Субпроцесори
Для забезпечення роботи InterMIND ми використовуємо невеликий набір постачальників інфраструктури та послуг ("субпроцесорів"). На цій сторінці наведено список кожного з них, що саме вони обробляють, де і за яких гарантій. Оператор послуг та договірна особа: Golden Fish LLC (ОАЕ). Видавець та власник інтелектуальної власності: MindMeeting OÜ (Естонія).
За замовчуванням обробка відбувається в ЄС. Якщо юридична особа постачальника знаходиться за межами ЄС/ЄЕЗ, передача даних регулюється Стандартними контрактними статтями (SCCs) та/або Рамками конфіденційності даних ЄС–США (DPF). Участь у DPF, зазначена нижче, була востаннє перевірена за офіційним реєстром DPF 01.09.2026. Ми оновлюємо цей список щоразу, коли додається або вилучається субпроцесор.
| Субпроцесор | Місцезнаходження юридичної особи | Призначення | Оброблювані персональні дані | Місце обробки | Захисні заходи |
|---|---|---|---|---|---|
| Vercel Inc. | США | Хостинг вебзастосунку, серверні функції (serverless), AI Gateway (проксі) | Увесь трафік застосунку, включно з метаданими зустрічей та чатом | Функції закріплені у Франкфурті (fra1); AI Gateway має політику нульового збереження даних (без збереження промптів) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | США | Хостинг сервера Realtime WebSocket | Розсилка чатів, події конференцій, слова транскрипції під час передачі | Париж (CDG) | DPA + SCCs; DPF |
| Neon Inc. | США | Postgres (основна база даних) | Облікові записи, зустрічі, повідомлення, транскрипти, дані про використання для білінгу | Франкфурт (AWS eu-central-1) | DPA + SCCs; DPF (покривається компанією Databricks, Inc.); шифрування під час зберігання |
| Tigris Data Inc. | США | Об'єктне сховище | Записи зустрічей, вкладення чатів, документи, архіви експорту | Багатрегіональний ЄС (Франкфурт + Амстердам) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | Естонія | Медіа для зустрічей (SFU), розпізнавання мовлення, переклад у реальному часі | Аудіо/відеопотоки, мовлення, імена/ролі учасників; журнали запитів містять лише технічні поля (без вмісту зустрічей з 28.09.2026; раніше створені журнали видалено) і зберігаються протягом 3 місяців | OVH, Німеччина та Франція | Внутрішньогрупова угода |
| DeepL SE | Німеччина | Переклад документів | Вміст документів, які користувачі надсилають для перекладу | ЄС (Кельн) | DPA; без збереження для навчання |
| Stripe Payments Europe Ltd / Stripe Inc. | Ірландія / США | Білінг | Ім'я, електронна пошта, адреса для виставлення рахунків, спосіб оплати (карта ніколи не проходить через InterMIND) | ЄС / США | DPA + SCCs; DPF; PCI-DSS |
| PostHog | США (Хмара ЄС) | Продуктова аналітика, відтворення сесій | Події використання, дані консолі / відтворення (регулюється згодою, за замовчуванням передбачена можливість відмовитись; мовлення під час зустрічей вилучається з журналів) | ЄС (eu.posthog.com) | DPA; DPF; резидентність у ЄС |
| Functional Software Inc. (Sentry) | США (регіон ЄС) | Моніторинг помилок | Трейси помилок, навігаційні ланцюжки (без вмісту зустрічей) | ЄС (de.sentry.io) | DPA; DPF; резидентність у ЄС |
| Resend | США | Транзакційна електронна пошта (коди входу, сповіщення) та отримання вхідної пошти (домен отримувача in.intermind.com) | Електронна пошта отримувача, вміст повідомлення; вхідні: повні тіла листів та вкладення | Ірландія (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | США | Кеш сесій OIDC (Redis) | Зашифрований кеш сесій/токенів | Франкфурт (fra1) | DPA + SCCs; DPF; зашифровані корисні навантаження |
| Pipedrive OÜ | Естонія | CRM для відділів продажів (форми контактів / партнерів) | Ім'я ліда, електронна пошта, компанія, повідомлення | ЄС | DPA |
| Paddle.com Market Ltd | Великобританія | Білінг (Merchant of Record у вибраних країнах) | Ім'я, електронна пошта, адреса для виставлення рахунків, спосіб оплати (карта ніколи не проходить через InterMIND), посилання на план/команду, країна покупця | Великобританія | DPA; UK adequacy decision; PCI-DSS |
| Cloudflare Inc. | США | Захист від ботів на публічних формах (виклик Turnstile) | Токен виклику, неявні сигнали відвідувача (IP, характеристики браузера) | Глобальна edge-мережа | DPA + SCCs; DPF |
| Usercentrics GmbH | Німеччина | Управління згодою (банер cookie/згоди) | Вибір щодо згоди, ID згоди | ЄС | DPA; обробка в ЄС |
| Expo (650 Industries, Inc.) | США | Сповіщення Push для мобільних пристроїв та оновлення застосунку | Push-токени, вміст сповіщень (текст повідомлення скорочується до 120 символів), метадані пристрою | США | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | ЄС | Функції ШІ: підсумки зустрічей, резюме документів, асистент з написання, асистент підтримки, Ask AI та голос Мії на зустрічах (перетворення тексту на мовлення); перетворення мовлення на текст для голосових нотаток | Транскрипт зустрічі та вікно чату (в кінці зустрічі), спільні документи, текст редактора, запитання в чаті підтримки; аудіо голосової нотатки (одноразово, під час завантаження) | EU Data Zone (обробка та зберігання в межах держав-членів ЄС); наш власний тенант | Microsoft Products and Services DPA; EU Data Boundary; без навчання на даних клієнтів |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | ЄС | Функції ШІ (тільки для організацій, які обрали Vertex AI як свій шлюз ШІ): підсумки зустрічей, резюме документів, асистент з написання, асистент підтримки, Ask AI та голос Мії на зустрічах (перетворення тексту на мовлення) | Транскрипт зустрічі та вікно чату (в кінці зустрічі), спільні документи, текст редактора, запитання в чаті підтримки | Багатрегіональна кінцева точка ЄС (обробка ML в межах ЄС); наш власний проєкт | Google Cloud Data Processing Addendum; без навчання на даних клієнтів; нульове зберігання даних для Gemini на Vertex (журналювання зловживань вимкнено) |
| Brave Software Inc. (Brave Search API) | США | Вебпошук для Мії, ШІ-колеги організації (організації можуть вимкнути це в Налаштуваннях → Функції ШІ) | Пошукова фраза, сформульована ШІ — ніколи документи, підсумки, чати, імена користувачів або ідентифікатори облікових записів | США | DPA + SCCs; SOC 2 Type II; запити журналюються до 90 днів без ідентифікаторів користувача; не використовуються для створення профілів |
| Google LLC / Microsoft Corp. | США | Вхід через OAuth; синхронізація календаря, авторизована користувачем, обмін файлами (Drive / OneDrive) та синхронізація каталогу організації | Ім'я, електронна пошта, фото профілю; з областями дії, наданими користувачем: події календаря, включно з електронними адресами учасників, дозволи на спільні файли, каталог користувачів організації (імена, електронні адреси) | США | DPF; SCCs |
З питаннями щодо цього списку або для отримання копії відповідних гарантій передачі даних зв'яжіться з privacy@intermind.com.