Субпроцессоры
Для работы InterMIND мы используем небольшой набор поставщиков инфраструктуры и услуг («субпроцессоры»). На этой странице перечислен каждый из них, что он обрабатывает, где и при каких мерах защиты. Оператор услуг и договаривающаяся сторона: Golden Fish LLC (ОАЭ). Издатель и правообладатель: MindMeeting OÜ (Эстония).
По умолчанию обработка происходит в ЕС. Если юридическое лицо поставщика находится за пределами ЕС/ЕЭЗ, передача данных регулируется Стандартными контрактными положениями (SCCs) и/или Рамочной программой конфиденциальности данных ЕС–США (DPF). Участие в DPF, указанное ниже, было проверено по официальному реестру DPF по состоянию на 2026-09-01. Мы обновляем этот список при добавлении или удалении любого субпроцессора.
| Субпроцессор | Место регистрации | Назначение | Обрабатываемые персональные данные | Место обработки | Меры защиты |
|---|---|---|---|---|---|
| Vercel Inc. | США | Хостинг веб-приложения, бессерверные функции, AI Gateway (прокси) | Весь трафик приложения, включая метаданные встреч, чат | Функции закреплены за Франкфуртом (fra1); AI Gateway имеет политику нулевого хранения данных (без сохранения промптов) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | США | Хостинг сервера Realtime WebSocket | Рассылка сообщений чата, события конференций, слова транскрипции в процессе передачи | Париж (CDG) | DPA + SCCs; DPF |
| Neon Inc. | США | Postgres (основная база данных) | Аккаунты, встречи, сообщения, транскрипции, данные об использовании для биллинга | Франкфурт (AWS eu-central-1) | DPA + SCCs; DPF (покрываемое юридическое лицо Databricks, Inc.); шифрование при хранении |
| Tigris Data Inc. | США | Объектное хранилище | Записи встреч, вложения из чата, документы, архивы экспорта | Мультирегион ЕС (Франкфурт + Амстердам) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | Эстония | Медиа встреч (SFU), распознавание речи, перевод в реальном времени | Аудио/видеопотоки, речь, имена/роли участников; журналы запросов содержат только технические поля (содержимое встреч отсутствует с 2026-09-28; более ранние журналы удалены) и хранятся в течение 3 месяцев | OVH, Германия и Франция | Внутригрупповое соглашение |
| DeepL SE | Германия | Перевод документов | Содержимое документов, отправленных пользователями для перевода | ЕС (Кёльн) | DPA; без сохранения для обучения |
| Stripe Payments Europe Ltd / Stripe Inc. | Ирландия / США | Биллинг | Имя, email, адрес для выставления счетов, способ оплаты (карта никогда не попадает в InterMIND) | ЕС / США | DPA + SCCs; DPF; PCI-DSS |
| PostHog | США (облако ЕС) | Продуктовая аналитика, реплеи сессий | События использования, консоль/реплеи (доступны по согласию, по умолчанию отключены; речь из встреч очищается из журналов) | ЕС (eu.posthog.com) | DPA; DPF; резидентность данных в ЕС |
| Functional Software Inc. (Sentry) | США (регион ЕС) | Мониторинг ошибок | Трассировки ошибок, хлебные крошки (без содержимого встреч) | ЕС (de.sentry.io) | DPA; DPF; резидентность данных в ЕС |
| Resend | США | Транзакционные email (коды входа, уведомления) и получение входящих email (принимающий домен in.intermind.com) | Email получателя, содержимое сообщений; входящие: полные тексты писем и вложения | Ирландия (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | США | Кэш сеансов OIDC (Redis) | Зашифрованный кэш сеансов/токенов | Франкфурт (fra1) | DPA + SCCs; DPF; зашифрованные данные |
| Pipedrive OÜ | Эстония | Sales CRM (формы контактов / партнеров) | Имя лида, email, компания, сообщение | ЕС | DPA |
| Paddle.com Market Ltd | Великобритания | Биллинг (Merchant of Record в отдельных странах) | Имя, email, адрес для выставления счетов, способ оплаты (карта никогда не попадает в InterMIND), сведения о плане/команде, страна покупателя | Великобритания | DPA; решение об адекватности Великобритании; PCI-DSS |
| Cloudflare Inc. | США | Защита от ботов на публичных формах (проверка Turnstile) | Токен проверки, неявные сигналы посетителя (IP, характеристики браузера) | Глобальная пограничная сеть | DPA + SCCs; DPF |
| Usercentrics GmbH | Германия | Управление согласиями (баннер cookie / согласий) | Настройки согласий, ID согласия | ЕС | DPA; обработка в ЕС |
| Expo (650 Industries, Inc.) | США | Мобильные push-уведомления и обновления приложения | Push-токены, содержимое уведомления (текст сообщения обрезается до 120 символов), метаданные устройства | США | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЕС | AI-функции: итоги встреч, резюме документов, помощник по письму, ассистент поддержки, Ask AI и голос Mia во встречах (text-to-speech); преобразование голоса в текст для голосовых заметок | Транскрипция встреч и окно чата (в конце встречи), общие документы, текст редактора, вопросы в чат поддержки; аудио голосовых заметок (однократно при загрузке) | EU Data Zone (обработка и хранение в странах-членах ЕС); наш собственный тенант | Microsoft Products and Services DPA; EU Data Boundary; без обучения на данных клиентов |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЕС | AI-функции (только для организаций, выбравших Vertex AI в качестве AI-шлюза): итоги встреч, резюме документов, помощник по письму, ассистент поддержки, Ask AI и голос Mia во встречах (text-to-speech) | Транскрипция встреч и окно чата (в конце встречи), общие документы, текст редактора, вопросы в чат поддержки | Мультирегион endpoint ЕС (ML-обработка в пределах ЕС); наш собственный проект | Google Cloud Data Processing Addendum; без обучения на данных клиентов; нулевое хранение данных для Gemini на Vertex (журналирование злоупотреблений отключено) |
| Brave Software Inc. (Brave Search API) | США | Веб-поиск для Mia, AI-коллеги организации (организации могут отключить это в Настройки → AI features) | Поисковый запрос, сформулированный AI — никогда не документы, итоги, чаты, имена пользователей или идентификаторы аккаунтов | США | DPA + SCCs; SOC 2 Type II; запросы логируются до 90 дней без идентификаторов пользователя; не используются для построения профилей |
| Google LLC / Microsoft Corp. | США | Вход через OAuth; синхронизация календаря с авторизацией пользователя, обмен файлами (Drive / OneDrive) и синхронизация каталога организации | Имя, email, фото профиля; с областями доступа, предоставленными пользователем: события календаря, включая email участников, права на доступ к общим файлам, каталог пользователей организации (имена, email) | США | DPF; SCCs |
По вопросам, касающимся этого списка, или для запроса копии соответствующих мер защиты при передаче данных, свяжитесь с privacy@intermind.com.