Trust Center

InterMIND kjører på EU-infrastruktur i Frankrike, Tyskland og Irland. Denne siden viser hvor dataene dine går i hvert ledd, hvor lenge vi beholder dem, og hvilken AI som berører hva. Den oppgir bare det vi kan dokumentere – i kode, i konfigurasjon eller i en signert kontrakt. Tjenesteoperatør og kontraktspart: Golden Fish LLC (UAE). Utgiver og eier av immaterielle rettigheter: MindMeeting OÜ (EE).

Hvor et meeting faktisk kjører

Hvert ledd et meeting går gjennom, og hvor leddet befinner seg:

Noen av disse leverandørene er amerikanske selskaper som driver EU-regioner. Det sier vi rett ut, uten å skjule det: hver overføring dekkes av en DPA sammen med standard personvernbestemmelser (Standard Contractual Clauses) og/eller EU–US Data Privacy Framework. Det fullstendige registeret – hver underleverandør, hva den behandler og hvilke sikkerhetstiltak som gjelder – finner du på siden om underleverandører.

AI på meeting-innholdet ditt

• Talegjenkjenning og stemmeoversettelse i sanntid kjører på vår egen motor, driftet hos OVH i Frankrike – ikke i en tredjeparts AI-sky.
• Hvert AI-kall på meeting-innhold – sammendrag etter meetinger, sammendrag av delte dokumenter, redigeringshjelp, støttesvar, Ask AI – går til AI-hjernen organisasjonen din har valgt i innstillingene sine, og ingen andre steder: Azure OpenAI i EU Data Zone som standard, Vertex AI på EU multi-region-endepunktet eller Amazon Bedrock i Frankfurt etter valg, hver i vår egen tenant under leverandørens vilkår for databehandling og uten trening på kundedata. Én enkelt resolver i koden velger hjernen for hvert kallpunkt; det finnes ingen annen vei.
• Dokumentoversettelse går til DeepL (Köln) og lagres ikke for trening.
• Teamstatussider (valgfrie, av til en administrator slår dem på for organisasjonen) sender hvert meeting-sammendrag én gang til den samme hjernen, og beholder bare fakta som har et ordrett sitat koden har verifisert mot sammendraget – et faktum der sitatet ikke finnes, blir forkastet. Medlemmer ser bare fakta fra øktene de var vert for eller deltok i, pluss rader som er tildelt dem; administratorer ser organisasjonens sider. Sidene beskriver arbeid, ikke personer: ingenting vurderer, rangerer eller skårer enkeltpersoner.
• Meeting-lyd lagres aldri. Tale lagres kun som tekst – transkripsjoner på ordnivå. Oversatt stemmelyd strømmes til deltakerne og skrives aldri til disk.

Hva vi lagrer, og hvor lenge

Sletting av konto bekreftes på e-post og er fullstendig: lagrede filer fjernes først, deretter databasepostene, og til slutt betalingskunden hos betalingsleverandøren vår. Det er en permanent sletting, ikke et flagg.

Betalinger

Kortdata berører aldri InterMINDs servere. Betaling og korthåndtering er fullt ut driftet av betalingsleverandørene våre – Stripe, og Paddle som merchant of record i utvalgte land. Vi lagrer abonnementet ditt og e-postadressen for fakturering; kortet blir hos betalingsleverandøren.

EU AI Act

InterMINDs AI gjør fire ting: talegjenkjenning, oversettelse, meeting-sammendrag og – når administratoren i en organisasjon slår på teamstatussider – utvinning av arbeidsfakta fra disse sammendragene. Ingen av dem er en forbudt praksis eller en høyrisikobruk etter vedlegg III i EU AI Act (forordning 2024/1689). Vi driver ikke med biometrisk identifikasjon eller kategorisering, og vi driver ikke med følelsesgjenkjenning – motoren transkriberer og oversetter det som blir sagt; den profilerer ikke hvem som sier det. Teamstatussider vurderer arbeid, ikke ansatte: utvinningen er instruert om ikke å vurdere, rangere eller skåre personer, og vilkårene forbyr å bruke sidene som eneste grunnlag for en avgjørelse om en enkeltperson. Oversettelse, transkripsjon, AI-sammendrag og teamstatussider er uttrykkelige produktfunksjoner brukerne slår på selv, ikke stille behandling. Vi følger veiledningen til forordningen etter hvert som forpliktelsene trer i kraft, og oppdaterer denne siden når de gjelder for oss.

Sertifiseringer – den ærlige versjonen

Vi har foreløpig ikke ISO 27001 eller SOC 2. Revisjon for sertifisering etter ISO/IEC 27001:2022 er planlagt: trinn 1 i uken som starter 19. oktober 2026, trinn 2 i uken som starter 2. november 2026, med sertifiseringsorganet Glocert International. Vi skriver ikke «pågår» før revisjonen faktisk har startet. Det vi har, er publisert: vår selvvurdering på CSA STAR Level 1 (CAIQ-Lite v4.1.0, 138 spørsmål) er oppført i det offentlige CSA STAR Registry, besvart etter samme regel som denne siden – et ærlig Nei der en formell kontroll ikke finnes. Utover det tilbyr vi etterprøvbarhet: denne siden og listen over underleverandører oppgir bare det som håndheves i kode eller kontrakt, og dokumentene nedenfor er klare for innkjøpsgjennomgang.

Vi har også Cyber Essentials (IASME, den NCSC-støttede britiske ordningen; sertifisert i september 2026). Det er en selvvurdering verifisert av en assessor, av de fem grunnleggende kontrollene – brannmurer, sikker konfigurasjon, brukertilgangskontroll, beskyttelse mot skadevare og styring av sikkerhetsoppdateringer – på tvers av alle enheter og skykontoer som berører organisasjonens data, og den fornyes hvert år. Den sertifiserer driftsenhetens grunnnivå, ikke tjenestens arkitektur, så vi presenterer den ikke som en erstatning for ISO 27001 eller SOC 2. Sertifisert 2026-09-03, resertifisering forfaller 2027-09-03. Verifiser den i BlockMark Registry eller i IASMEs offentlige sertifikatsøk.

Dokumenter

• Whitepaper om sikkerhet og databeskyttelse (PDF) – hvor meeting-data går, i hvert ledd, og hva vi ikke har ennå
• Databehandleravtale – sammendrag som PDF; den bindende DPA-en signeres per kunde
• Servicenivåavtale – PDF
• Underleverandører
• Personvernerklæring
• Vilkår for bruk

Vår ferdigstilte CAIQ-Lite (selvvurdering mot CSA Cloud Controls Matrix) er publisert i CSA STAR Registry; en PDF-kopi er tilgjengelig på forespørsel. Spørsmål, eller trenger du en signert kopi av DPA-en eller av sikkerhetstiltakene for overføring: privacy@intermind.com.