Pasitikėjimo centras
InterMIND veikia ES infrastruktūroje Prancūzijoje, Vokietijoje ir Airijoje. Šiame puslapyje parodome, kur keliauja jūsų duomenys kiekviename etape, kiek laiko juos saugome ir kuris DI ką apdoroja. Čia teigiame tik tai, ką galime pagrįsti: kodu, konfigūracija arba pasirašyta sutartimi. Paslaugos operatorius ir sutarties šalis: Golden Fish LLC (JAE). Leidėjas ir intelektinės nuosavybės savininkas: MindMeeting OÜ (EE).
Kur iš tikrųjų vyksta susitikimas
Kiekvienas susitikimo etapas ir vieta, kurioje jis vyksta:
| Etapas | Tiekėjas | Regionas |
|---|---|---|
| Žiniatinklio programa ir API | Vercel | Frankfurtas (fra1) |
| Realiojo laiko serveris — pokalbiai, buvimo būsena, transkripto žodžiai perdavimo metu | Fly.io | Paryžius (CDG) |
| Susitikimo medija, kalbos atpažinimas, tiesioginis balso vertimas | Nuosava sistema (Mind API, grupės viduje) | OVH, Vokietija ir Prancūzija |
| Po susitikimo kuriamos DI santraukos, dokumentų santraukos, rašymo asistentas, Ask AI | DI „smegenys“, kurias pasirenka jūsų organizacija — pagal numatytuosius nustatymus Azure OpenAI; pasirinkus Vertex AI arba Amazon Bedrock | ES: Azure EU Data Zone (numatytoji), Vertex AI ES daugiaregionė galinė taškas, Bedrock Frankfurtas — kiekvienu atveju mūsų pačių nuomotojo aplinka; klientų duomenys mokymui nenaudojami |
| Balso užrašų transkribavimas (kalba į tekstą) | Azure AI Speech — numatytojo DI šliuzo kalbos paslauga; Vertex AI ir Amazon Bedrock atveju balso užrašai kol kas netranskribuojami | Švedijos centras (ES) |
| Dokumentų vertimas | DeepL | Kelnas, Vokietija |
| Duomenų bazė | Neon (Postgres) | Frankfurtas (AWS eu-central-1) |
| Įrašai, priedai, dokumentai | Tigris objektų saugykla | ES daugiaregionė (Frankfurtas + Amsterdamas) |
| Transakciniai el. laiškai | Resend | Airija (eu-west-1) |
| Produkto analitika | PostHog | ES debesis (pagal numatytuosius nustatymus išjungta, įjungiama tik su sutikimu) |
| Klaidų stebėsena | Sentry | ES (Vokietija); klaidų ataskaitose susitikimo turinio nėra |
Kai kurie šių tiekėjų yra JAV įmonės, valdančios ES regionus. Tai sakome atvirai, nieko neslėpdami: kiekvienam duomenų perdavimui taikoma DPA sutartis kartu su Standartinėmis sutartinėmis sąlygomis ir (arba) ES ir JAV duomenų privatumo sistema (Data Privacy Framework). Pilnas registras — kiekvienas subtiekėjas, ką jis apdoroja ir kokios taikomos apsaugos priemonės — pateiktas subtiekėjų puslapyje.
DI jūsų susitikimo turiniui
- Tiesioginis kalbos atpažinimas ir balso vertimas veikia mūsų pačių sistemoje, talpinamoje OVH Prancūzijoje, o ne trečiosios šalies DI debesyje.
