Alt İşlemciler
InterMIND'ı çalıştırmak için az sayıda altyapı ve hizmet sağlayıcısı ("alt işlemciler") kullanıyoruz. Bu sayfa, her birini, neyi işlediğini, nerede ve hangi güvenceler altında olduğunu listeler. Hizmet Operatörü ve Sözleşme Varlığı: Golden Fish LLC (BAE). Yayıncı ve Fikri Mülkiyet Sahibi: MindMeeting OÜ (EE).
İşleme varsayılan olarak AB'de gerçekleşir. Bir sağlayıcının kurumsal varlığı AB/AAA dışındaysa, aktarımlar Standart Sözleşme Maddeleri (SCC'ler) ve/veya AB–ABD Veri Gizliliği Çerçevesi (DPF) kapsamındadır. Aşağıdaki DPF katılımı, 2026-09-01 tarihinde resmi DPF kayıt defteri ile karşılaştırılarak son kez doğrulanmıştır. Bu listeyi bir alt işlemci eklendiğinde veya kaldırıldığında güncelleriz.
| Alt İşlemci | Kurumsal ikametgah | Amaç | İşlenen kişisel veriler | İşleme konumu | Güvenceler |
|---|---|---|---|---|---|
| Vercel Inc. | ABD | Web uygulaması barındırma, sunucusuz işlevler, AI Gateway (proxy) | Toplantı meta verileri, sohbet dahil tüm uygulama trafiği | İşlevler Frankfurt'a (fra1) sabitlenmiştir; AI Gateway sıfır veri saklama politikasına sahiptir (istem saklaması yoktur) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | ABD | Gerçek zamanlı WebSocket sunucusu barındırma | Sohbet dağıtımı, konferans etkinlikleri, transit sırasındaki transkripsiyon kelimeleri | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | ABD | Postgres (birincil veritabanı) | Hesaplar, toplantılar, mesajlar, transkriptler, faturalandırma kullanımı | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (Databricks, Inc.'in kapsanan varlığı); bekleyen veri şifrelemesi |
| Tigris Data Inc. | ABD | Nesne depolama | Toplantı kayıtları, sohbet ekleri, belgeler, dışa aktarma arşivleri | AB çok bölgeli (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Toplantı medyası (SFU), konuşma tanıma, gerçek zamanlı çeviri | Ses/video akışları, konuşma, katılımcı adları/rolleri; istek günlükleri yalnızca teknik alanları tutar (2026-09-28'den beri toplantı içeriği yok; önceki günlükler silindi) ve 3 ay süreyle saklanır | OVH, Almanya ve Fransa | Grup içi anlaşma |
| DeepL SE | DE | Belge çevirisi | Kullanıcıların çeviri için gönderdiği belgelerin içeriği | AB (Köln) | DPA; eğitim için saklama yok |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / ABD | Faturalandırma | Ad, e-posta, faturalandırma adresi, ödeme yöntemi (kart asla InterMIND'a dokunmaz) | AB / ABD | DPA + SCCs; DPF; PCI-DSS |
| PostHog | ABD (AB Bulutu) | Ürün analitiği, oturum tekrarı | Kullanım olayları, konsol/tekrar (onay gerektiren, varsayılan olarak kapalı; toplantı konuşmaları günlüklerden temizlenir) | AB (eu.posthog.com) | DPA; DPF; AB veri ikametgahı |
| Functional Software Inc. (Sentry) | ABD (AB bölgesi) | Hata izleme | Hata izleri, breadcrumbs (toplantı içeriği yok) | AB (de.sentry.io) | DPA; DPF; AB veri ikametgahı |
| Resend | ABD | İşlemsel e-posta (oturum açma kodları, bildirimler) ve gelen e-posta alımı (in.intermind.com alıcı etki alanı) | Alıcı e-postası, mesaj içeriği; gelen: tam e-posta gövdeleri ve ekler | İrlanda (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | ABD | OIDC oturum önbelleği (Redis) | Şifrelenmiş oturum/belirteç önbelleği | Frankfurt (fra1) | DPA + SCCs; DPF; şifrelenmiş yükler |
