Güven Merkezi
InterMIND, Fransa, Almanya ve İrlanda genelinde AB altyapısında çalışır. Bu sayfa, verilerinizin her durakta nereye gittiğini, ne kadar süreyle sakladığımızı ve hangi yapay zekanın neye dokunduğunu gösterir. Yalnızca destekleyebileceğimiz hususları belirtir — kodda, yapılandırmada veya imzalı sözleşmede. Hizmet İşletmecisi ve Sözleşme Varlığı: Golden Fish CSP LLC (BAE). Yayıncı ve Fikri Mülkiyet Sahibi: MindMeeting OÜ (EE).
Bir toplantı gerçekten nerede çalışır
Bir toplantının kat ettiği her durak ve bu durağın gerçekleştiği yer:
| Durak | Sağlayıcı | Bölge |
|---|---|---|
| Web uygulaması ve API | Vercel | Frankfurt (fra1) |
| Gerçek zamanlı sunucu — sohbet, bulunurluk, transit halindeki transkript kelimeleri | Fly.io | Paris (CDG) |
| Toplantı medyası, konuşma tanıma, canlı ses çevirisi | Kendi motorumuz (Mind API, grup içi) | OVH, Fransa |
| Toplantı sonrası yapay zeka özetleri | Mistral | AB, sıfır veri saklama |
| Belge çevirisi | DeepL | Köln, Almanya |
| Veritabanı | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| Kayıtlar, ekler, belgeler | Tigris nesne depolama | AB çoklu bölge (Frankfurt + Amsterdam) |
| İşlemsel e-posta | Resend | İrlanda (eu-west-1) |
| Ürün analitiği | PostHog | AB Bulutu (varsayılan olarak vazgeçilebilir, onay kapılı) |
| Hata izleme | Sentry | AB (Almanya); hata raporlarında toplantı içeriği yoktur |
Bu sağlayıcıların bir kısmı AB bölgelerini işleten ABD şirketleridir. Bu, açıkça belirtilir, gizlenmez: her aktarım bir DPA artı Standard Contractual Clauses ve/veya AB–ABD Veri Gizliliği Çerçevesi kapsamındadır. Tam kayıt defteri — her alt işleyici, ne işlediği ve güvenlik önlemleri — alt işleyiciler sayfasında yer alır.
Toplantı içeriğinizdeki yapay zeka
- Canlı konuşma tanıma ve ses çevirisi kendi motorumuzda çalışır, Fransa'da OVH'da barındırılır — üçüncü taraf bir yapay zeka bulutunda değil.
- Toplantı içeriğindeki her yapay zeka çağrısı — toplantı sonrası özetler, paylaşılan belge özetleri, editör yardımı, destek yanıtları — kodda Mistral'in sıfır veri saklamalı AB API'sine sabitlenmiştir: istemler sağlayıcı tarafından saklanmaz ve eğitim için kullanılmaz. Bu, hatırlayıp uyduğumuz bir politika değildir; her çağrı noktasında kodla zorunlu kılınmış bir kısıttır.
- Belge çevirisi DeepL'e (Köln) gider ve eğitim için saklanmaz.
- Toplantı sesi hiçbir zaman saklanmaz. Konuşma yalnızca metin olarak kalır — kelime düzeyinde transkriptler. Çevrilmiş ses, katılımcılara akışla iletilir ve hiçbir zaman diske yazılmaz.
Neyi saklıyoruz ve ne kadar süreyle
| Veri | Saklama |
|---|---|
| Toplantı sesi ve videosu | Saklanmaz. Ev sahibi kayıt yaparsa, kayıt (mp4), ev sahibi oturumun yapıtlarını silene veya hesap silinene kadar özel bir nesne olarak tutulur |
| Transkriptler, sohbet, belgeler | Siz silene kadar tutulur — otomatik son kullanma tarihi yoktur. Ev sahipleri oturum bazlı yapıtları geri alınamaz şekilde silebilir; hesap silme her şeyi kaldırır |
| Misafir hesaplar | Oluşturulduktan 24 saat sonra dolar ve 6 saatte bir çalışan bir temizleme işi tarafından kalıcı olarak silinir |
| Takvim ve drive OAuth belirteçleri | Şifreli olarak saklanır (AES-256-GCM), entegrasyon bağlantısı kesilerek kaldırılabilir |
| Başvurulmayan sohbet ekleri | 48 saat sonra günlük bir temizleme işi tarafından temizlenir |
Hesap silme, e-posta ile onaylanır ve eksiksizdir: saklanan dosyalar önce kaldırılır, ardından veritabanı kayıtları, ardından ödeme sağlayıcımızdaki faturalandırma müşterisi. Bu kalıcı bir silmedir, bir işaret değil.
Ödemeler
Kart verileri asla InterMIND sunucularına dokunmaz. Ödeme ve kart işlemleri tamamen ödeme sağlayıcılarımız tarafından barındırılır — Stripe ve seçili ülkelerde kayıt tüccarı olarak Paddle. Planınızı ve faturalandırma e-postanızı saklarız; kart ödeme sağlayıcısında kalır.
EU AI Act
InterMIND'in yapay zekası üç şey yapar: konuşma tanıma, çeviri ve toplantı özetleri. Bunların hiçbiri EU AI Act (Yönetmelik 2024/1689) Ek III kapsamında yasak bir uygulama veya yüksek riskli bir kullanım değildir. Biyometrik tanımlama veya sınıflandırma yapmayız ve duygu tanıma yapmayız — motor söyleneni transkribe eder ve çevirir; kimin söylediğini profillemez. Çeviri, transkripsiyon ve yapay zeka özetleri, kullanıcıların etkinleştirdiği açık ürün özellikleridir, sessiz işleme değil. Yükümlülükler aşamalı olarak yürürlüğe girdikçe Yönetmeliğin kılavuzunu izliyoruz ve bize uygulandığında bu sayfayı güncelleyeceğiz.
Sertifikalar — dürüst sürüm
Henüz ISO 27001 veya SOC 2 sahibi değiliz ve bir denetim fiilen başlayana kadar "devam ediyor" yazmayacağız. Bunun yerine sunduğumuz şey doğrulanabilirliktir: bu sayfa ve alt işleyiciler listesi yalnızca kodda veya sözleşmede uygulanmış olanları belirtir ve aşağıdaki belgeler tedarik incelemesine hazırdır.
Belgeler
- Güvenlik ve Veri Koruma whitepaper'ı (PDF) — toplantı verilerinin her durakta nereye gittiği ve henüz sahip olmadıklarımız
- Veri İşleme Sözleşmesi — özet PDF; bağlayıcı DPA müşteri başına imzalanır
- Hizmet Düzeyi Sözleşmesi — PDF
- Alt işleyiciler
- Gizlilik Politikası
- Hizmet Şartları
Tamamlanmış bir CAQ-Lite (CSA Cloud Controls Matrix self-assessment) talep üzerine edinilebilir. Sorular veya imzalı bir DPA veya aktarım güvenlik önlemleri kopyası gereksinimi: privacy@mind.com.