소재지 | 목적 | 처리되는 개인정보 | 처리 장소 | 보호 조치 |
|---|---|---|---|---|---|
| Vercel Inc. | US | 웹 앱 호스팅, 서버리스 함수, AI Gateway(프록시) | 회의 메타데이터, 채팅을 포함한 모든 앱 트래픽 | 함수는 Frankfurt(fra1)로 고정; AI Gateway는 무데이터 보유 정책(프롬프트 보유 없음) 적용 | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | US | 실시간 WebSocket 서버 호스팅 | 채팅 팬아웃, 회의 이벤트, 전송 중인 전사 단어 | Paris(CDG) | DPA + SCCs; DPF |
| Neon Inc. | US | Postgres(기본 데이터베이스) | 계정, 회의, 메시지, 전사본, 결제 사용량 | Frankfurt(AWS eu-central-1) | DPA + SCCs; DPF(Databricks, Inc.의 포함 법인); 저장 데이터 암호화 |
| Tigris Data Inc. | US | 오브젝트 스토리지 | 회의 녹음, 채팅 첨부 파일, 문서, 내보내기 아카이브 | EU 다중 지역(Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | 회의 미디어(SFU), 음성 인식, 실시간 번역 | 오디오/비디오 스트림, 음성, 참가자 이름/역할; 요청 로그는 기술적 필드만 보유(2026-09-28 이후 회의 내용 없음, 이전 로그는 삭제됨)하며 3개월 동안 보관됨 | OVH, Germany 및 France | 그룹 내 계약 |
| DeepL SE | DE | 문서 번역 | 사용자가 번역을 위해 제출한 문서의 내용 | EU(Cologne) | DPA; 훈련용 보유 없음 |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | 결제 | 이름, 이메일, 청구 주소, 결제 수단(카드는 InterMIND에 접근하지 않음) | EU / US | DPA + SCCs; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | 제품 분석, 세션 리플레이 | 사용 이벤트, 콘솔/리플레이(동의 기반, 기본 옵트아웃; 로그에서 회의 음성 삭제됨) | EU (eu.posthog.com) | DPA; DPF; EU 데이터 상주 |
| Functional Software Inc. (Sentry) | US (EU region) | 오류 모니터링 | 오류 추적, 브래드크럼(회의 내용 없음) | EU (de.sentry.io) | DPA; DPF; EU 데이터 상주 |
| Resend | US | 트랜잭션 이메일(로그인 코드, 알림) 및 인바운드 이메일 수집(in.intermind.com 수신 도메인) | 수신자 이메일, 메시지 내용; 인바운드: 전체 이메일 본문 및 첨부 파일 | Ireland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | US | OIDC 세션 캐시(Redis) | 암호화된 세션/토큰 캐시 | Frankfurt (fra1) | DPA + SCCs; DPF; 암호화된 페이로드 |
| Pipedrive OÜ | EE | 영업 CRM(문의/파트너 양식) | 리드 이름, 이메일, 회사, 메시지 | EU | DPA |
| Paddle.com Market Ltd | UK | 결제(특정 국가의 기록 판매자) | 이름, 이메일, 청구 주소, 결제 수단(카드는 InterMIND에 접근하지 않음), 플랜/팀 참조, 구매자 국가 | UK | DPA; UK 적합성 결정; PCI-DSS |
| Cloudflare Inc. | US | 공개 양식의 봇 보호(Turnstile 챌린지) | 챌린지 토큰, 암시적 방문자 신호(IP, 브라우저 특성) | 글로벌 엣지 네트워크 | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | 동의 관리(쿠키/동의 배너) | 동의 선택, 동의 ID | EU | DPA; EU 내 처리 |
| Expo (650 Industries, Inc.) | US | 모바일 푸시 알림 및 앱 업데이트 | 푸시 토큰, 알림 콘텐츠(120자로 잘린 메시지 텍스트), 기기 메타데이터 | US | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | AI 기능: 회의 요약, 문서 요약, 작성 도우미, 지원 도우미, Ask AI 및 회의 중 Mia의 음성(텍스트 음성 변환); 음성 메모 음성-투-텍스트 | 회의 전사본 및 채팅 창(회의 종료 시), 공유 문서, 편집기 텍스트, 도움말 채팅 질문; 음성 메모 오디오(업로드 시 1회) | EU 데이터 영역(EU 회원국 내 처리 및 스토리지); 자체 테넌트 | Microsoft Products and Services DPA; EU Data Boundary; 고객 데이터 학습 없음 |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | AI 기능(Vertex AI를 AI 게이트웨이로 선택한 조직만 해당): 회의 요약, 문서 요약, 작성 도우미, 지원 도우미, Ask AI 및 회의 중 Mia의 음성(텍스트 음성 변환) | 회의 전사본 및 채팅 창(회의 종료 시), 공유 문서, 편집기 텍스트, 도움말 채팅 질문 | EU 다중 지역 엔드포인트(EU 내 ML 처리); 자체 프로젝트 | Google Cloud Data Processing Addendum; 고객 데이터 학습 없음; Vertex의 Gemini에 대한 무데이터 보유(남용 로깅 끄기) |
| Brave Software Inc. (Brave Search API) | US | Mia(조직의 AI 팀원)를 위한 웹 검색(조직은 설정 → AI 기능에서 이를 끌 수 있음) | AI가 작성한 검색 문구 — 문서, 요약, 채팅, 사용자 이름 또는 계정 식별자는 절대 포함하지 않음 | US | DPA + SCCs; SOC 2 Type II; 사용자 식별자 없이 최대 90일간 기록된 쿼리; 프로필 작성에 사용되지 않음 |
| Google LLC / Microsoft Corp. | US | OAuth 로그인; 사용자 인증 캘린더 동기화, 파일 공유(Drive / OneDrive) 및 조직 디렉터리 동기화 | 이름, 이메일, 프로필 사진; 사용자가 부여한 범위: 참석자 이메일을 포함한 캘린더 이벤트, 공유 파일 권한, 조직 사용자 디렉터리(이름, 이메일) | US | DPF; SCCs |
이 목록에 대한 질문이 있거나 관련 전송 보호 조치의 사본을 요청하려면 privacy@intermind.com으로 연락하십시오.