Subprocesoriai
InterMIND veikia pasitelkiant nedidelį infrastruktūros ir paslaugų teikėjų rinkinį („subprocesoriai“). Šiame puslapyje nurodyta, ką kiekvienas iš jų tvarko, kur ir kokiomis apsaugos priemonėmis. Paslaugos operatorius ir sutarties šalis: Golden Fish LLC (JAE). Leidėjas ir intelektinės nuosavybės savininkas: MindMeeting OÜ (EE).
Duomenys pagal numatytuosius nustatymus tvarkomi ES. Jei teikėjo juridinis asmuo yra už ES/EEE ribų, duomenų perdavimui taikomos standartinės sutarčių sąlygos (SCC) ir (arba) ES ir JAV duomenų privatumo sistema (DPF). Toliau nurodytas dalyvavimas DPF paskutinį kartą patikrintas oficialiame DPF registre 2026-09-01. Šį sąrašą atnaujiname kiekvieną kartą, kai subprocesorius pridedamas arba pašalinamas.
| Subprocesorius | Subjekto buveinė | Paskirtis | Tvarkomi asmens duomenys | Tvarkymo vieta | Apsaugos priemonės |
|---|---|---|---|---|---|
| Vercel Inc. | US | Interneto programos talpinimas, serverless funkcijos, AI Gateway (tarpinis serveris) | Visas programos srautas, įskaitant susitikimų metaduomenis ir pokalbius | Funkcijos fiksuotos Frankfurte (fra1); AI Gateway taikoma nulinio duomenų saugojimo politika (užklausų turinys nesaugomas) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Realiojo laiko WebSocket serverio talpinimas | Pokalbių žinučių platinimas, konferencijų įvykiai, perduodami transkripcijos žodžiai | Paryžius (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (pagrindinė duomenų bazė) | Paskyros, susitikimai, žinutės, transkripcijos, naudojimo apskaita atsiskaitymui | Frankfurtas (AWS eu-central-1) | DPA + SCC; DPF (Databricks, Inc. valdomas subjektas); šifravimas saugant |
| Tigris Data Inc. | US | Objektų saugykla | Susitikimų įrašai, pokalbių priedai, dokumentai, eksporto archyvai | ES kelių regionų saugykla (Frankfurtas + Amsterdamas) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Susitikimų medija (SFU), kalbos atpažinimas, realiojo laiko vertimas | Garso ir vaizdo srautai, kalba, dalyvių vardai ir vaidmenys; užklausų žurnaluose saugomi tik techniniai laukai (nuo 2026-09-28 be susitikimų turinio; ankstesni žurnalai ištrinti) ir laikomi 3 mėnesius | OVH, Vokietija ir Prancūzija | Grupės vidaus sutartis |
| DeepL SE | DE | Dokumentų vertimas | Dokumentų, kuriuos naudotojai pateikia vertimui, turinys | ES (Kelnas) | DPA; duomenys nesaugomi mokymui |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Atsiskaitymai | Vardas, el. pašto adresas, atsiskaitymo adresas, mokėjimo būdas (kortelės duomenys InterMIND nepasiekia) | ES / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Produkto analitika, sesijų atkūrimas | Naudojimo įvykiai, konsolė / atkūrimas (tik gavus sutikimą, pagal numatytuosius nustatymus išjungta; susitikimų kalba pašalinama iš žurnalų) | ES (eu.posthog.com) | DPA; DPF; duomenų rezidavimas ES |
| Functional Software Inc. (Sentry) | US (ES regionas) | Klaidų stebėsena | Klaidų pėdsakai, breadcrumbs (be susitikimų turinio) | ES (de.sentry.io) | DPA; DPF; duomenų rezidavimas ES |
| Resend | US | Transakciniai el. laiškai (prisijungimo kodai, pranešimai) ir gaunamų el. laiškų priėmimas (gavimo domenas in.intermind.com) | Gavėjo el. pašto adresas, laiško turinys; gaunamų laiškų atveju: visi laiškų tekstai ir priedai | Airija (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | OIDC sesijų talpykla (Redis) | Šifruota sesijų / prieigos raktų talpykla | Frankfurtas (fra1) | DPA + SCC; DPF; šifruoti duomenys |
