Политика конфиденциальности
Дата вступления в силу: 17 июня 2026 г.
1. Кто мы
InterMIND («Сервис») — платформа для встреч с переводом речи в реальном времени, доступная на intermind.com и в мобильных приложениях InterMIND, — управляется компанией:
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C («Golden Fish LLC», «мы», «нас»), City Avenue Building, Office 405-070, Port Saeed, Дубай, Объединённые Арабские Эмираты.
В отношении персональных данных, обрабатываемых через Сервис, Golden Fish LLC выступает контролёром данных, за исключением случаев, когда ваша организация использует InterMIND по собственному договору с нами. В этом случае контролёром является ваша организация, а мы обрабатываем данные от её имени (см. наше Дополнение об обработке данных).
Издатель и владелец интеллектуальной собственности: MindMeeting OÜ (Эстония), Juhkentali 8, Tallinn 10132, Estonia. Оператор Сервиса и договаривающаяся сторона: Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (Объединённые Арабские Эмираты). Мобильные приложения InterMIND публикуются MindMeeting OÜ от имени и по лицензии Golden Fish LLC, которая управляет Сервисом и отвечает за персональные данные, обрабатываемые через него.
Регистрационные номера, сведения о лицензиях и ссылки на официальные государственные реестры обеих компаний размещены на странице «Компания».
Контакт по вопросам конфиденциальности: privacy@intermind.com
Представитель в ЕС/ЕЭЗ (статья 27 GDPR): MindMeeting OÜ, Juhkentali 8, Tallinn 10132, Estonia, выступает нашим представителем в Европейском союзе в соответствии со статьёй 27 GDPR. Пользователи из ЕС/ЕЭЗ и надзорные органы могут обращаться к нашему представителю по вопросам защиты данных по адресу privacy@intermind.com (тема письма: «EU representative»).
Эта политика распространяется только на intermind.com и приложения InterMIND. Корпоративный сайт mind.com управляется отдельно и имеет собственную политику.
2. Что мы собираем и зачем
| Что | Подробности | Зачем (цель) | Правовое основание |
|---|---|---|---|
| Данные аккаунта | Адрес электронной почты, отображаемое имя, фото профиля, языковые настройки | Создание и ведение вашего аккаунта | Договор |
| Аудио и видео встреч | Потоки в реальном времени во время звонка — временные, никогда не сохраняются (см. §3) | Проведение звонка: передача, распознавание речи, перевод в реальном времени | Договор |
| Транскрипции | Распознанная и переведённая речь с именами говорящих | Живые субтитры и перевод; доступны участникам после встречи, пока не будут удалены | Договор |
| Записи и файлы | Записи встреч, которые вы запускаете, вложения в чате, документы | Предоставление вашего контента вам и участникам | Договор |
| ИИ-резюме встречи | Транскрипция вашей встречи отправляется один раз, по окончании встречи, для создания сводки | Резюме после встречи в чате встречи | Законный интерес (раскрыт здесь) |
| Перевод документов | Содержимое документов, которые вы отправляете на перевод | Перевод документа по вашему запросу | Договор |
| Страницы статуса команды | В тарифах, которые их включают (не в Basic): содержимое каждого резюме встречи (отправляется один раз для каждой версии резюме в ИИ-модель, выбранную вашей организацией, §3); выведенные из него факты — запросы, обещания, задачи, решения, вопросы, проблемы, риски, деньги — каждый с дословной цитатой из резюме; имена людей в том виде, в каком они прозвучали на встрече (кто спросил, кто пообещал, кто назначен, какой клиент или поставщик); сопоставление имени исполнителя с аккаунтом участника; цели, которые записывает администратор; сообщения в командных каналах (не в разовых встречах по ссылке), которые один раз сверяются с открытыми задачами и обещаниями этого канала и каналов с общим с ним тегом — сообщение о том, что пункт выполнен, закрывает его дословным фрагментом сообщения, который показывается на странице со ссылкой на сообщение; канал, который читают страницы, получает однократное уведомление от Mia | Показать организации состояние её собственной работы — открытые задачи, проблемы, запросы и связанные с ними деньги — её участникам и через подключённых ИИ-ассистентов. Страницы оценивают работу, а не людей: ничто не оценивает, не ранжирует и не выставляет баллы отдельному человеку. Участники видят только факты из сессий, которые они проводили или в которых участвовали, и строки, назначенные им; администраторы видят страницы организации. Факты хранятся столько же, сколько резюме, из которого они получены (§6) | Законный интерес вашей организации как контролёра в отслеживании собственной работы — мы обрабатываем данные от её имени в соответствии с DPA; организация сама выбирает тариф, включающий эти страницы, согласно Условиям использования (§5, «Страницы статуса команды») |