- Kiekvienas DI kreipinys, susijęs su susitikimo turiniu — po susitikimo kuriamos santraukos, bendrinamų dokumentų santraukos, redaktoriaus pagalba, atsakymai palaikymo užklausoms, Ask AI — siunčiamas tik toms DI „smegenims“, kurias jūsų organizacija pasirinko nustatymuose, ir niekur kitur: pagal numatytuosius nustatymus tai Azure OpenAI ES duomenų zonoje, pasirinkus — Vertex AI ES daugiaregionėje galinėje taške arba Amazon Bedrock Frankfurte. Kiekvienu atveju naudojama mūsų pačių nuomotojo aplinka pagal tiekėjo duomenų tvarkymo sąlygas, o klientų duomenys mokymui nenaudojami. Vienas kodo komponentas parenka „smegenis“ kiekvienam iškvietimo taškui; antro kelio nėra.
- Dokumentų vertimas siunčiamas DeepL (Kelnas) ir mokymui nesaugomas.
- Komandos būsenos puslapiai (neprivalomi, išjungti, kol administratorius jų neįjungia organizacijai) kiekvieną susitikimo santrauką vieną kartą išsiunčia tom pačioms DI „smegenims“ ir pasilieka tik tuos faktus, prie kurių pateikta pažodinė citata, kurią kodas patikrino pagal santrauką; faktas, kurio citata nerasta, atmetamas. Nariai mmato tik faktus iš sesijų, kurias vedė ar kuriose dalyvavo, ir jiems priskirtas eilutes; administratoriai mato organizacijos puslapius. Puslapiai aprašo darbą, o ne žmones: niekas nevertina, nereitinguoja ir neskiria balų atskiram asmeniui.
- Susitikimo garsas niekada nesaugomas. Kalba išlieka tik kaip tekstas — žodžių lygmens transkriptai. Išverstas balso garsas transliuojamas dalyviams ir niekada nerašomas į diską.
Ką saugome ir kiek laiko
| Duomenys | Saugojimo laikas |
|---|---|
| Susitikimo garsas ir vaizdas | Nesaugomi. Jei vedėjas daro įrašą, įrašas (mp4) laikomas kaip privatus objektas, kol vedėjas ištrina sesijos artefaktus arba paskyra ištrinama |
| Transkriptai, pokalbiai, dokumentai | Laikomi, kol jūs juos ištrinate — automatinio galiojimo pabaigos nėra. Vedėjai gali negrįžtamai ištrinti atskirų sesijų artefaktus; ištrynus paskyrą pašalinama viskas |
| Svečių paskyros | Nustoja galioti praėjus 24 valandoms nuo sukūrimo ir visam laikui ištrinamos valymo užduoties, kuri vykdoma kas 6 valandas |
| Kalendoriaus ir diskų OAuth prieigos raktai | Saugomi užšifruoti (AES-256-GCM), pašalinami atjungus integraciją |
| Pokalbių priedai be nuorodų | Pašalinami kasdienės valymo užduoties po 48 valandų |
| Komandos būsenos puslapių faktai | Laikomi tiek, kiek ir santrauka, iš kurios jie gauti: ištrynus sesijos artefaktus jie ištrinami, ištrynus organizaciją ištrinami visi. Išjungus puslapius, išskyrimas sustabdomas, o išsaugoti faktai paslepiami |
Paskyros ištrynimas patvirtinamas el. paštu ir yra visiškas: pirmiausia pašalinami saugomi failai, tada duomenų bazės įrašai, galiausiai atsiskaitymų klientas pas mūsų mokėjimų paslaugų teikėją. Tai ištrynimas visam laikui, o ne žymė.
Mokėjimai
Kortelės duomenys niekada nepatenka į InterMIND serverius. Atsiskaitymą ir kortelių tvarkymą visiškai talpina mūsų mokėjimų paslaugų teikėjai — Stripe, o tam tikrose šalyse Paddle kaip prekybos įrašų subjektas (merchant of record). Mes saugome jūsų planą ir atsiskaitymų el. pašto adresą; kortelė lieka pas mokėjimų paslaugų teikėją.