| Pipedrive OÜ | EE | Pardavimų CRM (kontaktų / partnerių formos) | Kliento vardas, el. pašto adresas, įmonė, žinutė | ES | DPA |
| Paddle.com Market Ltd | UK | Atsiskaitymai (Merchant of Record pasirinktose šalyse) | Vardas, el. pašto adresas, atsiskaitymo adresas, mokėjimo būdas (kortelės duomenys InterMIND nepasiekia), nuorodos į planą / komandą, pirkėjo šalis | UK | DPA; JK adekvatumo sprendimas; PCI-DSS |
| Cloudflare Inc. | US | Apsauga nuo botų viešosiose formose (Turnstile patikra) | Patikros raktas, netiesioginiai lankytojo signalai (IP, naršyklės ypatybės) | Pasaulinis edge tinklas | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Sutikimų valdymas (slapukų / sutikimų juosta) | Sutikimo pasirinkimai, sutikimo ID | ES | DPA; tvarkymas ES |
| Expo (650 Industries, Inc.) | US | Mobilieji push pranešimai ir programos atnaujinimai | Push raktai, pranešimų turinys (žinutės tekstas sutrumpinamas iki 120 simbolių), įrenginio metaduomenys | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | DI funkcijos: susitikimų santraukos, dokumentų santraukos, rašymo asistentas, pagalbos asistentas, Ask AI ir Mia balsas susitikimuose (teksto vertimas į kalbą); balso žinučių kalbos vertimas į tekstą | Susitikimo transkripcija ir pokalbio langas (susitikimo pabaigoje), bendrinami dokumentai, redaktoriaus tekstas, pagalbos pokalbio klausimai; balso žinutės garso įrašas (vieną kartą, įkeliant) | EU Data Zone (tvarkymas ir saugojimas ES valstybėse narėse); mūsų pačių nuomotojo aplinka (tenant) | Microsoft Products and Services DPA; EU Data Boundary; klientų duomenys mokymui nenaudojami |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | DI funkcijos (tik organizacijoms, kurios kaip savo DI šliuzą pasirenka Vertex AI): susitikimų santraukos, dokumentų santraukos, rašymo asistentas, pagalbos asistentas, Ask AI ir Mia balsas susitikimuose (teksto vertimas į kalbą) | Susitikimo transkripcija ir pokalbio langas (susitikimo pabaigoje), bendrinami dokumentai, redaktoriaus tekstas, pagalbos pokalbio klausimai | ES kelių regionų galinis taškas (ML duomenų tvarkymas ES); mūsų pačių projektas | Google Cloud Data Processing Addendum; klientų duomenys mokymui nenaudojami; nulinis duomenų saugojimas Gemini naudojant Vertex (piktnaudžiavimo žurnalai išjungti) |
| Brave Software Inc. (Brave Search API) | US | Paieška internete Mia, organizacijos DI komandos draugei (organizacijos gali ją išjungti skiltyje Settings → AI features) | DI suformuluota paieškos frazė – niekada dokumentai, santraukos, pokalbiai, naudotojų vardai ar paskyrų identifikatoriai | US | DPA + SCC; SOC 2 Type II; užklausos registruojamos iki 90 dienų be naudotojų identifikatorių; nenaudojamos profiliams kurti |
| Google LLC / Microsoft Corp. | US | OAuth prisijungimas; naudotojo įgaliotas kalendoriaus sinchronizavimas, failų bendrinimas (Drive / OneDrive) ir organizacijos katalogo sinchronizavimas | Vardas, el. pašto adresas, profilio nuotrauka; naudotojui suteikus leidimus: kalendoriaus įvykiai su dalyvių el. pašto adresais, bendrinamų failų leidimai, organizacijos naudotojų katalogas (vardai, el. pašto adresai) | US | DPF; SCC |
Jei turite klausimų dėl šio sąrašo arba norite gauti atitinkamų duomenų perdavimo apsaugos priemonių kopiją, rašykite adresu privacy@intermind.com.