Субобробники
Щоб InterMIND працював, ми користуємося невеликим набором постачальників інфраструктури та послуг («субобробників»). На цій сторінці вказано, що саме обробляє кожен із них, де і за яких гарантій. Оператор сервісу та договірна сторона: Golden Fish LLC (ОАЕ). Видавець і власник інтелектуальної власності: MindMeeting OÜ (EE).
За замовчуванням обробка відбувається в ЄС. Винятки названо в стовпці «Місце обробки». Серед них живий голосовий переклад: він працює на Google Gemini Live Translate через глобальну кінцеву точку, якщо хост не перемкне його на наш власний рушій. Якщо юридична особа постачальника розташована за межами ЄС/ЄЕП, передавання даних покривається Стандартними договірними положеннями (SCC) та/або Рамковою програмою захисту даних ЄС–США (DPF). Участь у DPF, зазначену нижче, востаннє перевірено в офіційному реєстрі DPF 2026-09-01. Ми оновлюємо цей список щоразу, коли додаємо або видаляємо субобробника.
| Субобробник | Юрисдикція суб'єкта | Мета | Оброблювані персональні дані | Місце обробки | Гарантії |
|---|---|---|---|---|---|
| Vercel Inc. | US | Хостинг вебзастосунку, serverless-функції, AI Gateway (проксі) | Увесь трафік застосунку, зокрема метадані зустрічей і чат | Функції закріплені за Франкфуртом (fra1); AI Gateway діє за політикою нульового зберігання даних (запити не зберігаються) | DPA + SCC; DPF; ZDR |
| Fly.io Inc. | US | Хостинг WebSocket-сервера для роботи в реальному часі | Розсилка повідомлень чату, події конференцій, слова транскрипції під час передавання | Париж (CDG) | DPA + SCC; DPF |
| Neon Inc. | US | Postgres (основна база даних) | Облікові записи, зустрічі, повідомлення, транскрипти, дані про використання для виставлення рахунків | Франкфурт (AWS eu-central-1) | DPA + SCC; DPF (підпорядкована структура Databricks, Inc.); шифрування в стані спокою |
| Tigris Data Inc. | US | Об'єктне сховище | Записи зустрічей, вкладення в чатах, документи, архіви експорту | Мультирегіон ЄС (Франкфурт + Амстердам) | DPA + SCC; TLS |
| MindMeeting OÜ (Mind API) | EE | Медіа зустрічей (SFU), розпізнавання мовлення, переклад у реальному часі на нашому власному рушії (живий голосовий переклад, коли хост вимикає Gemini Live Translate) | Аудіо- та відеопотоки, мовлення, імена/ролі учасників; журнали запитів містять лише технічні поля (без вмісту зустрічей з 2026-09-28; раніші журнали видалено) і зберігаються 3 місяці | OVH, Німеччина та Франція | Внутрішньогруповий договір |
| DeepL SE | DE | Переклад документів | Вміст документів, які користувачі надсилають на переклад | ЄС (Кельн) | DPA; без зберігання для навчання |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Виставлення рахунків | Ім'я, електронна пошта, платіжна адреса, спосіб оплати (дані картки ніколи не потрапляють до InterMIND) | ЄС / US | DPA + SCC; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Продуктова аналітика, відтворення сесій | Події використання, консоль/відтворення (лише за згодою, за замовчуванням вимкнено; мовлення зустрічей вилучається з журналів) | ЄС (eu.posthog.com) | DPA; DPF; резидентність даних у ЄС |
| Functional Software Inc. (Sentry) | US (регіон ЄС) | Моніторинг помилок | Трасування помилок, breadcrumbs (без вмісту зустрічей) | ЄС (de.sentry.io) | DPA; DPF; резидентність даних у ЄС |
| Resend | US | Транзакційна електронна пошта (коди для входу, сповіщення) і приймання вхідної пошти (приймальний домен in.intermind.com) | Електронна адреса отримувача, вміст листа; для вхідної пошти: повні тексти листів і вкладення | Ірландія (eu-west-1) | DPA + SCC; DPF |
| Upstash Inc. | US | Кеш сесій OIDC (Redis) | Зашифрований кеш сесій/токенів | Франкфурт (fra1) | DPA + SCC; DPF; зашифровані дані |
| Paddle.com Market Ltd | UK | Виставлення рахунків (Merchant of Record у вибраних країнах) | Ім'я, електронна пошта, платіжна адреса, спосіб оплати (дані картки ніколи не потрапляють до InterMIND), посилання на план/команду, країна покупця | UK | DPA; рішення Великої Британії про адекватність; PCI-DSS |
| Cloudflare Inc. | US | Захист публічних форм від ботів (перевірка Turnstile) | Токен перевірки, неявні сигнали про відвідувача (IP, характеристики браузера) | Глобальна периферійна мережа | DPA + SCC; DPF |
| Usercentrics GmbH | DE | Керування згодами (банер cookie/згоди) | Вибір щодо згоди, ідентифікатор згоди | ЄС | DPA; обробка в ЄС |
