Центр довіри

InterMIND працює на інфраструктурі в ЄС у Франції, Німеччині та Ірландії. На цій сторінці показано, куди надходять ваші дані на кожному етапі, як довго ми їх зберігаємо та який ШІ що обробляє. Тут зазначено лише те, що ми можемо підтвердити — у коді, у конфігурації або в підписаному контракті. Оператор сервісу та юридична особа-контрактодавець: Golden Fish CSP LLC (ОАЕ). Видавець і власник інтелектуальної власності: MindMeeting OÜ (Естонія).

Де фактично проходить зустріч

Кожен етап, який проходить зустріч, і де він відбувається:

Деякі з цих постачальників є американськими компаніями, що керують регіонами в ЄС. Про це сказано прямо, без приховування: кожна передача даних покривається DPA плюс Стандартними контрактними застереженнями та/або Рамками конфіденційності даних ЄС–США. Повний реєстр — кожен субобробник, що він обробляє та які має гарантії — знаходиться на сторінці субобробників.

ШІ у вмісті вашої зустрічі

• Живе розпізнавання мовлення та голосовий переклад працюють на нашому власному рушії, розміщеному в OVH у Франції — а не у хмарі стороннього ШІ.
• Кожен виклик ШІ щодо вмісту зустрічі — підсумки після зустрічі, підсумки спільних документів, допомога в редакторі, відповіді підтримки — жорстко закріплений у коді на API Mistral у ЄС із нульовим збереженням даних: провайдер не зберігає промпти і не використовує їх для навчання. Це не політика, яку ми не забуваємо дотримуватися; це жорстко прописане в коді обмеження для кожного місця виклику.
• Переклад документів передається до DeepL (Кельн) і не зберігається для навчання.
• Аудіо зустрічі ніколи не зберігається. Мовлення зберігається лише у вигляді тексту — транскрипції на рівні слів. Перекладене голосове аудіо транслюється учасникам і ніколи не записується на диск.

Що ми зберігаємо і як довго

Видалення облікового запису підтверджується електронною поштою і є повним: спочатку видаляються збережені файли, потім записи в базі даних, а потім клієнт у системах виставлення рахунків у нашого платіжного провайдера. Це повне видалення, а не просто прапорець.

Платежі

Дані карток ніколи не потрапляють на сервери InterMIND. Оформлення замовлення та обробка карток повністю розміщені у наших платіжних провайдерів — Stripe, та Paddle як торговий запис у окремих країнах. Ми зберігаємо ваш тарифний план та адресу електронної пошти для виставлення рахунків; дані картки залишаються у платіжного провайдера.

EU AI Act

ШІ InterMIND виконує три функції: розпізнавання мовлення, переклад та підсумки зустрічей. Жодна з них не є забороненою практикою або використанням високого ризику згідно з Додатком III EU AI Act (Регламент 2024/1689). Ми не виконуємо біометричну ідентифікацію чи категоризацію, а також не виконуємо розпізнавання емоцій — рушій транскрибує та перекладає те, що було сказано; він не будує профіль того, хто це сказав. Переклад, транскрипція та підсумки від ШІ — це явні продуктові функції, які користувачі вмикають самостійно, а не тиха обробка у фоновому режимі. Ми відстежуємо настанови Закону в міру набуття чинності зобов'язаннями та оновимо цю сторінку, коли вони застосовуватимуться до нас.

Сертифікації — чесна версія

Ми ще не маємо ISO 27001 або SOC 2, і не писатимемо «у процесі», поки аудит фактично не розпочнеться. Замість цього ми пропонуємо перевірюваність: на цій сторінці та у списку субобробників зазначено лише те, що закріплено в коді або в контракті, а документи нижче готові до перевірки під час закупівель.

Документи

• Документ із питань безпеки та захисту даних (PDF) — куди надходять дані зустрічі на кожному етапі та чого у нас ще немає
• Угода про обробку даних — підсумок (PDF); обов'язкова DPA підписується з кожним клієнтом окремо
• Угода про рівень сервісу — PDF
• Субобробники
• Політика конфіденційності
• Умови надання послуг

Заповнений CAIQ-Lite (самооцінка за матрицею контролю хмари CSA) надається на запит. Запитання або потрібна підписана копія DPA чи гарантій щодо передачі даних: privacy@mind.com.