Субпроцесори
Для роботи InterMIND ми використовуємо невелику групу постачальників інфраструктури та сервісів («субпроцесорів»). На цій сторінці перелічено кожного з них, що саме він обробляє, де і за яких заходів захисту. Оператор сервісу та контрактна особа: Golden Fish CSP LLC (ОАЕ). Видавець і власник інтелектуальної власності: MindMeeting OÜ (EE).
Обробка за замовчуванням відбувається в ЄС. Якщо корпоративна особа постачальника перебуває поза ЄС/ЄЕЗ, передавання даних покривається Стандартними договірними положеннями (SCC) та/або EU–US Data Privacy Framework (DPF). Ми оновлюємо цей перелік щоразу, коли додається або видаляється субпроцесор.
| Субпроцесор | Юрисдикція суб'єкта | Призначення | Персональні дані, що обробляються | Місце обробки | Заходи захисту |
|---|---|---|---|---|---|
| Vercel Inc. | US | Хостинг вебзастосунку, безсерверні функції, AI Gateway (проксі) | Увесь трафік застосунку, включно з метаданими зустрічей і чатом | Функції прив'язано до Франкфурта (fra1); AI Gateway має політику нульового зберігання даних (промпти не зберігаються) | DPA + SCC; ZDR |
| Fly.io Inc. | US | Хостинг сервера WebSocket у реальному часі | Розсилання повідомлень чату, події конференцій, слова транскрипції під час передавання | Париж (CDG) | DPA + SCC |
| Neon Inc. | US | Postgres (основна база даних) | Облікові записи, зустрічі, повідомлення, транскрипти, дані білінгу | Франкфурт (AWS eu-central-1) | DPA + SCC; шифрування у стані спокою |
| Tigris Data Inc. | US | Об'єктне сховище | Записи зустрічей, вкладення чату, документи, архіви експорту | ЄС, мультирегіон (Франкфурт + Амстердам) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Медіа зустрічей (SFU), розпізнавання мовлення, переклад у реальному часі | Аудіо-/відеопотоки, мовлення, імена/ролі учасників | OVH, Франція | Внутрішньогрупова угода |
| Mistral AI SAS | FR | AI-резюме після зустрічі | Транскрипт зустрічі (одноразово, після завершення зустрічі) | ЄС | DPA; нульове зберігання даних; без навчання на даних платного API |
| DeepL SE | DE | Переклад документів | Вміст документів, які користувачі надсилають для перекладу | ЄС (Кельн) | DPA; без зберігання для навчання |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Білінг | Ім'я, email, платіжна адреса, спосіб оплати (дані картки ніколи не потрапляють до InterMIND) | ЄС / US | DPA + SCC; PCI-DSS |
| PostHog | US (EU Cloud) | Продуктова аналітика, повтор сесій | Події використання, консоль/повтор (за згодою, за замовчуванням вимкнено; мовлення зі зустрічей вилучено з логів) | ЄС (eu.posthog.com) | DPA; резидентність даних у ЄС |
| Functional Software Inc. (Sentry) | US (регіон ЄС) | Моніторинг помилок | Трасування помилок, breadcrumbs (без вмісту зустрічей) | ЄС (de.sentry.io) | DPA; резидентність даних у ЄС |
| Resend | US | Транзакційний email (коди входу, сповіщення) | Email отримувача, вміст повідомлення | Ірландія (eu-west-1) | DPA + SCC |
| Upstash Inc. | US | Кеш сесій OIDC (Redis) | Зашифрований кеш сесій/токенів | Франкфурт (fra1) | DPA + SCC; зашифровані корисні навантаження |
| Pipedrive OÜ | EE | CRM для продажів (контактні / партнерські форми) | Ім'я ліда, email, компанія, повідомлення | ЄС | DPA |
| Google LLC / Microsoft Corp. | US | Лише вхід через OAuth | Ім'я, email, фото профілю (стандартні області дії OAuth) | US | DPF / SCC |
Щодо запитань про цей перелік або запиту копії відповідних гарантій передавання даних звертайтеся на privacy@mind.com.