Субпроцесори
Для роботи InterMIND ми використовуємо невеликий набір інфраструктурних та сервісних провайдерів («субпроцесорів»). На цій сторінці наведено кожного з них, що саме вони обробляють, де і за яких гарантій. Сервісний оператор та договірна особа: Golden Fish LLC (ОАЕ). Видавець та власник інтелектуальної власності: MindMeeting OÜ (Естонія).
Обробка даних за замовчуванням відбувається в ЄС. Якщо юридична особа провайдера знаходиться за межами ЄС/ЄЕЗ, передачі даних покриваються Стандартними контрактними положеннями (SCCs) та/або Рамкою конфіденційності даних ЄС–США (DPF). Участь у DPF, вказана нижче, була востаннє перевірена за офіційним реєстром DPF станом на 2026-09-01. Ми оновлюємо цей список щоразу, коли додається або видаляється субпроцесор.
| Субпроцесор | Місцезнаходження юридичної особи | Призначення | Оброблювані персональні дані | Місце обробки | Гарантії |
|---|---|---|---|---|---|
| Vercel Inc. | США | Хостинг вебзастосунку, безсерверні функції, AI Gateway (проксі) | Увесь трафік застосунку, включно з метаданими мітингів, чат | Функції закріплені у Франкфурті (fra1); AI Gateway має політику нульового зберігання даних (без зберігання промптів) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | США | Хостинг серверів WebSocket у реальному часі | Розсилка чатів, події конференцій, слова транскрипції під час передачі | Париж (CDG) | DPA + SCCs; DPF |
| Neon Inc. | США | Postgres (основна база даних) | Облікові записи, мітинги, повідомлення, транскрипції, дані про використання для білінгу | Франкфурт (AWS eu-central-1) | DPA + SCCs; DPF (покривана юридична особа Databricks, Inc.); шифрування при зберіганні |
| Tigris Data Inc. | США | Об'єктне сховище | Записи мітингів, вкладення чатів, документи, архіви експорту | Багаторегіональний ЄС (Франкфурт + Амстердам) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | Естонія | Медіа мітингів (SFU), розпізнавання мовлення, переклад у реальному часі | Аудіо/відео потоки, мовлення, імена/ролі учасників; журнали запитів зберігаються 3 місяці | OVH, Німеччина та Франція | Внутрішньогрупова угода |
| DeepL SE | Німеччина | Переклад документів | Вміст документів, які користувачі надсилають для перекладу | ЄС (Кельн) | DPA; без зберігання для навчання |
| Stripe Payments Europe Ltd / Stripe Inc. | Ірландія / США | Білінг | Ім'я, електронна пошта, адреса для виставлення рахунків, спосіб оплати (картка ніколи не потрапляє до InterMIND) | ЄС / США | DPA + SCCs; DPF; PCI-DSS |
| PostHog | США (Хмара ЄС) | Продуктова аналітика, відтворення сесій | Події використання, консоль/відтворення (за згодою, за замовчуванням відключено; мовлення з мітингів очищається з журналів) | ЄС (eu.posthog.com) | DPA; DPF; резидентність даних у ЄС |
| Functional Software Inc. (Sentry) | США (регіон ЄС) | Моніторинг помилок | Трасування помилок, breadcrumbs (без вмісту мітингів) | ЄС (de.sentry.io) | DPA; DPF; резидентність даних у ЄС |
| Resend | США | Транзакційна електронна пошта (коди входу, сповіщення) та отримання вхідної пошти (домен отримання in.intermind.com) | Електронна пошта отримувача, зміст повідомлень; вхідні: повні тексти листів та вкладення | Ірландія (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | США | Кеш сесій OIDC (Redis) | Зашифрований кеш сесій/токенів | Франкфурт (fra1) | DPA + SCCs; DPF; зашифровані payload-дані |
| Pipedrive OÜ | Естонія | CRM для відділів продажів (форми контактів / партнерів) | Ім'я ліду, електронна пошта, компанія, повідомлення | ЄС | DPA |
| Paddle.com Market Ltd | Великобританія | Білінг (Merchant of Record у вибраних країнах) | Ім'я, електронна пошта, адреса для виставлення рахунків, спосіб оплати (картка ніколи не потрапляє до InterMIND), посилання на тарифний план/команду, країна покупця | Великобританія | DPA; рішення про адекватність Великобританії; PCI-DSS |
| Cloudflare Inc. | США | Захист від ботів на публічних формах (виклик Turnstile) | Токен виклику, неявні сигнали відвідувача (IP, характеристики браузера) | Глобальна мережа периферійних серверів | DPA + SCCs; DPF |
| Usercentrics GmbH | Німеччина | Управління згодою (банер cookie/згоди) | Вибори щодо згоди, ID згоди | ЄС | DPA; обробка в ЄС |
| Expo (650 Industries, Inc.) | США | Мобільні push-сповіщення та оновлення застосунку | Push-токени, зміст сповіщень (текст повідомлення скорочується до 120 символів), метадані пристрою | США | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЄС | Функції ШІ: підсумки мітингів, резюме документів, помічник з написання, помічник підтримки, Ask AI та голос Mia у мітингах (перетворення тексту на мовлення); перетворення мовлення на текст для голосових нотаток | Транскрипція мітингу та вікно чату (наприкінці мітингу), спільні документи, текст редактора, запитання з чату підтримки; аудіо голосової нотатки (одноразово, під час завантаження) | EU Data Zone (обробка та зберігання в межах держав-членів ЄС); власний тенант | Microsoft Products and Services DPA; EU Data Boundary; без навчання на даних клієнтів |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЄС | Функції ШІ (лише для організацій, які обрали Vertex AI як свій ШІ-шлюз): підсумки мітингів, резюме документів, помічник з написання, помічник підтримки, Ask AI та голос Mia у мітингах (перетворення тексту на мовлення) | Транскрипція мітингу та вікно чату (наприкінці мітингу), спільні документи, текст редактора, запитання з чату підтримки | Багаторегіональна кінцева точка ЄС (обробка ML в межах ЄС); власний проєкт | Google Cloud Data Processing Addendum; без навчання на даних клієнтів; нульове зберігання даних для Gemini on Vertex (журналювання зловживань вимкнено) |
| Brave Software Inc. (Brave Search API) | США | Вебпошук для Mia, ШІ-колеги організації (організації можуть вимкнути це в Налаштуваннях → Функції ШІ) | Пошуковий запит, сформульований ШІ — ніколи не документи, резюме, чати, імена користувачів або ідентифікатори облікових записів | США | DPA + SCCs; SOC 2 Type II; запити логуються до 90 днів без ідентифікаторів користувачів; не використовуються для створення профілів |
| Google LLC / Microsoft Corp. | США | Вхід через OAuth; синхронізація календаря, авторизована користувачем, обмін файлами (Drive / OneDrive) та синхронізація довідника організації | Ім'я, електронна пошта, фото профілю; за умов наданих користувачем дозволів: події календаря, включаючи електронні адреси учасників, права доступу до спільних файлів, довідник користувачів організації (імена, електронні адреси) | США | DPF; SCCs |
З питаннями щодо цього списку або для запиту копії відповідних гарантій передачі даних зв'яжіться з privacy@intermind.com.