| Expo (650 Industries, Inc.) | US | Push-сповіщення мобільного застосунку та його оновлення | Push-токени, вміст сповіщень (текст повідомлення, скорочений до 120 символів), метадані пристрою | US | DPA + SCC; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Функції ШІ: підсумки зустрічей, стислі викладення документів, помічник із письма, помічник підтримки, Ask AI і голос Mia на зустрічах (синтез мовлення); перетворення голосових нотаток на текст | Транскрипт зустрічі та вікно чату (наприкінці зустрічі), спільні документи, текст із редактора, запитання в чаті довідки; аудіо голосової нотатки (одноразово, під час завантаження) | EU Data Zone (обробка та зберігання в межах держав-членів ЄС); наш власний тенант | Microsoft Products and Services DPA; EU Data Boundary; без навчання на даних клієнтів |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Функції ШІ (лише для організацій, які обрали Vertex AI як свій ШІ-шлюз): підсумки зустрічей, стислі викладення документів, помічник із письма, помічник підтримки, Ask AI і голос Mia на зустрічах (синтез мовлення) | Транскрипт зустрічі та вікно чату (наприкінці зустрічі), спільні документи, текст із редактора, запитання в чаті довідки | Мультирегіональна кінцева точка ЄС (обробка ML у межах ЄС); наш власний проєкт | Google Cloud Data Processing Addendum; без навчання на даних клієнтів; нульове зберігання даних для Gemini у Vertex (журналювання зловживань вимкнено) |
| Google LLC (Gemini API — Gemini Live Translate) | US | Живий голосовий переклад на зустрічах: рушій за замовчуванням з листопада 2026 року, доступний через Mind API як його субобробника; хост зустрічі може повернутися до нашого власного рушія в Settings → Advanced → Previews | Аудіо мовлення зустрічі та його переклад, під час передавання; InterMIND не зберігає ні те, ні інше | Глобальна кінцева точка — не лише в ЄС | Платний Gemini API за Google Data Processing Addendum для продуктів, де Google є обробником даних; не використовується для вдосконалення продуктів Google; Google журналює дані протягом обмеженого періоду для виявлення зловживань |
| Google LLC (Vertex AI — Gemini Live Translate, preview model) | US | Живий переклад мовлення в застосунку InterMIND Translator | Аудіо мовлення та його переклад, під час передавання; InterMIND не зберігає ні те, ні інше | Глобальна кінцева точка — не лише в ЄС; наш власний проєкт | Preview-модель за Pre-GA Offerings Terms Google Cloud; відновлення сесії вимкнено, тому Google не зберігає для неї стан сесії |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Функції ШІ (лише для організацій, які обрали Amazon Bedrock як свій ШІ-шлюз і не підключають власний обліковий запис AWS): підсумки зустрічей, стислі викладення документів, помічник із письма, помічник підтримки, Ask AI | Транскрипт зустрічі та вікно чату (наприкінці зустрічі), спільні документи, текст із редактора, запитання в чаті довідки | Регіон Європа (Франкфурт) (eu-central-1); наш власний обліковий запис AWS | AWS Data Processing Addendum і SCC (включені до AWS Service Terms, §1.14); без навчання на даних клієнтів; запити та відповіді не передаються постачальнику моделі; AWS зберігає їх лише для виявлення зловживань відповідно до засобів контролю зберігання даних Bedrock |
| Brave Software Inc. (Brave Search API) | US | Вебпошук для Mia, ШІ-колеги організації (організації можуть вимкнути його в Integrations → AI features) | Пошуковий запит, сформульований ШІ — ніколи документи, підсумки, чати, імена користувачів чи ідентифікатори облікових записів | US | DPA + SCC; SOC 2 Type II; запити журналюються до 90 днів без ідентифікаторів користувачів; не використовуються для створення профілів |
| Google LLC / Microsoft Corp. | US | Вхід через OAuth; авторизована користувачем синхронізація календаря, спільний доступ до файлів (Drive / OneDrive) і синхронізація каталогу організації | Ім'я, електронна пошта, фото профілю; з наданими користувачем дозволами: події календаря, зокрема електронні адреси учасників, права доступу до спільних файлів, каталог користувачів організації (імена, електронні адреси) | US | DPF; SCC |
З питань щодо цього списку або щоб отримати копію відповідних гарантій передавання даних, пишіть на privacy@intermind.com.