| Сообщения в чате | Текст сообщений и история правок; чаты разовых встреч удаляются по окончании звонка | Обмен сообщениями | Договор |
| Платёжные данные | Имя, адрес электронной почты, платёжный адрес, записи о подписке и использовании. Номера карт никогда не попадают в наши системы — платежи обрабатывает Stripe или, для покупателей в отдельных странах, Paddle, который продаёт подписку как торговый посредник (merchant of record). В тарифах с оплатой за активных участников при каждом продлении учитываются участники, бывшие активными в предыдущие 28 дней; активность — это действие, зафиксированное нашими серверами: подключение к встрече, отправка сообщения в чат, обращение к Mia, а вызов инструмента от вашего имени через подключённого ИИ-ассистента считается активностью для оплаты за активных участников (см. «Активность ассистента») | Списание оплаты за платные тарифы; налоговые и бухгалтерские обязательства | Договор; юридическая обязанность |
| Активность ассистента | Когда вы подключаете ИИ-ассистента (Claude, ChatGPT, Copilot, Gemini или другой MCP-клиент) к своему аккаунту: ID вашего аккаунта, время вашего последнего успешного вызова инструмента, название инструмента и ассистент, от которого он поступил, а также рабочее пространство, которого он касался — но никогда не заданный вами вопрос и не полученный ответ | Учёт вас как активного участника вашего рабочего пространства для оплаты и показ администратору рабочего пространства, когда вы были активны в последний раз | Договор |
| Аналитика использования | События продукта, записи сессий, трассировки ошибок. В браузере — только после вашего согласия через баннер cookie (аналитика по умолчанию выключена). В приложениях InterMIND для iPhone, Android, Windows и macOS — какие экраны и функции вы открываете; включена по умолчанию, отключается в любой момент в Настройках; никогда не затрагивает содержимое встречи или чата | Улучшение продукта, исправление ошибок | Согласие (аналитика в браузере); законный интерес (статистика использования приложений, мониторинг ошибок) |
| Записи событий аккаунта | Факт и время событий аккаунта, зафиксированных на наших серверах, — регистрация, изменения подписки и платежей, использование API — привязанные к ID вашего аккаунта; без cookie и без данных о просмотре страниц | Подсчёт регистраций и платных конверсий, измерение использования продукта | Законный интерес |
| Диагностика Сервиса | Технические сведения о сбое, фиксируемые на наших собственных серверах: что входящее аудио перестало поступать во время звонка, количество переподключений медиа, неудачный запрос нового аккаунта — только числа и идентификаторы, никогда не содержимое разговора; не передаются поставщику аналитики и не зависят от выбора по cookie | Обнаружение и устранение сбоев, из-за которых люди перестают слышать друг друга или не могут пользоваться Сервисом | Законный интерес |
| Транзакционные письма | Ваш адрес электронной почты, одноразовые коды для входа, уведомления | Вход и служебные уведомления | Договор |
| Продуктовые письма | Ваш адрес электронной почты, возраст аккаунта, проводили ли вы встречи, и статус доставки (доставлено/возврат) | Несколько коротких писем после регистрации и ежемесячное обновление о продукте; в каждом есть отписка в один клик, а отключить их можно в разделе Настройки → Дополнительно → Конфиденциальность | Законный интерес |
| Деловые запросы | Имя, адрес электронной почты, компания, сообщение из контактных и партнёрских форм | Ответ на ваш запрос | Законный интерес |
| Запросы гостей на добавление после встречи | Когда гость, присоединившийся к встрече по ссылке, просит хозяина добавить его после звонка: имя, которое гость использовал на встрече, введённый им адрес электронной почты, его язык и встреча, к которой относится запрос; всё это хранится вместе с этой встречей для её хозяина. Гость, который вместо этого сохраняет встречу, создав аккаунт, фиксируется как читатель резюме только этой одной сессии | Позволить хозяину добавить гостя и предоставить гостю, создавшему аккаунт, резюме этой сессии на его языке | Договор |
Мы не продаём персональные данные и не используем содержимое ваших встреч для обучения ИИ-моделей.
