Ми завершили аудит GDPR. Ось що ми насправді закрили.

Кілька тижнів тому ми писали, що «відповідність GDPR» на головній сторінці відеосервісу означає менше, ніж вам здається: GDPR — це набір обов'язків для вас, контролера даних, і вендор або допомагає їх виконати, або тихо залишає їх на вашому столі. Чесний спосіб підтвердити це твердження — зробити роботу на своєму боці й показати її рядок за рядком.

Так ми й зробили. Ми провели повний аудит кодової бази InterMIND на відповідність обов'язкам, що лежать на нас як на обробнику даних, виправили кожну прогалину, за якою стояв код, і перевірили кожну на працюючому продукті. Цей допис — підсумковий звіт: не знак, а контрольний список з нашими відповідями.

Ми свідомо не заявляємо «100% сертифікації GDPR». GDPR — це не сертифікат, який можна пройти, а сертифікат ISO/IEC 27001:2022, який ми отримали в листопаді 2026 року (26ISMS-1296, сертифікат у Trust Center), стосується системи управління, а не GDPR. Що ми можемо сказати: на архітектурні та процесні вимоги, які опрацьовує DPO, тепер є конкретні, перевірювані відповіді, і кожну з них звірено з працюючим кодом.

Що ми закрили

Право на видалення (ст. 17) — каскад справді працює

Видалення облікового запису не просто деактивує його. POST /api/user/delete-account запускає повноцінний каскад: він знищує ваші зустрічі → учасників, повідомлення, конференції, транскрипції; він вичищає ваші файли зі сховища Tigris до каскаду в базі даних, щоб нічого не лишилося осиротілим — вкладення чату і файли відеозаписів, обидві колонки; а також скасовує ваші підписки в Stripe і видаляє клієнта в Stripe. Видалення на вимогу теж доступне: приберіть канал або повідомлення в інтерфейсі — і його немає. Анонімні (гостьові) облікові записи мають власну кінцеву точку видалення та фонове очищення кожні 6 годин під контролем моніторингу cron. Аудит виявив тут одну прогалину — файли записів, які каскад у базі даних видалив, а сховище залишило, — і ми її закрили: тепер видалення не залишає нічого в об'єктному сховищі.

Зберігання (ст. 5(1)(e)) — задокументований критерій

Ст. 5(1)(e) не вимагає автоматичного часу життя даних (TTL). Вона вимагає визначеного критерію зберігання. Наш тепер записано в Політиці конфіденційності: дані зберігаються, доки ви або власник вашої команди їх не видалите, а видалення облікового запису стирає все. Це та сама модель, на якій працюють інструменти для співпраці, як-от Slack і Notion: збереження — очікувана поведінка, і ви контролюєте його. Критерій названо прямо, а не мається на увазі.

Згода на аналітику (ст. 6/7) — за замовчуванням вимкнено

Банер згоди Usercentrics (його бачать відвідувачі з ЄС) керує доступом до аналітики, а PostHog постачається з opt_out_capturing_by_default: true: нічого не збирається, доки не надано згоду, а не навпаки.

Переносимість даних (ст. 20) — справжній експорт

GET /api/user/export формує ZIP-архів із вашими зустрічами, повідомленнями, записами та перекладами, з 7-денним вікном для завантаження й автоматичним очищенням. Доступ, видалення та переносимість — це інструменти, що працюють, а не обіцянки в політиці.

Вміст зустрічей іде через один AI-шлюз в ЄС — який обирає організація

Найбільший потік вмісту зустрічей — голосовий і чатовий переклад у реальному часі — працює на нашому власному рушії у Франції, а не на стороннього LLM. Кроки ШІ, які таки використовують універсальну модель (дайджест, підсумки документів, генеративні дії редактора нотаток, Ask AI), працюють на AI-шлюзі, який обирає організація: Azure OpenAI в EU Data Zone за замовчуванням, Vertex AI EU або Amazon Bedrock Frankfurt на вибір, кожен у нашому власному тенанті з нульовим зберіганням даних і без навчання на вмісті клієнтів, або власна кінцева точка організації; один резолвер у коді вибирає шлюз для кожного місця виклику, тож другого шляху немає. Ми також прибрали імена учасників і текст реплік із браузерних логів конференції, які міг би захоплювати запис сесій PostHog. Повну карту за постачальниками подано в Де насправді працює одна зустріч InterMIND.

Прозорість — субпроцесори та записи про обробку опубліковано

Список субпроцесорів доступний публічно: що робить кожен вендор і де він зареєстрований — а не «надаємо на запит». За ним стоїть Реєстр операцій обробки (ROPA), побудований із живої схеми: 11 операцій обробки, заходи безпеки для кожної та шляхи видалення й переносимості. Наші Політика конфіденційності і Умови тепер діють від імені нашої власної юридичної особи, з описом реального ланцюга обробки.

EU-середовище виконання — закріплене, а не обіцяне

Кожен етап виконання, який проходить зустріч, відбувається в ЄС: застосунок і API на Vercel Frankfurt, сервер зустрічей на Fly Paris, дані застосунку в Neon Postgres (AWS Frankfurt), помилки в Sentry EU, аналітика в PostHog EU, пошта через Resend Ireland. Об'єктне сховище на Tigris тепер закріплене за регіонами ЄС (Франкфурт + Амстердам): кожен новий запис потрапляє в ЄС незалежно від того, де перебуває користувач. Повну архітектуру описано на нашій сторінці безпеки.

Чому це важливо для ваших закупівель

Для більшості покупців у ЄС — німецького Mittelstand, регульованих команд зі стандартними угодами GDPR DPA — питання резидентності даних тепер має пряму відповідь: дані не залишають ЄС під час виконання, видалення працює, критерій зберігання зазначено, а список субпроцесорів лежить на столі. Це значно коротша розмова, ніж «ми з’ясуємо й повернемося до вас, куди йдуть дані».

Для французької souveraineté numérique і закупівель рівня SecNumCloud корпоративне місцезнаходження вендора саме є критерієм — це глибша розмова про топологію розгортання, яку ми проведемо чесно, а не будемо перебільшувати. Ми маємо ISO/IEC 27001:2022 з листопада 2026 року і не маємо кваліфікації SecNumCloud; наша відповідь на контрольний список залишається архітектурною та перевірюваною вже сьогодні.

Переконайтеся самі

• Відеоконференції, що відповідають GDPR: повний контрольний список для DPO — сім речей, на які має відповісти будь-який вендор, і де в цьому місці Zoom.
• Де насправді працює одна зустріч InterMIND — карта вендорів із названими прогалинами.
• Чи конфіденційна ваша зустріч? — три запитання, які варто поставити, перш ніж з'явиться контрольний список DPO.
• Безпека та конфіденційність · Субпроцесори · Політика конфіденційності · Умови
• Спробуйте живу демонстрацію — почуйте живий багатомовний конвеєр у EU-середовищі виконання на справжній зустрічі — без реєстрації.

Відповідність GDPR — це не знак, який можна купити, а робота, яку ви виконуєте й можете показати. Ось наша, рядок за рядком. Якщо вашому DPO потрібна відповідь, якої цей допис не дає, напишіть нам.

— Команда Mind.com

Джерела: Регламент (ЄС) 2016/679 (GDPR) — статті, за якими проводився аудит; внутрішні твердження перевірено на кодовій базі InterMIND і працюючому продукті; перевірено у серпні 2026 року.