Pusat Kepercayaan

InterMIND beroperasi di atas infrastruktur EU merentasi Perancis, Jerman dan Ireland. Halaman ini menunjukkan ke mana data anda pergi pada setiap hop, berapa lama kami menyimpannya, dan AI mana yang menyentuh apa. Halaman ini hanya menyatakan apa yang boleh kami sokong — dalam kod, dalam konfigurasi, atau dalam kontrak yang ditandatangani. Pengendali Perkhidmatan dan Entiti Kontrak: Golden Fish LLC (UAE). Penerbit dan Pemilik Harta Intelek: MindMeeting OÜ (EE).

Di mana sesuatu meeting sebenarnya berjalan

Setiap hop yang dilalui sesuatu meeting, dan di mana hop itu berlaku:

Sebahagian penyedia ini ialah syarikat AS yang mengendalikan wilayah EU. Perkara ini dinyatakan dengan terus terang, bukan disembunyikan: setiap pemindahan dilindungi oleh DPA berserta Standard Contractual Clauses dan/atau EU–US Data Privacy Framework. Daftar penuh — setiap subprosesor, apa yang diprosesnya, dan perlindungannya — terdapat di halaman subprosesor.

AI pada kandungan meeting anda

• Pengecaman pertuturan langsung dan terjemahan suara berjalan pada enjin kami sendiri, dihoskan di OVH di Perancis — bukan pada cloud AI pihak ketiga.
• Setiap panggilan AI pada kandungan meeting — ringkasan selepas meeting, ringkasan dokumen yang dikongsi, bantuan penyunting, balasan sokongan, Ask AI — pergi ke otak AI yang dipilih organisasi anda dalam tetapannya, dan tiada tempat lain: Azure OpenAI dalam EU Data Zone secara lalai, Vertex AI pada titik akhir berbilang wilayah EU atau Amazon Bedrock di Frankfurt mengikut pilihan, masing-masing dalam tenant kami sendiri di bawah terma pemprosesan data penyedia tanpa latihan menggunakan data pelanggan. Satu resolver dalam kod memilih otak bagi setiap tapak panggilan; tiada laluan kedua.
• Terjemahan dokumen pergi ke DeepL (Cologne) dan tidak disimpan untuk latihan.
• Halaman status pasukan (pada pelan yang menyertakannya) menghantar setiap recap meeting sekali ke otak yang sama dan hanya menyimpan fakta yang membawa petikan verbatim yang disahkan oleh kod terhadap recap itu — fakta yang petikannya tidak dijumpai akan digugurkan. Ahli hanya melihat fakta daripada sesi yang mereka hoskan atau hadiri, serta baris yang ditugaskan kepada mereka; pentadbir melihat halaman organisasi. Halaman menerangkan kerja, bukan individu: tiada apa-apa yang menilai, menyusun atau memberi skor kepada seseorang individu.
• Audio meeting tidak pernah disimpan. Pertuturan hanya kekal sebagai teks — transkrip peringkat perkataan. Audio suara terjemahan disiarkan kepada peserta dan tidak pernah ditulis ke cakera.

Apa yang kami simpan, dan untuk berapa lama

Pemadaman akaun disahkan melalui e-mel dan lengkap: fail yang disimpan dibuang dahulu, kemudian rekod pangkalan data, kemudian pelanggan pengebilan pada penyedia pembayaran kami. Ia pemadaman penuh, bukan sekadar bendera.

Pembayaran

Data kad tidak pernah menyentuh pelayan InterMIND. Checkout dan pengendalian kad dihoskan sepenuhnya oleh penyedia pembayaran kami — Stripe, dan Paddle sebagai merchant of record di negara terpilih. Kami menyimpan pelan dan e-mel pengebilan anda; kad kekal bersama penyedia pembayaran.

EU AI Act

AI InterMIND melakukan empat perkara: pengecaman pertuturan, terjemahan, ringkasan meeting dan — pada pelan yang menyertakan halaman status pasukan — pengekstrakan fakta kerja daripada ringkasan tersebut. Tiada satu pun daripadanya ialah amalan yang dilarang atau penggunaan berisiko tinggi di bawah Annex III EU AI Act (Regulation 2024/1689). Kami tidak melakukan pengenalpastian atau pengkategorian biometrik, dan kami tidak melakukan pengecaman emosi — enjin menranskripsi dan menterjemah apa yang dituturkan; ia tidak memprofil siapa yang menuturkannya. Halaman status pasukan menilai kerja, bukan pekerja: pengekstrakan diarahkan supaya tidak menilai, menyusun atau memberi skor kepada orang, dan terma melarang penggunaan halaman sebagai asas tunggal bagi keputusan tentang seseorang individu. Terjemahan, transkripsi, recap AI dan halaman status pasukan ialah ciri pelan yang dipilih oleh sesebuah organisasi, diterangkan di sini dan dalam terma, bukan pemprosesan senyap. Kami menjejaki panduan Act ini apabila obligasi berkuat kuasa secara berfasa dan akan mengemas kini halaman ini apabila ia terpakai kepada kami.

Pensijilan — versi jujur

Kami belum memegang ISO 27001 atau SOC 2. Audit pensijilan ISO/IEC 27001:2022 telah dijadualkan: Stage 1 pada minggu 19 Oktober 2026, Stage 2 pada minggu 2 November 2026, badan pensijilan Glocert International. Kami tidak akan menulis "sedang berjalan" sehingga audit itu benar-benar bermula. Apa yang kami ada telah diterbitkan: penilaian kendiri CSA STAR Level 1 kami (CAIQ-Lite v4.1.0, 138 soalan) disenaraikan dalam CSA STAR Registry awam, dijawab di bawah peraturan yang sama seperti halaman ini — Tidak yang jujur di mana kawalan formal tidak wujud. Selain itu, kami menawarkan kebolehsemakan (verifiability): halaman ini dan senarai subprosesor hanya menyatakan apa yang dikuatkuasakan dalam kod atau dalam kontrak, dan dokumen di bawah sedia untuk semakan perolehan.

Kami juga memegang Cyber Essentials (IASME, skim UK yang disokong NCSC; disahkan September 2026). Ia ialah penilaian kendiri yang disahkan oleh penilai bagi lima kawalan asas — firewall, konfigurasi selamat, kawalan akses pengguna, perlindungan malware dan pengurusan kemas kini keselamatan — merentasi setiap peranti dan akaun cloud yang menyentuh data organisasi, diperbaharui setiap tahun. Ia mengesahkan asas entiti pengendali, bukan seni bina perkhidmatan, jadi kami tidak mempersembahkannya sebagai pengganti ISO 27001 atau SOC 2. Disahkan 2026-09-03, pensijilan semula perlu dibuat menjelang 2027-09-03. Semaknya di BlockMark Registry atau dalam carian sijil awam IASME.

Dokumen

• Kertas putih Keselamatan & Perlindungan Data (PDF) — ke mana data meeting pergi, pada setiap hop, dan apa yang belum kami miliki
• Perjanjian Pemprosesan Data — PDF ringkasan; DPA yang mengikat ditandatangani bagi setiap pelanggan
• Perjanjian Tahap Perkhidmatan — PDF
• Subprosesor
• Dasar Privasi
• Terma Perkhidmatan

CAIQ-Lite kami yang telah lengkap (penilaian kendiri CSA Cloud Controls Matrix) diterbitkan dalam CSA STAR Registry; salinan PDF boleh diperoleh atas permintaan. Soalan, atau perlukan salinan DPA atau perlindungan pemindahan yang ditandatangani: privacy@intermind.com.