Kami telah menyiapkan audit GDPR kami. Inilah yang sebenarnya kami selesaikan.

Beberapa minggu lalu kami menulis bahawa label "mematuhi GDPR" pada laman utama sesebuah alat video bermakna kurang daripada yang anda sangka. GDPR ialah satu set kewajipan ke atas anda, pengawal data, yang sama ada dibantu oleh vendor untuk anda penuhi atau dibiarkan begitu sahaja di atas meja anda. Cara yang jujur untuk menyokong dakwaan itu ialah melakukan kerja di pihak kami sendiri dan menunjukkannya, baris demi baris.

Maka itulah yang kami lakukan. Kami menjalankan audit penuh ke atas pangkalan kod InterMIND berdasarkan kewajipan yang jatuh ke atas kami sebagai pemproses data, membaiki setiap jurang yang mempunyai kod di belakangnya, dan mengesahkan setiap satu terhadap produk yang sedang berjalan. Catatan ini ialah laporan penutup: bukan lencana, tetapi senarai semak beserta jawapan kami.

Kami sengaja tidak mendakwa "100% disahkan GDPR". GDPR bukan sijil yang boleh anda lulusi, dan kami tidak akan mengibarkan lencana ISO yang belum kami miliki. Apa yang boleh kami katakan: kewajipan seni bina dan proses yang diteliti oleh seorang DPO kini mempunyai jawapan yang konkrit dan boleh disahkan, masing-masing diperiksa terhadap kod yang sedang berjalan.

Apa yang kami selesaikan

Hak pemadaman (Perkara 17) — pemadaman berantai benar-benar berjalan

Memadam akaun anda bukan sekadar menyahaktifkannya. POST /api/user/delete-account menjalankan pemadaman berantai yang sebenar: ia memadam mesyuarat anda → peserta, mesej, persidangan, transkripsi; ia membersihkan blob storan anda daripada Tigris sebelum pemadaman berantai pangkalan data supaya tiada yang tertinggal tanpa rujukan, iaitu lampiran sembang dan fail rakaman video, kedua-dua lajur; dan ia membatalkan langganan Stripe anda serta memadam pelanggan Stripe. Pemadaman atas permintaan turut ada: buang saluran atau mesej daripada UI dan ia terus hilang. Akaun tanpa nama (tetamu) mempunyai titik akhir pemadaman tersendiri serta pembersihan latar belakang setiap 6 jam, di bawah cron yang dipantau. Audit menemukan satu jurang di sini, iaitu blob rakaman yang digugurkan oleh pemadaman berantai pangkalan data tetapi dikekalkan oleh storan, dan kami telah menutupnya: pemadaman kini tidak meninggalkan apa-apa dalam storan objek.

Pengekalan (Perkara 5(1)(e)) — kriteria yang didokumenkan

Perkara 5(1)(e) tidak mewajibkan time-to-live automatik. Ia mewajibkan kriteria pengekalan yang ditakrifkan. Kriteria kami kini ditulis dalam Dasar Privasi: data disimpan sehingga anda atau pemilik pasukan anda memadamnya, dan memadam akaun anda akan menghapuskan segala-galanya. Itulah model yang sama yang digunakan oleh alat kolaborasi seperti Slack dan Notion: kegigihan data ialah tingkah laku yang dijangka, dan anda kekal mengawalnya. Kriteria itu dinyatakan, bukan dibiarkan tersirat.

Persetujuan analitik (Perkara 6/7) — opt-out secara lalai

Sepanduk persetujuan Usercentrics (dipaparkan kepada pelawat EU) mengawal analitik, dan PostHog dihantar dengan opt_out_capturing_by_default: true: tiada apa-apa dirakam sehingga persetujuan diberikan, bukan sebaliknya.

Mudah alih data (Perkara 20) — eksport yang sebenar

GET /api/user/export membina fail ZIP yang mengandungi mesyuarat, mesej, rakaman dan terjemahan anda, dengan tempoh muat turun 7 hari dan pembersihan automatik. Akses, pemadaman dan kebolehpindahan data ialah perkakas yang berfungsi, bukan janji dalam sesebuah dasar.

