Субпроцессоры
Для работы InterMIND мы используем небольшой набор провайдеров инфраструктуры и сервисов («субпроцессоры»). На этой странице перечислены все они, что они обрабатывают, где и при каких гарантиях. Оператор сервиса и договаривающаяся сторона: Golden Fish LLC (ОАЭ). Издатель и владелец интеллектуальной собственности: MindMeeting OÜ (Эстония).
Обработка по умолчанию происходит в ЕС. Если юрисдикция провайдера находится за пределами ЕС/ЕЭЗ, передачи регулируются Стандартными контрактными положениями (SCCs) и/или Рамочной программой конфиденциальности данных ЕС–США (DPF). Участие провайдеров в DPF было最后一次 проверено по официальному реестру DPF 2026-09-01. Мы обновляем этот список при добавлении или удалении субпроцессора.
| Субпроцессор | Юрисдикция юрлица | Назначение | Обрабатываемые персональные данные | Место обработки | Гарантии |
|---|---|---|---|---|---|
| Vercel Inc. | США | Хостинг веб-приложения, бессерверные функции, AI Gateway (прокси) | Весь трафик приложения, включая метаданные встреч, чат | Функции закреплены во Франкфурте (fra1); AI Gateway имеет политику нулевого хранения данных (без сохранения промптов) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | США | Хостинг WebSocket-сервера реального времени | Распределение чата, события конференции, транскрипция в процессе передачи | Париж (CDG) | DPA + SCCs; DPF |
| Neon Inc. | США | Postgres (основная база данных) | Аккаунты, встречи, сообщения, транскрипции, данные биллинга | Франкфурт (AWS eu-central-1) | DPA + SCCs; DPF (покрываемая сущность Databricks, Inc.); шифрование при хранении |
| Tigris Data Inc. | США | Объектное хранилище | Записи встреч, вложения из чата, документы, архивы экспорта | Мультирегион ЕС (Франкфурт + Амстердам) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | Эстония | Медиа встреч (SFU), распознавание речи, перевод в реальном времени | Аудио/видео потоки, речь, имена/роли участников | OVH, Франция | Внутригрупповое соглашение |
| DeepL SE | Германия | Перевод документов | Содержимое документов, отправляемых пользователями для перевода | ЕС (Кёльн) | DPA; без хранения для обучения |
| Stripe Payments Europe Ltd / Stripe Inc. | Ирландия / США | Биллинг | Имя, email, адрес для выставления счёта, платёжный метод (карта никогда не попадает в InterMIND) | ЕС / США | DPA + SCCs; DPF; PCI-DSS |
| PostHog | США (EU Cloud) | Продуктовая аналитика, повтор сессий | События использования, консоль/повтор (на основе согласия, по умолчанию отключено; речь из встреч удаляется из логов) | ЕС (eu.posthog.com) | DPA; DPF; резидентность данных в ЕС |
| Functional Software Inc. (Sentry) | США (регион ЕС) | Мониторинг ошибок | Трейсы ошибок, breadcrumbs (без контекста встреч) | ЕС (de.sentry.io) | DPA; DPF; резидентность данных в ЕС |
| Resend | США | Транзакционная почта (коды входа, уведомления) и приём входящей почты (домен in.intermind.com) | Email получателя, содержимое сообщения; входящая почта: полные тела писем и вложения | Ирландия (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | США | Кэш OIDC-сессий (Redis) | Зашифрованный кэш сессий/токенов | Франкфурт (fra1) | DPA + SCCs; DPF; зашифрованные данные |
| Pipedrive OÜ | Эстония | Sales CRM (формы контактов/партнёров) | Имя лида, email, компания, сообщение | ЕС | DPA |
| Paddle.com Market Ltd | Великобритания | Биллинг (Merchant of Record в отдельных странах) | Имя, email, адрес для выставления счёта, платёжный метод (карта никогда не попадает в InterMIND), ссылки на план/команду, страна покупателя | Великобритания | DPA; решение об адекватности Великобритании; PCI-DSS |
| Cloudflare Inc. | США | Защита от ботов на публичных формах (Turnstile challenge) | Токен проверки, неявные сигналы посетителя (IP, характеристики браузера) | Глобальная edge-сеть | DPA + SCCs; DPF |
| Usercentrics GmbH | Германия | Управление согласиями (баннер cookie/согласий) | Выбор согласия, ID согласия | ЕС | DPA; обработка в ЕС |
| Expo (650 Industries, Inc.) | США | Мобильные push-уведомления и обновления приложения | Push-токены, содержимое уведомлений (текст сообщения обрезается до 120 символов), метаданные устройства | США | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЕС | AI-функции: итоги встреч, аннотации документов, ассистент по письму, ассистент поддержки, Ask AI, голос Mia во встречах (text to speech); преобразование речи в текст для голосовых заметок | Транскрипция встречи и окно чата (по завершении встречи), общие документы, текст редактора, вопросы в чат поддержки; аудио голосовой заметки (однократно, при загрузке) | EU Data Zone (обработка и хранение в пределах государств-членов ЕС); собственный тенант | Microsoft Products and Services DPA; EU Data Boundary; без обучения на данных клиента |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЕС | AI-функции (только для организаций, выбравших Vertex AI в качестве шлюза AI): итоги встреч, аннотации документов, ассистент по письму, ассистент поддержки, Ask AI, голос Mia во встречах (text to speech) | Транскрипция встречи и окно чата (по завершении встречи), общие документы, текст редактора, вопросы в чат поддержки | Мультирегиональный эндпоинт ЕС (ML-обработка в пределах ЕС); собственный проект | Google Cloud Data Processing Addendum; без обучения на данных клиента; нулевое хранение данных для Gemini on Vertex (журналы нарушений отключены) |
| Google LLC / Microsoft Corp. | США | Вход через OAuth; синхронизация календаря, обмен файлами (Drive / OneDrive) и синхронизация каталога организации, авторизованные пользователем | Имя, email, фото профиля; с разрешёнными пользователем областями доступа: события календаря, включая email участников, права доступа к общим файлам, каталог пользователей организации (имена, email) | США | DPF; SCCs |
По вопросам, касающимся этого списка, или для запроса копии соответствующих гарантий передачи свяжитесь с privacy@intermind.com.