InterMIND

Adendum Pemprosesan Data

Apabila organisasi anda menggunakan InterMIND di bawah perjanjiannya sendiri dengan kami, organisasi anda ialah pengawal data dan kami memproses data peribadi bagi pihaknya sebagai pemproses data. Untuk hubungan tersebut, kami menyediakan Adendum Pemprosesan Data (DPA). Halaman ini menerangkan perkara yang dilindungi oleh DPA dan cara mendapatkan salinan yang telah ditandatangani. Ia hanyalah ringkasan — DPA itu sendiri ialah dokumen yang mengikat.

Pihak-pihak

  • Pemproses (Pengendali Perkhidmatan dan Entiti Pihak Berkontrak): Golden Fish LLC (UAE), yang mengendalikan InterMIND. Penerbit dan Pemilik Harta Intelek Perkhidmatan: MindMeeting OÜ (Estonia).
  • Pengawal: organisasi anda.
  • Wakil EU/EEA (Perkara 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, bertindak sebagai wakil kami di Kesatuan Eropah di bawah Perkara 27 GDPR. Hubungi: privacy@intermind.com.

Perkara yang dilindungi oleh DPA

DPA mengawal data peribadi yang kami proses untuk menyediakan Perkhidmatan bagi pihak anda:

  • Perkara pokok dan tempoh: penyediaan perkhidmatan meeting dan terjemahan InterMIND sepanjang tempoh perjanjian anda dengan kami.
  • Sifat dan tujuan: pengehosan dan penghantaran meeting (audio dan video), transkripsi dan terjemahan pertuturan secara real-time, sembang, terjemahan dokumen, ringkasan AI pasca-meeting yang bersifat pilihan, halaman status pasukan yang bersifat pilihan (fakta yang diperoleh daripada recap, lihat di bawah), pengebilan dan sokongan.
  • Kategori subjek data: pengguna anda dan tetamu meeting mereka, termasuk jemputan luar.
  • Kategori data peribadi: data akaun (e-mel, nama, foto), metadata meeting, transkripsi pertuturan (termasuk nama penutur), mesej sembang dan lampiran, rakaman, fakta yang diperoleh daripada recap untuk halaman status pasukan (dengan petikan verbatim, nama seperti yang disebut dalam meeting, dan pemetaan nama penerima tugasan kepada akaun ahli), serta data pengebilan. Perkhidmatan ini tidak memerlukan kategori khas data; kandungan meeting mungkin secara kebetulan mengandungi apa sahaja yang dipilih oleh peserta untuk dibincangkan.

Aktiviti pemprosesan: Halaman status pasukan

Dijalankan untuk organisasi anda pada pelan yang menyertakannya; memilih pelan sedemikian di bawah Terma Perkhidmatan («Team status pages») ialah arahan terdokumen anda untuk memproses recap dengan cara ini, dan beralih kepada pelan tanpanya ialah arahan untuk berhenti.

  • Tujuan: menjejak keadaan kerja organisasi anda sendiri — tugasan terbuka, masalah, permintaan, keputusan dan wang yang dipertaruhkan — untuk ahli anda dan melalui pembantu AI yang mereka sambungkan. Halaman menilai kerja, bukan orang: tiada penilaian, kedudukan atau pemarkahan terhadap individu.
  • Data: kandungan setiap recap meeting (dibaca sekali bagi setiap versi recap), fakta yang diperoleh daripadanya dengan petikan verbatim yang disahkan terhadap recap, nama orang seperti yang disebut dalam meeting, pemetaan nama penerima tugasan kepada akaun ahli, dan matlamat yang ditulis oleh pentadbir anda.
  • Subpemproses: hanya otak AI yang telah dipilih oleh organisasi anda untuk recap — Azure OpenAI dalam EU Data Zone secara lalai, Vertex AI atau Amazon Bedrock mengikut pilihan, atau endpoint yang anda jalankan sendiri. Tiada subpemproses baharu dan tiada kategori data baharu di luar kandungan recap.
  • Akses: seorang ahli membaca fakta daripada sesi yang dihoskannya atau dihadirinya, bermula dari tarikh penyertaannya melainkan anda membuka sejarah yang lebih awal, serta baris yang ditugaskan kepadanya; pentadbir membaca halaman organisasi. Peraturan yang sama terpakai pada bacaan melalui pembantu yang disambungkan.
  • Pengekalan: fakta kekal selagi recap asalnya kekal — memadam artifak sesi memadam faktanya, memadam organisasi memadam kesemuanya. Beralih kepada pelan tanpa ciri ini menjeda pengekstrakan dan menyembunyikan fakta yang tersimpan.

Komitmen kami sebagai pemproses

DPA mencerminkan obligasi Perkara 28(3) GDPR, termasuk:

  • Kami memproses data peribadi hanya berdasarkan arahan terdokumen anda.
  • Kakitangan kami terikat dengan kerahsiaan.
  • Kami menerapkan langkah keselamatan teknikal dan organisasi yang sesuai.
  • Kami menggunakan subpemproses di bawah kebenaran bertulis am dan memberikan notis awal sekurang-kurangnya 30 hari bagi sebarang penambahan atau penggantian, supaya anda boleh membantah atas alasan perlindungan data yang munasabah. Senarai semasa diterbitkan di /legal/subprocessors.
  • Kami membantu dengan permintaan subjek data. Pemadaman dan eksport boleh dilakukan sendiri dalam produk; kami membantu dengan selebihnya.
  • Kami memaklumkan anda tentang pelanggaran data peribadi yang menjejaskan data anda tanpa kelengahan yang tidak wajar dan dalam apa jua keadaan dalam tempoh 72 jam selepas mengetahuinya.
  • Apabila penamatan, kami memadam atau memulangkan data peribadi anda, tertakluk kepada pelusuhan sandaran.

Pada masa ini kami tidak memegang pensijilan SOC 2 atau ISO 27001. Atas permintaan, kami menyediakan soal selidik keselamatan dan dokumentasi compliance kami sebagai gantinya.

Pemindahan antarabangsa

Pemprosesan berlaku di EU secara lalai (lihat senarai subpemproses untuk rantau penyedia). Apabila entiti korporat penyedia berada di luar EU/EEA, pemindahan dilindungi oleh Klausa Kontraktual Standard (SCC) dan, jika berkenaan, Kerangka Privasi Data EU–AS (DPF), bersama langkah teknikal tambahan seperti penyulitan semasa penghantaran dan ketika simpanan. Memandangkan InterMIND dikendalikan dari UAE, mekanisme Bab V yang khusus dan modul SCC disahkan bagi setiap pelanggan semasa DPA ditandatangani.

Memohon salinan yang ditandatangani

DPA ditandatangani bagi setiap pelanggan, jadi kami menyesuaikan terma pemindahan antarabangsa dengan situasi anda sebelum tandatangan — ia bukan muat turun layan diri. Untuk memohon salinan bagi semakan atau tandatangan, hantarkan e-mel kepada privacy@intermind.com dengan subjek "DPA request".