Центр доверия

InterMIND работает на инфраструктуре в ЕС во Франции, Германии и Ирландии. На этой странице показано, куда перемещаются ваши данные на каждом этапе, как долго мы их храним и какая ИИ-модель к чему имеет доступ. Здесь указано только то, что мы можем подтвердить — в коде, в конфигурации или в подписанном договоре. Оператор сервиса и договаривающаяся сторона: Golden Fish CSP LLC (ОАЭ). Издатель и правообладатель: MindMeeting OÜ (Эстония).

Где фактически проходит встреча

Каждый этап, который проходит встреча, и где он выполняется:

Некоторые из этих провайдеров — американские компании, управляющие регионами в ЕС. Это заявлено прямо, а не скрыто: каждая передача данных покрывается DPA плюс Standard Contractual Clauses и/или EU–US Data Privacy Framework. Полный реестр — каждый субобработчик, что он обрабатывает и какие меры защиты применяются — находится на странице субобработчиков.

ИИ и содержимое ваших встреч

• Распознавание речи в реальном времени и голосовой перевод выполняются на нашем собственном движке, размещённом на OVH во Франции, а не в стороннем ИИ-облаке.
• Каждый вызов ИИ для содержимого встречи — саммари после встречи, саммари общих документов, помощь в редакторе, ответы службы поддержки — жёстко зафиксирован в коде на EU API Mistral с нулевым хранением данных: промпты не сохраняются провайдером и не используются для обучения. Это не политика, которой мы стараемся следовать; это жёстко заданное ограничение в каждом месте вызова.
• Перевод документов выполняется через DeepL (Кёльн) и не сохраняется для обучения.
• Аудио встречи никогда не сохраняется. Речь сохраняется только в виде текста — пословные транскрипции. Переведённое голосовое аудио транслируется участникам и никогда не записывается на диск.

Что мы храним и как долго

Удаление аккаунта подтверждается по электронной почте и является полным: сначала удаляются сохранённые файлы, затем записи в базе данных, затем профиль клиента у нашего платёжного провайдера. Это полное удаление, а не установка флага.

Платежи

Данные карт никогда не попадают на серверы InterMIND. Оформление заказа и обработка карт полностью размещены у наших платёжных провайдеров — Stripe и Paddle в качестве merchant of record в отдельных странах. Мы храним ваш тарифный план и адрес электронной почты для выставления счетов; данные карты остаются у платёжного провайдера.

EU AI Act

ИИ InterMIND выполняет три функции: распознавание речи, перевод и саммари встреч. Ни одна из них не является запрещённой практикой или использованием высокого риска согласно Приложению III к EU AI Act (Регламент 2024/1689). Мы не выполняем биометрическую идентификацию или категоризацию и не выполняем распознавание эмоций — движок транскрибирует и переводит то, что сказано; он не составляет профиль того, кто это говорит. Перевод, транскрипция и ИИ-саммари — это явные функции продукта, которые пользователи включают сами, а не фоновая обработка. Мы отслеживаем руководство по этому регламенту по мере вступления обязательств в силу и обновим эту страницу, когда они будут к нам применимы.

Сертификация — честная версия

У нас пока нет сертификатов ISO 27001 или SOC 2, и мы не будем писать «в процессе», пока аудит фактически не начнётся. Вместо этого мы предлагаем проверяемость: эта страница и список субобработчиков содержат только то, что закреплено в коде или в договоре, а указанные ниже документы готовы для проверки при закупках.

Документы

• Документ о безопасности и защите данных (PDF) — куда идут данные встреч на каждом этапе и чего у нас пока нет
• Соглашение об обработке данных — PDF с кратким описанием; обязывающее DPA подписывается с каждым клиентом индивидуально
• Соглашение об уровне обслуживания — PDF
• Субобработчики
• Политика конфиденциальности
• Условия использования

Заполненная форма CAIQ-Lite (самооценка CSA Cloud Controls Matrix) предоставляется по запросу. Вопросы или нужна подписанная копия DPA или гарантий передачи данных: privacy@mind.com.