Данные пользователей Google
InterMIND получает данные из API Google только тогда, когда вы сами подключаете функцию Google, и только для этой функции:
- Вход через Google — ваш адрес электронной почты, имя и фото профиля, чтобы создать и вести ваш аккаунт.
- Google Calendar — принадлежащие вам события: InterMIND читает их, чтобы показывать ваши встречи, и создаёт или отменяет только те события, которые создал сам.
- Google Drive — только файлы, которые вы выбрали в окне выбора файлов Google и прикрепили во встрече или чате. InterMIND передаёт ссылку, а не файл: содержимое остаётся в Google Drive и не обобщается ИИ.
- Каталог Google Workspace — список пользователей вашей организации только для чтения, когда администратор их импортирует.
- Дополнение InterMIND для Google Workspace Studio — вообще не читает данные Google; его единственное разрешение — подключаться к intermind.com с помощью API-ключа, который вы вставляете.
Использование необработанных или производных пользовательских данных, полученных из API Google Workspace, соответствует Политике Google API Services в отношении пользовательских данных и Политике Google Workspace API в отношении пользовательских данных и политике для разработчиков, включая требования об ограниченном использовании (Limited Use). Мы не используем, не передаём и не продаём пользовательские данные Google — необработанные, агрегированные или производные — для создания, обучения или улучшения базовых или универсальных моделей ИИ или машинного обучения. Мы не передаём пользовательские данные Google третьим лицам, кроме случаев, когда это необходимо для работы подключённой вами функции, для соблюдения закона или в рамках слияния либо поглощения при равноценной защите, и никто из людей не читает эти данные, кроме как с вашего разрешения, в целях безопасности или для соблюдения закона.
Сервисы YouTube API
InterMIND использует сервисы YouTube API с одной целью: публикация наших собственных видео о продукте на нашем собственном канале YouTube и поддержание в актуальном состоянии их названий, описаний, субтитров и плейлистов. Это работает под нашим собственным аккаунтом Google, из внутреннего инструмента, который не распространяется среди пользователей. Он не читает данные о вас или о других зрителях, а данные, полученные через сервисы YouTube API, не сохраняются, не передаются третьим лицам и не используются для рекламы. Видео о продукте, встроенные на intermind.com, воспроизводятся собственным плеером YouTube в режиме повышенной конфиденциальности (youtube-nocookie.com); о том, что YouTube собирает, пока вы смотрите, рассказано в Политике конфиденциальности Google, а просматривая видео, вы также принимаете Условия использования YouTube. Любой аккаунт Google, предоставивший нашему инструменту доступ к каналу YouTube, может отозвать его в любой момент на странице настроек безопасности Google.