| Pipedrive OÜ | EE | Satış CRM'i (iletişim / iş ortaklığı formları) | Müşteri adayı adı, e-postası, şirketi, mesajı | AB | DPA |
| Paddle.com Market Ltd | İngiltere | Faturalandırma (seçili ülkelerde Merchant of Record) | Ad, e-posta, faturalandırma adresi, ödeme yöntemi (kart asla InterMIND'a dokunmaz), plan/takım referansları, alıcı ülkesi | İngiltere | DPA; İngiltere yeterlilik kararı; PCI-DSS |
| Cloudflare Inc. | ABD | Genel formlarda bot koruması (Turnstile doğrulaması) | Doğrulama belirteci, örtük ziyaretçi sinyalleri (IP, tarayıcı özellikleri) | Küresel uç ağı | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Onay yönetimi (çerez/onay banner'ı) | Onay tercihleri, onay kimliği | AB | DPA; AB işleme |
| Expo (650 Industries, Inc.) | ABD | Mobil anlık bildirimler ve uygulama güncellemeleri | Push belirteçleri, bildirim içeriği (mesaj metni 120 karaktere kısaltıldı), cihaz meta verileri | ABD | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | AB | Yapay zeka özellikleri: toplantı özetleri, belge özetleri, yazma asistanı, destek asistanı, Ask AI ve toplantılarda Mia'nın sesi (metinden sese); sesli notların sesten metne dönüştürülmesi | Toplantı transkripti ve sohbet penceresi (toplantı sonunda), paylaşılan belgeler, editör metni, yardım sohbeti soruları; sesli not sesi (yükleme sırasında bir kez) | AB Veri Bölgesi (işleme ve depolama AB üye devletleri içinde); kendi kiracımız | Microsoft Products and Services DPA; AB Veri Sınırı; müşteri verileri üzerinde eğitim yok |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | AB | Yapay zeka özellikleri (yalnızca AI ağ geçidi olarak Vertex AI'ı seçen kuruluşlar için): toplantı özetleri, belge özetleri, yazma asistanı, destek asistanı, Ask AI ve toplantılarda Mia'nın sesi (metinden sese) | Toplantı transkripti ve sohbet penceresi (toplantı sonunda), paylaşılan belgeler, editör metni, yardım sohbeti soruları | AB çok bölgeli uç noktası (ML işleme AB içinde); kendi projemiz | Google Cloud Data Processing Addendum; müşteri verileri üzerinde eğitim yok; Vertex'te Gemini için sıfır veri saklaması (istismar günlüğü kapalı) |
| Brave Software Inc. (Brave Search API) | ABD | Kuruluşun yapay zeka ekip arkadaşı Mia için web araması (kuruluşlar Ayarlar → AI özellikleri altından kapatabilir) | Yapay zeka tarafından ifade edilen arama ifadesi — asla belgeler, özetler, sohbetler, kullanıcı adları veya hesap tanımlayıcıları | ABD | DPA + SCCs; SOC 2 Type II; sorgular kullanıcı tanımlayıcıları olmadan 90 güne kadar günlüğe kaydedilir; profiller oluşturmak için kullanılmaz |
| Google LLC / Microsoft Corp. | ABD | OAuth oturum açma; kullanıcı yetkili takvim senkronizasyonu, dosya paylaşımı (Drive / OneDrive) ve kuruluş dizini senkronizasyonu | Ad, e-posta, profil fotoğrafı; kullanıcı tarafından verilen kapsamlarla: katılımcı e-postaları dahil takvim etkinlikleri, paylaşılan dosya izinleri, kuruluş kullanıcı dizini (adlar, e-postalar) | ABD | DPF; SCCs |
Bu liste hakkındaki sorularınız için veya ilgili aktarım güvencelerinin bir kopyasını talep etmek için privacy@intermind.com adresiyle iletişime geçin.