Centrul de încredere

InterMIND rulează pe infrastructură europeană în Franța, Germania și Irlanda. Această pagină arată unde ajung datele dumneavoastră la fiecare etapă, cât timp le păstrăm și ce face AI-ul cu ele. Afirmă doar ceea ce putem demonstra — în cod, în configurație sau într-un contract semnat. Operatorul serviciului și entitatea contractantă: Golden Fish LLC (EAU). Editor și proprietar al proprietății intelectuale: MindMeeting OÜ (EE).

Unde rulează de fapt o întâlnire

Fiecare etapă parcursă de o întâlnire și locul în care are loc:

Unii dintre acești furnizori sunt companii din SUA care operează regiuni din UE. Spunem asta deschis, fără să ascundem nimic: fiecare transfer este acoperit de un DPA împreună cu Clauze Contractuale Standard și/sau cu EU–US Data Privacy Framework. Registrul complet — fiecare subprocesator, ce prelucrează și ce garanții oferă — se găsește pe pagina subprocesatorilor.

AI aplicat conținutului întâlnirilor dumneavoastră

• Recunoașterea vocală în direct și traducerea vocală rulează pe motorul nostru propriu, găzduit la OVH în Franța — nu pe un cloud AI terț.
• Fiecare apel AI asupra conținutului întâlnirilor — rezumate după întâlnire, rezumate ale documentelor partajate, asistență în editor, răspunsuri de suport, Ask AI — merge către motorul AI selectat de organizația dumneavoastră în setări și nicăieri altundeva: implicit Azure OpenAI în EU Data Zone, la alegere Vertex AI pe endpoint-ul multi-regiune UE sau Amazon Bedrock în Frankfurt, fiecare în tenantul nostru propriu, conform termenilor de prelucrare a datelor ai furnizorului, fără antrenare pe datele clienților. Un singur resolver din cod alege motorul pentru fiecare punct de apel; nu există o a doua cale.
• Traducerea documentelor merge la DeepL (Köln) și nu este păstrată pentru antrenare.
• Paginile de stare a echipei (opționale, dezactivate până când un administrator le activează pentru organizație) trimit fiecare rezumat de întâlnire o singură dată către același motor și păstrează doar faptele care au o citare textuală pe care codul a verificat-o în rezumat — un fapt a cărui citare nu este găsită este eliminat. Membrii văd doar faptele din sesiunile pe care le-au găzduit sau la care au participat, plus rândurile care le-au fost atribuite; administratorii văd paginile organizației. Paginile descriu munca, nu oamenii: nimic nu evaluează, nu clasifică și nu punctează o persoană.
• Audio-ul întâlnirilor nu este niciodată stocat. Vorbirea se păstrează doar ca text — transcrieri la nivel de cuvânt. Audio-ul vocal tradus este transmis participanților în flux și nu este scris niciodată pe disc.

Ce stocăm și pentru cât timp

Ștergerea contului este confirmată prin e-mail și completă: mai întâi sunt eliminate fișierele stocate, apoi înregistrările din baza de date, apoi clientul de facturare de la furnizorul nostru de plăți. Este o ștergere definitivă, nu un simplu indicator.

Plăți

Datele cardului nu ajung niciodată pe serverele InterMIND. Plata și gestionarea cardului sunt găzduite integral de furnizorii noștri de plăți — Stripe, iar în anumite țări Paddle, ca merchant of record. Noi stocăm planul și adresa de e-mail pentru facturare; cardul rămâne la furnizorul de plăți.

EU AI Act

AI-ul InterMIND face patru lucruri: recunoaștere vocală, traducere, rezumate ale întâlnirilor și — atunci când administratorul unei organizații activează paginile de stare a echipei — extragerea faptelor de lucru din acele rezumate. Niciuna dintre acestea nu este o practică interzisă sau o utilizare cu risc ridicat conform Anexei III din EU AI Act (Regulamentul 2024/1689). Nu realizăm identificare sau categorisire biometrică și nu realizăm recunoașterea emoțiilor — motorul transcrie și traduce ceea ce se spune; nu creează profiluri ale celor care vorbesc. Paginile de stare a echipei evaluează munca, nu angajații: extragerea este instruită să nu evalueze, să nu clasifice și să nu puncteze persoane, iar termenii interzic folosirea paginilor ca unic temei al unei decizii privind o persoană. Traducerea, transcrierea, rezumatele AI și paginile de stare a echipei sunt funcții de produs explicite, pe care utilizatorii le activează, nu prelucrări tăcute. Urmărim ghidurile Regulamentului pe măsură ce obligațiile intră treptat în vigoare și vom actualiza această pagină atunci când ni se vor aplica.

Certificări — varianta sinceră

Nu deținem încă ISO 27001 sau SOC 2. Auditul de certificare ISO/IEC 27001:2022 este programat: Etapa 1 în săptămâna din 19 octombrie 2026, Etapa 2 în săptămâna din 2 noiembrie 2026, organism de certificare Glocert International. Nu vom scrie „în curs” până când acest audit nu va fi început efectiv. Ceea ce avem este publicat: autoevaluarea noastră CSA STAR Level 1 (CAIQ-Lite v4.1.0, 138 de întrebări) este listată în CSA STAR Registry public, completată după aceeași regulă ca această pagină — un „Nu” sincer oriunde nu există un control formal. În plus, oferim verificabilitate: această pagină și lista subprocesatorilor afirmă doar ceea ce este impus în cod sau în contract, iar documentele de mai jos sunt gata pentru analiza de achiziții.

Deținem de asemenea Cyber Essentials (IASME, schema din Marea Britanie susținută de NCSC; certificat în septembrie 2026). Este o autoevaluare verificată de un evaluator, privind cele cinci controale de bază — firewall-uri, configurare sigură, controlul accesului utilizatorilor, protecția împotriva malware-ului și gestionarea actualizărilor de securitate — pe toate dispozitivele și conturile cloud care ating datele organizației, reînnoită anual. Certifică nivelul de bază al entității operatoare, nu arhitectura serviciului, așa că nu o prezentăm ca pe un substitut pentru ISO 27001 sau SOC 2. Certificat la 2026-09-03, recertificare scadentă la 2027-09-03. Verificați-o în BlockMark Registry sau în căutarea publică de certificate a IASME.

Documente

• Whitepaper Securitate și protecția datelor (PDF) — unde ajung datele întâlnirilor, la fiecare etapă, și ce nu avem încă
• Acord de prelucrare a datelor (DPA) — rezumat PDF; DPA-ul obligatoriu este semnat separat cu fiecare client
• Acord privind nivelul serviciilor (SLA) — PDF
• Subprocesatori
• Politica de confidențialitate
• Termeni și condiții

CAIQ-Lite completat (autoevaluarea CSA Cloud Controls Matrix) este publicat în CSA STAR Registry; o copie PDF este disponibilă la cerere. Întrebări sau aveți nevoie de o copie semnată a DPA-ului ori a garanțiilor de transfer: privacy@intermind.com.