Субпроцессоры
Для работы InterMIND мы используем небольшой набор поставщиков инфраструктуры и услуг («субпроцессоры»). На этой странице указано, что обрабатывает каждый из них, где и с какими гарантиями. Оператор сервиса и договорная сторона: Golden Fish LLC (ОАЭ). Издатель и правообладатель: MindMeeting OÜ (EE).
По умолчанию обработка выполняется в ЕС. Если юридическое лицо поставщика находится за пределами ЕС/ЕЭЗ, передача данных регулируется стандартными договорными положениями (SCC) и/или Рамочной программой защиты данных ЕС и США (DPF). Участие в DPF, указанное ниже, последний раз проверено по официальному реестру DPF 2026-09-01. Мы обновляем этот список при каждом добавлении или удалении субпроцессора.
| Субпроцессор | Юрисдикция организации | Назначение | Обрабатываемые персональные данные | Место обработки | Гарантии |
|---|---|---|---|---|---|
| Vercel Inc. | США | Хостинг веб-приложения, serverless-функции, AI Gateway (прокси) | Весь трафик приложения, включая метаданные встреч и чат | Функции закреплены за Франкфуртом (fra1); у AI Gateway действует политика нулевого хранения данных (промпты не сохраняются) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | США | Хостинг сервера WebSocket для работы в реальном времени | Рассылка сообщений чата, события конференций, слова транскрипции при передаче | Париж (CDG) | DPA + SCC; DPF |
| Neon Inc. | США | Postgres (основная база данных) | Аккаунты, встречи, сообщения, транскрипты, данные об использовании для биллинга | Франкфурт (AWS eu-central-1) | DPA + SCC; DPF (аффилированная организация Databricks, Inc.); шифрование при хранении |
| Tigris Data Inc. | США | Объектное хранилище | Записи встреч, вложения чата, документы, архивы экспорта | Мультирегион ЕС (Франкфурт + Амстердам) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Медиа встреч (SFU), распознавание речи, перевод в реальном времени | Аудио- и видеопотоки, речь, имена и роли участников; журналы запросов содержат только технические поля (без содержимого встреч с 2026-09-28; более ранние журналы удалены) и хранятся 3 месяца | OVH, Германия и Франция | Внутригрупповое соглашение |
| DeepL SE | DE | Перевод документов | Содержимое документов, которые пользователи отправляют на перевод | ЕС (Кёльн) | DPA; данные не хранятся для обучения |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / США | Биллинг | Имя, адрес электронной почты, платёжный адрес, способ оплаты (данные карты не попадают в InterMIND) | ЕС / США | DPA + SCC; DPF; PCI-DSS |
| PostHog | США (EU Cloud) | Продуктовая аналитика, запись сессий | События использования, консоль и записи сессий (только с согласия, по умолчанию отключено; речь со встреч удаляется из журналов) | ЕС (eu.posthog.com) | DPA; DPF; резидентность данных в ЕС |
| Functional Software Inc. (Sentry) | США (регион ЕС) | Мониторинг ошибок | Трассировки ошибок, breadcrumbs (без содержимого встреч) | ЕС (de.sentry.io) | DPA; DPF; резидентность данных в ЕС |
| Resend | США | Транзакционные письма (коды для входа, уведомления) и приём входящей почты (принимающий домен in.intermind.com) | Адрес электронной почты получателя, содержимое сообщений; для входящих: полный текст писем и вложения | Ирландия (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | США | Кэш сессий OIDC (Redis) | Зашифрованный кэш сессий и токенов | Франкфурт (fra1) | DPA + SCC; DPF; зашифрованные данные |
| Paddle.com Market Ltd | Великобритания | Биллинг (Merchant of Record в отдельных странах) | Имя, адрес электронной почты, платёжный адрес, способ оплаты (данные карты не попадают в InterMIND), ссылки на тариф и команду, страна покупателя | Великобритания | DPA; решение Великобритании об адекватности; PCI-DSS |
| Cloudflare Inc. | США | Защита публичных форм от ботов (проверка Turnstile) | Токен проверки, неявные сигналы о посетителе (IP-адрес, характеристики браузера) | Глобальная периферийная сеть | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Управление согласиями (баннер cookie и согласий) | Выбор по согласиям, идентификатор согласия | ЕС | DPA; обработка в ЕС |
| Expo (650 Industries, Inc.) | США | Push-уведомления в мобильном приложении и обновления приложения | Push-токены, содержимое уведомлений (текст сообщения обрезается до 120 символов), метаданные устройства | США | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЕС | ИИ-функции: резюме встреч, краткие содержания документов, помощник по написанию текстов, помощник поддержки, Ask AI и голос Mia во встречах (преобразование текста в речь); преобразование голосовых заметок в текст | Транскрипт встречи и окно чата (по завершении встречи), общие документы, текст из редактора, вопросы в чате справки; аудио голосовых заметок (однократно, при загрузке) | EU Data Zone (обработка и хранение в государствах — членах ЕС); собственный тенант | Microsoft Products and Services DPA; EU Data Boundary; обучение на данных клиентов не выполняется |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЕС | ИИ-функции (только для организаций, выбравших Vertex AI в качестве ИИ-шлюза): резюме встреч, краткие содержания документов, помощник по написанию текстов, помощник поддержки, Ask AI и голос Mia во встречах (преобразование текста в речь) | Транскрипт встречи и окно чата (по завершении встречи), общие документы, текст из редактора, вопросы в чате справки | Мультирегиональная конечная точка ЕС (ML-обработка в пределах ЕС); собственный проект | Google Cloud Data Processing Addendum; обучение на данных клиентов не выполняется; нулевое хранение данных для Gemini на Vertex (журналирование нарушений отключено) |
| Brave Software Inc. (Brave Search API) | США | Веб-поиск для Mia, ИИ-коллеги организации (организации могут отключить его в разделе «Настройки → Функции ИИ») | Поисковая фраза, сформулированная ИИ, — никогда не документы, резюме, чаты, имена пользователей или идентификаторы аккаунтов | США | DPA + SCC; SOC 2 Type II; запросы журналируются до 90 дней без идентификаторов пользователей; не используются для построения профилей |
| Google LLC / Microsoft Corp. | США | Вход через OAuth; синхронизация календаря, общий доступ к файлам (Drive / OneDrive) и синхронизация каталога организации — по разрешению пользователя | Имя, адрес электронной почты, фото профиля; при разрешённых пользователем областях доступа: события календаря, включая адреса электронной почты участников, права доступа к общим файлам, каталог пользователей организации (имена, адреса электронной почты) | США | DPF; SCC |
По вопросам, связанным с этим списком, а также чтобы запросить копию соответствующих гарантий передачи данных, напишите на privacy@intermind.com.