트러스트 센터
InterMIND는 프랑스, 독일, 아일랜드에 걸친 EU 인프라에서 운영됩니다. 이 페이지는 모든 구간에서 데이터가 이동하는 위치, 보관 기간, 그리고 어떤 AI가 어떤 데이터에 접근하는지 보여줍니다. 코드, 구성 또는 서명된 계약으로 뒷받침할 수 있는 사항만 명시합니다. 서비스 운영자 및 계약 주체: Golden Fish CSP LLC (UAE). 퍼블리셔 및 지적재산권 소유자: MindMeeting OÜ (EE).
미팅이 실제로 실행되는 위치
미팅이 거치는 모든 구간과 해당 구간이 발생하는 위치:
| 구간 | 제공자 | 리전 |
|---|---|---|
| 웹 앱 및 API | Vercel | Frankfurt (fra1) |
| 실시간 서버 — 채팅, 프레즌스, 전송 중인 전사 단어 | Fly.io | Paris (CDG) |
| 미팅 미디어, 음성 인식, 실시간 음성 번역 | 자체 엔진 (Mind API, 그룹 내) | OVH, 프랑스 |
| 미팅 후 AI 요약 | Mistral | EU, 데이터 보관 없음 |
| 문서 번역 | DeepL | 독일 쾰른 |
| 데이터베이스 | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| 녹화, 첨부 파일, 문서 | Tigris 오브젝트 스토리지 | EU 다중 리전 (Frankfurt + Amsterdam) |
| 트랜잭션 이메일 | Resend | Ireland (eu-west-1) |
| 제품 분석 | PostHog | EU Cloud (기본 옵트아웃, 동의 게이트) |
| 오류 모니터링 | Sentry | EU (독일); 오류 보고서에 미팅 콘텐츠 없음 |
이들 제공자 중 일부는 EU 리전을 운영하는 미국 기업입니다. 이는 숨기지 않고 명확히 명시합니다: 각 전송은 DPA와 표준 계약 조항 및/또는 EU–US Data Privacy Framework의 적용을 받습니다. 모든 하위 프로세서, 처리 항목 및 보호 조치를 포함한 전체 레지스트리는 하위 프로세서 페이지에서 확인할 수 있습니다.
미팅 콘텐츠에 대한 AI
- 실시간 음성 인식 및 음성 번역은 프랑스 OVH에 호스팅된 자체 엔진에서 실행되며 — 타사 AI 클라우드에서 실행되지 않습니다.
- 미팅 콘텐츠에 대한 모든 AI 호출 — 미팅 후 요약, 공유 문서 요약, 에디터 지원, 지원 답변 —은 데이터 보관이 전혀 없는 Mistral의 EU API로 코드에 고정되어 있습니다: 프롬프트는 제공자에 의해 저장되지 않으며 훈련에 사용되지 않습니다. 이는 우리가 따르기로 기억하는 정책이 아니라; 모든 호출 지점에 적용된 하드 코딩된 제약 조건입니다.
- 문서 번역은 DeepL (쾰른)로 전송되며 훈련을 위해 보관되지 않습니다.
- 미팅 오디오는 절대 저장되지 않습니다. 음성은 텍스트(단어 수준 전사)로만 보관됩니다. 번역된 음성 오디오는 참가자에게 스트리밍되며 디스크에 기록되지 않습니다.
보관 항목 및 보관 기간
| 데이터 | 보관 기간 |
|---|---|
| 미팅 오디오 및 비디오 | 저장되지 않음. 호스트가 녹화하는 경우, 녹화본(mp4)은 호스트가 해당 세션의 산출물을 삭제하거나 계정이 삭제될 때까지 private 오브젝트로 보관됩니다 |
| 전사, 채팅, 문서 | 삭제 시까지 보관 — 자동 만료가 없습니다. 호스트는 세션별 산출물을 되돌릴 수 없게 삭제할 수 있습니다; 계정 삭제 시 모든 항목이 제거됩니다 |
| 게스트 계정 | 생성 후 24시간에 만료되며 6시간마다 실행되는 정리 작업에 의해 완전히 삭제됩니다 |
| 캘린더 및 드라이브 OAuth 토큰 | 암호화(AES-256-GCM)되어 저장되며, 연동을 해제하여 제거할 수 있습니다 |
| 참조되지 않은 채팅 첨부 파일 | 48시간 후 일일 정리 작업에 의해 삭제됩니다 |
계정 삭제는 이메일로 확인되며 완벽하게 실행됩니다: 저장된 파일이 먼저 제거되고, 그 다음 데이터베이스 레코드, 그 다음 결제 제공자의 빌링 고객 정보가 제거됩니다. 이는 플래그가 아닌 완전한 삭제입니다.
결제
카드 데이터는 InterMIND 서버에 절대 접근하지 않습니다. 결제 및 카드 처리는 결제 제공자인 Stripe, 그리고 특정 국가의 기록 상인(MoR)인 Paddle에 의해 완전히 호스팅됩니다. 우리는 귀하의 플랜과 결제 이메일을 저장합니다; 카드는 결제 제공자에 보관됩니다.
EU AI Act
InterMIND의 AI는 세 가지 작업을 수행합니다: 음성 인식, 번역, 미팅 요약입니다. 이들 중 어느 것도 EU AI Act (규정 2024/1689) 부속서 III에 따른 금지 관행이나 고위험 사용에 해당하지 않습니다. 우리는 생체 식별이나 분류를 수행하지 않으며, 감정 인식도 수행하지 않습니다 — 엔진은 말해진 내용을 전사하고 번역합니다; 누가 말하는지 프로파일링하지 않습니다. 번역, 전사 및 AI 요약은 사용자가 직접 켜는 명시적 제품 기능이지, 조용히 처리되는 것이 아닙니다. 의무가 단계적으로 도입됨에 따라 당 법률의 가이드라인을 추적하고, 당사에 적용될 때 이 페이지를 업데이트할 것입니다.
인증 — 솔직한 버전
우리는 아직 ISO 27001이나 SOC 2를 보유하고 있지 않으며, 감사가 실제로 시작되기 전까지는 "진행 중"이라고 기재하지 않을 것입니다. 대신 우리가 제공하는 것은 검증 가능성입니다: 이 페이지와 하위 프로세서 목록은 코드나 계약으로 시행되는 사항만 명시하며, 아래 문서는 조달 검토에 대비되어 있습니다.
문서
- 보안 및 데이터 보호 백서 (PDF) — 미팅 데이터가 모든 구간에서 어디로 이동하는지, 그리고 아직 갖추지 못한 사항
- 데이터 처리 계약 — 요약 PDF; 구속력 있는 DPA는 고객별로 서명됩니다
- 서비스 수준 계약 — PDF
- 하위 프로세서
- 개인정보 처리방침
- 서비스 약관
완성된 CAIQ-Lite (CSA Cloud Controls Matrix 자가 평가)는 요청 시 제공됩니다. 질문이 있거나 서명된 DPA 또는 전송 보호 조치 사본이 필요한 경우: privacy@mind.com.