Subprocessor

Untuk menjalankan InterMIND, kami menggunakan sekumpulan kecil penyedia infrastruktur dan perkhidmatan ("subprocessor"). Halaman ini menyenaraikan setiap satu, apa yang diprosesnya, di mana, dan di bawah perlindungan apa. Pengendali Perkhidmatan dan Entiti Kontrak: Golden Fish LLC (UAE). Penerbit dan Pemilik Harta Intelek: MindMeeting OÜ (EE).

Pemprosesan berlaku di EU secara lalai. Jika entiti korporat penyedia berada di luar EU/EEA, pemindahan dilindungi oleh Standard Contractual Clauses (SCC) dan/atau EU–US Data Privacy Framework (DPF). Penyertaan DPF di bawah disahkan buat kali terakhir berdasarkan daftar rasmi DPF pada 2026-09-01. Kami mengemas kini senarai ini setiap kali subprocessor ditambah atau dialih keluar.

SubprocessorDomisil entitiTujuanData peribadi yang diprosesLokasi pemprosesanPerlindungan
Vercel Inc.USPengehosan aplikasi web, fungsi serverless, AI Gateway (proksi)Semua trafik aplikasi termasuk metadata meeting, sembangFungsi ditetapkan di Frankfurt (fra1); AI Gateway mempunyai dasar zero-data-retention (tiada penyimpanan prompt)DPA + SCC; DPF; ZDR
Fly.io Inc.USPengehosan pelayan WebSocket masa nyataPenyebaran sembang, acara persidangan, perkataan transkripsi dalam transitParis (CDG)DPA + SCC; DPF
Neon Inc.USPostgres (pangkalan data utama)Akaun, meeting, mesej, transkrip, penggunaan pengebilanFrankfurt (AWS eu-central-1)DPA + SCC; DPF (entiti dilindungi bagi Databricks, Inc.); penyulitan semasa rehat
Tigris Data Inc.USStoran objekRakaman meeting, lampiran sembang, dokumen, arkib eksportPelbagai wilayah EU (Frankfurt + Amsterdam)DPA + SCC; TLS
MindMeeting OÜ (Mind API)EEMedia meeting (SFU), pengecaman pertuturan, terjemahan masa nyataStrim audio/video, pertuturan, nama/peranan peserta; log permintaan hanya mengandungi medan teknikal (tiada kandungan meeting sejak 2026-09-28; log terdahulu telah dipadam) dan disimpan selama 3 bulanOVH, Jerman dan PerancisPerjanjian dalam kumpulan
DeepL SEDETerjemahan dokumenKandungan dokumen yang dihantar pengguna untuk diterjemahkanEU (Cologne)DPA; tiada penyimpanan untuk latihan
Stripe Payments Europe Ltd / Stripe Inc.IE / USPengebilanNama, e-mel, alamat pengebilan, kaedah pembayaran (kad tidak pernah melalui InterMIND)EU / USDPA + SCC; DPF; PCI-DSS
PostHogUS (EU Cloud)Analitik produk, ulang tayang sesiPeristiwa penggunaan, konsol/ulang tayang (bergantung pada persetujuan, tidak aktif secara lalai; pertuturan meeting dibersihkan daripada log)EU (eu.posthog.com)DPA; DPF; residensi data EU
Functional Software Inc. (Sentry)US (wilayah EU)Pemantauan ralatJejak ralat, breadcrumbs (tiada kandungan meeting)EU (de.sentry.io)DPA; DPF; residensi data EU
ResendUSE-mel transaksi (kod log masuk, pemberitahuan) dan pengambilan e-mel masuk (domain penerimaan in.intermind.com)E-mel penerima, kandungan mesej; e-mel masuk: keseluruhan isi e-mel dan lampiranIreland (eu-west-1)DPA + SCC; DPF
Upstash Inc.USCache sesi OIDC (Redis)Cache sesi/token yang disulitkanFrankfurt (fra1)DPA + SCC; DPF; muatan disulitkan
Paddle.com Market LtdUKPengebilan (Merchant of Record di negara terpilih)Nama, e-mel, alamat pengebilan, kaedah pembayaran (kad tidak pernah melalui InterMIND), rujukan pelan/pasukan, negara pembeliUKDPA; keputusan kecukupan UK; PCI-DSS
Cloudflare Inc.USPerlindungan bot pada borang awam (cabaran Turnstile)Token cabaran, isyarat pelawat tersirat (IP, ciri pelayar)Rangkaian edge globalDPA + SCC; DPF
Usercentrics GmbHDEPengurusan persetujuan (sepanduk kuki/persetujuan)Pilihan persetujuan, ID persetujuanEUDPA; pemprosesan di EU
Expo (650 Industries, Inc.)USPemberitahuan tolak mudah alih dan kemas kini aplikasiToken tolak, kandungan pemberitahuan (teks mesej dipendekkan kepada 120 aksara), metadata perantiUSDPA + SCC; DPF
Microsoft Corp. (Azure OpenAI, Azure AI Speech)EUCiri AI: rekap meeting, ringkasan dokumen, pembantu penulisan, pembantu sokongan, Ask AI, dan suara Mia dalam meeting (teks ke pertuturan); pertuturan ke teks untuk nota suaraTranskrip meeting dan tetingkap sembang (pada akhir meeting), dokumen yang dikongsi, teks editor, soalan sembang bantuan; audio nota suara (sekali, semasa muat naik)EU Data Zone (pemprosesan dan storan dalam negara anggota EU); tenant kami sendiriMicrosoft Products and Services DPA; EU Data Boundary; tiada latihan menggunakan data pelanggan
Google LLC (Vertex AI, Cloud Text-to-Speech)EUCiri AI (hanya untuk organisasi yang memilih Vertex AI sebagai get laluan AI mereka): rekap meeting, ringkasan dokumen, pembantu penulisan, pembantu sokongan, Ask AI, dan suara Mia dalam meeting (teks ke pertuturan)Transkrip meeting dan tetingkap sembang (pada akhir meeting), dokumen yang dikongsi, teks editor, soalan sembang bantuanTitik akhir pelbagai wilayah EU (pemprosesan ML dalam EU); projek kami sendiriGoogle Cloud Data Processing Addendum; tiada latihan menggunakan data pelanggan; zero data retention untuk Gemini pada Vertex (abuse-logging dimatikan)
Brave Software Inc. (Brave Search API)USCarian web untuk Mia, rakan sepasukan AI organisasi (organisasi boleh mematikannya di bawah Settings → AI features)Frasa carian yang dirangka oleh AI — tidak pernah dokumen, rekap, sembang, nama pengguna atau pengecam akaunUSDPA + SCC; SOC 2 Type II; pertanyaan dilog sehingga 90 hari tanpa pengecam pengguna; tidak digunakan untuk membina profil
Google LLC / Microsoft Corp.USLog masuk OAuth; penyegerakan kalendar yang dibenarkan pengguna, perkongsian fail (Drive / OneDrive), dan penyegerakan direktori organisasiNama, e-mel, foto profil; dengan skop yang diberikan pengguna: acara kalendar termasuk e-mel peserta, kebenaran fail dikongsi, direktori pengguna organisasi (nama, e-mel)USDPF; SCC

Untuk pertanyaan tentang senarai ini atau untuk meminta salinan perlindungan pemindahan yang berkaitan, hubungi privacy@intermind.com.