Centrum zaufania

InterMIND działa na infrastrukturze unijnej w Francji, Niemczech i Irlandii. Ta strona pokazuje, gdzie trafiają Twoje dane na każdym etapie przesyłu, jak długo je przechowujemy i która funkcja AI ma dostęp do czego. Zawiera wyłącznie to, co możemy udowodnić — w kodzie, w konfiguracji lub w podpisanej umowie. Operator usługi i podmiot kontraktujący: Golden Fish CSP LLC (ZEA). Wydawca i właściciel praw własności intelektualnej: MindMeeting OÜ (EE).

Gdzie spotkanie odbywa się w rzeczywistości

Każdy etap przesyłu spotkania i miejsce, w którym się on odbywa:

Niektórzy z tych dostawców to firmy amerykańskie prowadzące regiony w UE. Jest to stwierdzone otwarcie, nie ukryte: każdy transfer jest objęty DPA oraz Standardowymi Klauzulami Umownymi i/lub ramami EU–US Data Privacy Framework. Pełny rejestr — każdy podprocesor, co przetwarza i jakie ma zabezpieczenia — znajduje się na stronie podprocesorów.

AI a treść Twoich spotkań

• Rozpoznawanie mowy na żywo i tłumaczenie głosowe działają na naszym własnym silniku, hostowanym w OVH we Francji — a nie w chmurze AI firmy trzeciej.
• Każde wywołanie AI na treści spotkania — podsumowania po spotkaniu, podsumowania udostępnionych dokumentów, asystencja edytora, odpowiedzi w supportie — jest zakotwiczone w kodzie w unijnym API firmy Mistral z zerową retencją danych: prompty nie są przechowywane przez dostawcę i nie są wykorzystywane do trenowania. To nie jest polityka, o której pamiętamy, żeby jej przestrzegać; to zakodowana na sztywno blokada w każdym miejscu wywołania.
• Tłumaczenie dokumentów trafia do DeepL (Kolonia) i nie jest retencjonowane do trenowania.
• Audio spotkania nigdy nie jest przechowywane. Mowa utrzymuje się wyłącznie jako tekst — transkrypcje na poziomie słów. Przetłumaczone audio głosowe jest streamowane do uczestników i nigdy nie jest zapisywane na dysku.

Co przechowujemy i jak długo

Usunięcie konta jest potwierdzane e-mailem i kompletne: najpierw usuwane są przechowywane pliki, następnie rekordy w bazie danych, a potem klient rozliczeniowy u naszego dostawcy płatności. To jest trwałe usunięcie, a nie flaga.

Płatności

Dane kart nigdy nie trafiają na serwery InterMIND. Płatność i obsługa kart są w pełni hostowane przez naszych dostawców płatności — Stripe oraz Paddle jako merchant of record w wybranych krajach. Przechowujemy Twój plan i adres e-mail do rozliczeń; karta pozostaje u dostawcy płatności.

EU AI Act

AI w InterMIND robi trzy rzeczy: rozpoznawanie mowy, tłumaczenie i podsumowania spotkań. Żadna z nich nie jest praktyką zakazaną ani zastosowaniem wysokiego ryzyka w załączniku III do EU AI Act (Rozporządzenie 2024/1689). Nie prowadzimy identyfikacji ani kategoryzacji biometrycznej i nie prowadzimy rozpoznawania emocji — silnik transkrybuje i tłumaczy to, co zostało powiedziane; nie profiluje tego, kto to mówi. Tłumaczenie, transkrypcja i podsumowania AI to jawne funkcje produktu, które użytkownicy włączają sami, a nie ciche przetwarzanie. Śledzimy wytyczne Aktu wraz z wprowadzaniem obowiązków i zaktualizujemy tę stronę, gdy będą nas dotyczyć.

Certyfikaty — uczciwa wersja

Nie posiadamy jeszcze ISO 27001 ani SOC 2 i nie napiszemy „w toku", dopóki audyt faktycznie się nie rozpocznie. Zamiast tego oferujemy weryfikowalność: ta strona oraz lista podprocesorów zawierają wyłącznie to, co jest egzekwowane w kodzie lub w umowie, a poniższe dokumenty są gotowe do przeglądu w procesie zakupowym.

Dokumenty

• Whitepaper dotyczący bezpieczeństwa i ochrony danych (PDF) — gdzie trafiają dane spotkań na każdym etapie przesyłu i czego jeszcze nie mamy
• Umowa o przetwarzaniu danych — podsumowanie PDF; wiążąca DPA jest podpisywana dla każdego klienta
• Umowa o poziomie usług — PDF
• Podprocesory
• Polityka prywatności
• Regulamin usługi

Wypełniony kwestionariusz CAIQ-Lite (samoocena CSA Cloud Controls Matrix) jest dostępny na życzenie. Pytania lub potrzebujesz podpisaną kopię DPA lub zabezpieczeń transferu: privacy@mind.com.