3. Как обрабатываются встречи
- Аудио- и видеопотоки не сохраняются. Они проходят через нашу медиаинфраструктуру (размещённую в Германии и Франции) для передачи, распознавания речи и перевода и существуют только на время звонка. Сохраняется лишь то, что перечислено выше: транскрипции, записи, которые вы явно запускаете, и чат.
- Функции ИИ — резюме встреч, сводки документов, помощник по письму и Ask AI — работают через ИИ-шлюз, который выбирает ваша организация: по умолчанию Azure OpenAI в EU Data Zone (Microsoft), по выбору — Google Vertex AI на его многорегиональной конечной точке в ЕС или Amazon Bedrock во Франкфурте (AWS), в каждом случае в нашем собственном тенанте на условиях обработки данных поставщика и без обучения на вашем контенте; либо конечная точка, которую ваша организация запускает самостоятельно. Организация может отключить функции ИИ; транскрипция и перевод продолжат работать.
- Запись видна участникам. Вы сами отвечаете за соблюдение применимых к вам законов при записи или транскрибировании разговора (в некоторых юрисдикциях требуется согласие всех участников).
4. С кем мы делимся данными (субобработчики)
Мы пользуемся небольшим набором поставщиков инфраструктуры и услуг. Полный список с версиями, включая назначение каждого поставщика, регион обработки и меры защиты, опубликован по адресу /legal/subprocessors. Главное, проверено по нашей инфраструктуре:
- Хостинг приложения, база данных, серверы реального времени, объектное хранилище, аналитика и мониторинг ошибок размещены в ЕС (Франкфурт, Париж, многорегиональное хранилище в ЕС).
- Медиа встреч, распознавание речи и перевод работают на инфраструктуре в Германии и Франции.
- Функции ИИ (§3) работают в регионах ЕС Microsoft, Google или Amazon Web Services, в нашем собственном тенанте.
- Stripe (платежи), Google/Microsoft (необязательный вход через OAuth) и корпоративные структуры некоторых размещённых в ЕС поставщиков находятся в США — это покрывается стандартными договорными положениями и/или Рамочной программой защиты данных ЕС–США (EU–US Data Privacy Framework).
- Paddle (платежи в качестве торгового посредника в отдельных странах) находится в Великобритании — это покрывается решением Великобритании об адекватности.
5. Международные передачи
По умолчанию обработка происходит в ЕС (см. §4). Если корпоративная структура поставщика находится за пределами ЕС/ЕЭЗ, передачи покрываются стандартными договорными положениями или механизмом адекватности.
Объединённые Арабские Эмираты, где учреждена Golden Fish LLC, имеют всеобъемлющее законодательство о защите данных, но не являются предметом решения ЕС об адекватности. Когда доступ к персональным данным осуществляется из страны за пределами ЕЭЗ или данные передаются в такую страну — в том числе когда мы получаем доступ для администрирования Сервиса, — мы опираемся на надлежащие гарантии в соответствии с главой V GDPR (стандартные договорные положения и, где применимо, Рамочная программа защиты данных ЕС–США) вместе с дополнительными техническими мерами, такими как шифрование при передаче и при хранении, а также привязка хранения и обработки к ЕС. Копию соответствующих гарантий можно получить по запросу на privacy@intermind.com.
6. Хранение данных
Мы храним ваш контент — записи встреч, транскрипции, переводы и сообщения в чате — столько, сколько остаётся активным ваш аккаунт или командное рабочее пространство, чтобы он оставался вам доступен. Хранением управляете вы: вы можете в любой момент удалить отдельные записи, каналы или сообщения, а удаление аккаунта безвозвратно стирает весь связанный контент (в нашей базе данных и хранилище) и отменяет любую активную подписку. Мы не устанавливаем автоматического срока хранения вашего контента; сколько он хранится, решаете вы.
Некоторые данные хранятся лишь временно по операционным причинам: экспорты данных аккаунта доступны 7 дней до удаления, анонимные гостевые сессии удаляются в течение 24 часов, а одноразовые коды подтверждения электронной почты удаляются по истечении срока действия. Запрос гостя на добавление после встречи удаляется вместе с этой встречей; запись о госте как читателе резюме сессии удаляется вместе с этой сессией или встречей либо вместе с аккаунтом.