Kandungan mesyuarat pergi ke satu gerbang AI, di EU — dipilih oleh organisasi

Aliran kandungan mesyuarat yang terbesar, iaitu terjemahan suara dan sembang secara langsung, berjalan pada enjin kami sendiri di Perancis, tidak pernah pada LLM pihak ketiga. Langkah AI yang memang menggunakan model serba guna (digest, ringkasan dokumen, tindakan generatif penyunting nota, Ask AI) berjalan pada gerbang AI yang dipilih organisasi: Azure OpenAI dalam EU Data Zone secara lalai, Vertex AI EU atau Amazon Bedrock Frankfurt mengikut pilihan, masing-masing dalam tenant kami sendiri dengan pengekalan data sifar dan tanpa latihan model ke atas kandungan pelanggan, atau titik akhir milik organisasi itu sendiri. Satu resolver dalam kod memilih gerbang untuk setiap titik panggilan, jadi tiada laluan kedua. Kami juga membuang nama peserta dan teks ujaran daripada log pelayar persidangan yang sebaliknya boleh dirakam oleh rakaman sesi PostHog. Peta lengkap vendor demi vendor terdapat dalam Di mana satu mesyuarat InterMIND sebenarnya berjalan.

Ketelusan — sub-pemproses dan rekod pemprosesan, diterbitkan

Senarai sub-pemproses sudah disiarkan, dengan fungsi setiap vendor dan lokasi domisilnya, bukan sekadar "boleh diperoleh atas permintaan". Di belakangnya terdapat Rekod Aktiviti Pemprosesan (ROPA) yang dibina daripada skema langsung: 11 operasi pemprosesan, langkah keselamatan bagi setiap satu, serta laluan pemadaman / kebolehpindahan data. Dasar Privasi dan Terma kami kini berada di bawah entiti undang-undang kami sendiri, dengan rantaian pemprosesan sebenar diterangkan.

Runtime EU — dikunci, bukan dijanjikan

Setiap lompatan runtime yang diambil oleh sesebuah mesyuarat berada di EU: aplikasi dan API pada Vercel Frankfurt, pelayan mesyuarat pada Fly Paris, data aplikasi dalam Neon Postgres (AWS Frankfurt), ralat pada Sentry EU, analitik pada PostHog EU, e-mel melalui Resend Ireland. Storan objek pada Tigris kini dikunci pada rantau EU (Frankfurt + Amsterdam): setiap penulisan baharu mendarat di EU walau di mana pun pengguna berada. Seni bina penuh terdapat pada halaman keselamatan kami.

Mengapa ini penting untuk perolehan anda

Bagi kebanyakan pembeli EU, seperti Mittelstand Jerman dan pasukan terkawal yang menjalankan DPA GDPR standard, soalan residensi data kini mempunyai jawapan terus: data tidak meninggalkan EU pada waktu runtime, pemadaman berfungsi, kriteria pengekalan dinyatakan, dan senarai sub-pemproses terbentang di atas meja. Itu perbualan yang jauh lebih singkat berbanding "biar kami kembali kepada anda tentang ke mana data pergi."

Bagi souveraineté numérique Perancis dan perolehan bertaraf SecNumCloud, domisil korporat vendor itu sendiri merupakan satu kriteria. Itu perbualan yang lebih mendalam tentang topologi penempatan, yang akan kami lakukan dengan jujur dan bukan dengan melebih-lebihkan. Satu perkara yang tidak akan kami lakukan ialah mengibarkan sijil ISO yang belum kami miliki: pensijilan ada dalam pelan hala tuju, tetapi jawapan kami kepada senarai semak itu bersifat seni bina dan boleh disahkan hari ini.

Lihat sendiri

• Persidangan video yang mematuhi GDPR: senarai semak DPO yang lengkap — tujuh perkara yang perlu dijawab oleh mana-mana vendor, dan kedudukan Zoom.
• Di mana satu mesyuarat InterMIND sebenarnya berjalan — peta vendor, dengan jurang yang dinamakan.
• Adakah mesyuarat anda sulit? — tiga soalan untuk ditanya sebelum senarai semak DPO dikeluarkan.
• Keselamatan & Privasi · Sub-pemproses · Dasar Privasi · Terma
• Cuba demo langsung — dengar saluran paip berbilang bahasa secara langsung di runtime EU pada mesyuarat sebenar, tanpa perlu mendaftar.

Pematuhan GDPR bukan lencana yang anda beli, tetapi kerja yang anda lakukan dan boleh tunjukkan. Inilah kerja kami, baris demi baris. Jika DPO anda memerlukan jawapan yang tidak diberikan oleh catatan ini, tulis kepada kami.

— Pasukan Mind.com

Sumber: Regulation (EU) 2016/679 (GDPR) — artikel yang diaudit; tuntutan dalaman disahkan terhadap pangkalan kod InterMIND dan produk yang sedang berjalan; disemak pada Ogos 2026.