Güven Merkezi
InterMIND, Fransa, Almanya ve İrlanda genelinde AB altyapısında çalışır. Bu sayfa, verilerinizin her durakta nereye gittiğini, ne kadar süre sakladığımızı ve hangi yapay zekanın neye dokunduğunu gösterir. Yalnızca kod, yapılandırma veya imzalı bir sözleşme ile destekleyebileceğimiz hususları belirtir. Hizmet Operatörü ve Sözleşme Varlığı: Golden Fish LLC (BAE). Yayıncı ve Fikri Mülkiyet Sahibi: MindMeeting OÜ (EE).
Bir toplantı gerçekte nerede çalışır
Bir toplantının gerçekleştirdiği her durak ve bu durağın gerçekleştiği yer:
| Durak | Sağlayıcı | Bölge |
|---|---|---|
| Web uygulaması ve API | Vercel | Frankfurt (fra1) |
| Gerçek zamanlı sunucu — sohbet, presence, yoldaki transkript kelimeleri | Fly.io | Paris (CDG) |
| Toplantı medyası, konuşma tanıma, canlı ses çevirisi | Kendi motorumuz (Mind API, grup içi) | OVH, Fransa |
| Toplantı sonrası yapay zeka özetleri | Mistral | AB, sıfır veri saklama |
| Sesli not transkripsiyonu (konuşmadan metne) | Hesabınızın yapay zeka ağ geçidinin konuşma hizmeti (varsayılan: Azure AI Speech) | Varsayılan olarak Sweden Central (AB); kuruluşunuzun seçtiği ağ geçidinin bölgesi |
| Belge çevirisi | DeepL | Cologne, Almanya |
| Veritabanı | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| Kayıtlar, ekler, belgeler | Tigris object storage | AB çoklu bölge (Frankfurt + Amsterdam) |
| İşlemsel e-posta | Resend | İrlanda (eu-west-1) |
| Ürün analitiği | PostHog | AB Bulutu (varsayılan olarak vazgeçilebilir, onay kapılı) |
| Hata izleme | Sentry | AB (Almanya); hata raporlarında toplantı içeriği bulunmaz |
Bu sağlayıcılardan bazıları, AB bölgelerini işleten ABD şirketleridir. Bu, açıkça belirtilir, gizlenmez: Her transfer bir DPA artı Standard Contractual Clauses ve/veya AB–ABD Veri Gizliliği Çerçevesi ile kapsanır. Tam kayıt defteri — her alt işlemci, ne işlediği ve güvenlik önlemleri — alt işlemciler sayfasında yer alır.
Toplantı içeriğinizdeki yapay zeka
- Canlı konuşma tanıma ve ses çevirisi, Fransa'da OVH'de barındırılan kendi motorumuzda çalışır — üçüncü taraf bir yapay zeka bulutunda değil.
- Toplantı içeriğindeki her yapay zeka çağrısı — toplantı sonrası özetler, paylaşılan belge özetleri, editör yardımı, destek yanıtları — kodda sıfır veri saklama ile Mistral'in AB API'sine sabitlenmiştir: İstemler sağlayıcı tarafından saklanmaz ve eğitim için kullanılmaz. Bu, uymayı hatırladığımız bir politika değildir; her çağrı noktasında kodlanmış katı bir kısıtlamadır.
- Belge çevirisi DeepL'e (Cologne) gider ve eğitim için saklanmaz.
- Toplantı sesi asla saklanmaz. Konuşma yalnızca metin olarak kalır — kelime düzeyinde transkriptler. Çevrilmiş ses, katılımcılara akışla iletilir ve asla diske yazılmaz.
Ne saklıyoruz ve ne kadar süre
| Veri | Saklama |
|---|---|
| Toplantı sesi ve videosu | Saklanmaz. Ev sahibi kayıt yaparsa, kayıt (mp4), ev sahibi oturumun yapıtlarını veya hesabı silene kadar özel bir nesne olarak tutulur |
| Transkriptler, sohbet, belgeler | Siz silene kadar tutulur — otomatik süre dolması yoktur. Ev sahipleri oturum bazlı yapıtları geri alınamaz şekilde silebilir; hesap silme her şeyi kaldırır |
| Misafir hesaplar | Oluşturulduktan 24 saat sonra süreleri dolar ve 6 saatte bir çalışan bir temizlik işi tarafından kalıcı olarak silinir |
| Takvim ve drive OAuth tokenleri | Şifreli olarak saklanır (AES-256-GCM), entegrasyon bağlantısı kesilerek kaldırılabilir |
| Başvurulmamış sohbet ekleri | 48 saat sonra günlük bir temizlik işi tarafından süpürülür |
Hesap silme işlemi e-posta ile onaylanır ve eksiksizdir: Saklı dosyalar önce kaldırılır, ardından veritabanı kayıtları, ardından ödeme sağlayıcımızdaki faturalandırma müşterisi. Bu kalıcı bir silmedir, bir işaret değil.