ES DI aktas
InterMIND DI atlieka keturias funkcijas: kalbos atpažinimą, vertimą, susitikimų santraukas ir — kai organizacijos administratorius įjungia komandos būsenos puslapius — darbo faktų išskyrimą iš tų santraukų. Nė viena iš jų nėra uždrausta praktika ar didelės rizikos naudojimas pagal ES DI akto (Reglamentas 2024/1689) III priedą. Mes neatliekame biometrinio atpažinimo ar kategorizavimo ir neatpažįstame emocijų — sistema transkribuoja ir verčia tai, kas pasakyta; ji nesudaro kalbančiojo profilio. Komandos būsenos puslapiai vertina darbą, o ne darbuotojus: išskyrimo instrukcijose nurodyta nevertinti, nereitinguoti ir neskirti balų žmonėms, o sąlygos draudžia naudoti puslapius kaip vienintelį pagrindą sprendimui dėl asmens. Vertimas, transkribavimas, DI santraukos ir komandos būsenos puslapiai yra aiškios produkto funkcijos, kurias naudotojai įjungia patys, o ne tylus duomenų apdorojimas. Sekame akto gaires, kai įsigalioja įpareigojimai, ir atnaujinsime šį puslapį, kai jie bus taikomi mums.
Sertifikatai — sąžininga versija
Kol kas neturime ISO 27001 ar SOC 2. ISO/IEC 27001:2022 sertifikavimo auditas suplanuotas: 1 etapas — 2026 m. spalio 19 d. savaitę, 2 etapas — 2026 m. lapkričio 2 d. savaitę, sertifikavimo įstaiga Glocert International. Rašysime „vykdoma“ tik tada, kai auditas iš tikrųjų prasidės. Tai, ką turime, yra viešai skelbiama: mūsų CSA STAR 1 lygio savęs įvertinimas (CAIQ-Lite v4.1.0, 138 klausimai) įtrauktas į viešą CSA STAR registrą ir atsakytas pagal tą pačią taisyklę kaip ir šis puslapis — sąžiningas „Ne“ ten, kur formalios kontrolės priemonės nėra. Be to, siūlome patikrinamumą: šiame puslapyje ir subtiekėjų sąraše nurodoma tik tai, kas užtikrinama kodu ar sutartimi, o toliau pateikti dokumentai paruošti pirkimo peržiūrai.
Taip pat turime Cyber Essentials (IASME, NCSC remiama JK schema; sertifikuota 2026 m. rugsėjį). Tai vertintojo patikrintas savęs įvertinimas pagal penkias bazines kontrolės priemones — ugniasienes, saugią konfigūraciją, naudotojų prieigos kontrolę, apsaugą nuo kenkėjiškų programų ir saugos naujinimų valdymą — visuose įrenginiuose ir debesų paskyrose, kurie liečia organizacijos duomenis; atnaujinama kasmet. Jis patvirtina veiklos vykdytojo bazinį lygį, o ne paslaugos architektūrą, todėl nepateikiame jo kaip ISO 27001 ar SOC 2 pakaitalo. Sertifikuota 2026-09-03, pakartotinis sertifikavimas iki 2027-09-03. Patikrinkite BlockMark registre arba viešoje IASME sertifikatų paieškoje.
Dokumentai
- Saugumo ir duomenų apsaugos baltoji knyga (PDF) — kur keliauja susitikimų duomenys kiekviename etape ir ko dar neturime
- Duomenų tvarkymo sutartis — santraukos PDF; privaloma DPA pasirašoma su kiekvienu klientu atskirai
- Paslaugų lygio sutartis — PDF
- Subtiekėjai
- Privatumo politika
- Paslaugos teikimo sąlygos
Mūsų užpildytas CAIQ-Lite (CSA debesų kontrolės matricos savęs įvertinimas) paskelbtas CSA STAR registre; PDF kopiją galima gauti paprašius. Jei turite klausimų arba jums reikia pasirašytos DPA ar duomenų perdavimo apsaugos priemonių kopijos: privacy@intermind.com.