Факты, выведенные для страниц статуса команды, хранятся столько же, сколько резюме, из которого они получены: удаление материалов сессии удаляет её факты, удаление рабочего пространства или аккаунта удаляет все факты. Отключение страниц статуса команды приостанавливает извлечение и скрывает сохранённые факты, но не удаляет их.
7. Ваши права
В зависимости от вашей юрисдикции (в том числе в соответствии с GDPR) вы имеете право на доступ к своим данным, их исправление, удаление и экспорт, на возражение против отдельных видов обработки или их ограничение, а также на отзыв согласия в любое время.
Два из этих прав реализуются самостоятельно и вступают в силу немедленно:
- Удаление — удалите аккаунт в Настройках; это безвозвратно удалит ваши данные из нашей базы данных и хранилища и отменит любую активную подписку.
- Переносимость — экспортируйте все данные аккаунта в виде ZIP-архива из Настроек (ссылка для скачивания действует 7 дней).
По всем остальным вопросам пишите на privacy@intermind.com. Если вы находитесь в ЕС/ЕЭЗ, вы также можете подать жалобу в местный надзорный орган. Если вы находитесь в Объединённых Арабских Эмиратах, вы имеете равноценные права в соответствии с Законом ОАЭ о защите персональных данных (Федеральный указ-закон № 45 от 2021 года), которые вы можете реализовать через тот же контакт.
8. Cookie и аналитика
В браузере мы используем платформу управления согласием (Usercentrics), чтобы запрашивать ваше согласие до запуска любых необязательных cookie или аналитики. Аналитика (PostHog, облако в ЕС) и запись сессий по умолчанию выключены и запускаются только если вы дали согласие. Вы можете изменить свой выбор в любой момент по ссылке на настройки cookie в нижней части страницы. Обязательные cookie (сессия, безопасность) согласия не требуют.
В приложениях InterMIND для iPhone, Android, Windows и macOS cookie нет. Статистика использования — какие экраны и функции вы открываете, а в десктопном приложении ещё и запись ваших собственных экранов в приложении, но никогда не содержимое встречи или чата — включена по умолчанию и может быть отключена в любой момент в Настройках; здесь мы опираемся на наш законный интерес в улучшении продукта. События аккаунта, фиксируемые на наших серверах (например, регистрация или платёж), не основаны на cookie и не зависят ни от одного из этих выборов — см. «Записи событий аккаунта» в таблице выше.
9. Безопасность
TLS для всего трафика (HTTPS/WSS, без возврата к открытому тексту); шифрование при хранении для базы данных и объектного хранилища; пароли не хранятся (только одноразовые коды по электронной почте или OAuth); сессионные cookie только для HTTP; проверка ролей на стороне сервера; текст речи удаляется из клиентских журналов; изолированные базы данных для каждой среды.
10. Дети
Сервис не предназначен для детей. Чтобы пользоваться Сервисом, вам должно быть не менее 16 лет. Если вы не достигли возраста совершеннолетия в вашей стране (18 лет в Объединённых Арабских Эмиратах), вы можете пользоваться Сервисом только с согласия и под присмотром родителя или законного опекуна. Мы сознательно не собираем персональные данные детей младше применимого возраста; если вы считаете, что ребёнок предоставил нам персональные данные, напишите на privacy@intermind.com, и мы их удалим.
11. Изменения в этой политике
Мы будем публиковать любые изменения на этой странице и обновлять дату вступления в силу. О существенных изменениях мы уведомим вас в продукте или по электронной почте.
12. Контакты
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — City Avenue Building, Office 405-070, Port Saeed, Дубай, Объединённые Арабские Эмираты. Электронная почта: privacy@intermind.com