Ödemeler
Kart verileri asla InterMIND sunucularına dokunmaz. Ödeme ve kart işlemleri, ödeme sağlayıcılarımız tarafından tamamen barındırılır — Stripe ve seçili ülkelerde kayıt satıcısı olarak Paddle. Planınızı ve faturalandırma e-postanızı saklarız; kart ödeme sağlayıcısında kalır.
AB Yapay Zeka Yasası
InterMIND'ın yapay zekası üç şey yapar: konuşma tanıma, çeviri ve toplantı özetleri. Bunların hiçbiri, AB Yapay Zeka Yasası'nın (Yönetmelik 2024/1689) Ek III kapsamında yasak bir uygulama veya yüksek riskli bir kullanım değildir. Biyometrik tanımlama veya kategorizasyon yapmayız ve duygu tanıma yapmayız — motor söyleneni transkribe eder ve çevirir; kimin söylediğini profillemez. Çeviri, transkripsiyon ve yapay zeka özetleri, kullanıcıların açtığı açık ürün özellikleridir, sessiz işlemler değil. Yükümlülükler aşamalı olarak yürürlüğe girdikçe Yasa'nın rehberliğini izliyoruz ve bunlar bize uygulandığında bu sayfayı güncelleyeceğiz.
Sertifikalar — dürüst sürüm
Henüz ISO 27001 veya SOC 2 sertifikasına sahip değiliz ve bir denetim fiilen başlayana kadar "devam ediyor" yazmayacağız. Yayımladığımız şey şu: CSA STAR Level 1 öz değerlendirmemiz (CAIQ-Lite v4.1.0, 138 soru), bu sayfakiyle aynı kural altında yanıtlanan — resmi bir kontrol bulunmadığı her yerde dürüst bir Hayır — herkese açık CSA STAR Registry'de listelendi. Bunun ötesinde doğrulanabilirlik sunuyoruz: bu sayfa ve alt işlemciler listesi yalnızca kodda veya sözleşmede uygulananları belirtir ve aşağıdaki belgeler tedarik incelemesi için hazırdır.
Ayrıca Cyber Essentials sahibiyiz (IASME, NCSC destekli UK şeması; Eylül 2026'da sertifikalandı). Kuruluş verilerine dokunan her cihaz ve bulut hesabında — güvenlik duvarları, güvenli yapılandırma, kullanıcı erişim kontrolü, kötü amaçlı yazılım koruması ve güvenlik güncelleştirme yönetimi — beş temel kontrolün değerlendirici tarafından doğrulanmış bir öz değerlendirmesidir ve yıllık olarak yenilenir. Hizmet mimarisini değil, faaliyet gösteren varlığın temelini sertifikalandırdığı için bunu ISO 27001 veya SOC 2'nin yerine sunmuyoruz. 2026-09-03'te sertifikalandı, 2027-09-03'te yeniden sertifikalandırma gerekecek. BlockMark Registry'de veya IASME'nin herkise açık sertifikasyon aramasında doğrulayın.
Belgeler
- Güvenlik ve Veri Koruma whitepaper'ı (PDF) — toplantı verilerinin nereye gittiği, her durakta ve henüz sahip olmadıklarımız
- Veri İşleme Sözleşmesi — özet PDF; bağlayıcı DPA müşteriye özel imzalanır
- Hizmet Düzeyi Sözleşmesi — PDF
- Alt işlemciler
- Gizlilik Politikası
- Hizmet Şartları
Tamamlanmış CAIQ-Lite'ımız (CSA Cloud Controls Matrix öz değerlendirmesi) CSA STAR Registry'nde yayımlandı; talep üzerine bir PDF kopyası mevcuttur. Sorularınız veya imzalı bir DPA veya transfer güvenlik önlemleri kopyasına ihtiyacınız varsa: privacy@intermind.com.