Nơi một cuộc họp InterMIND thực sự chạy

Mọi cuộc trò chuyện mua sắm doanh nghiệp nghiêm túc cuối cùng đều đi đến cùng một câu hỏi: "Dữ liệu này đi đâu?" DPO cần danh sách nhà xử lý phụ. CIO muốn biết những nhà cung cấp nào có trụ sở tại Mỹ. Pháp chế cần một sơ đồ với các mũi tên.

Chúng tôi muốn bạn có được toàn bộ bức tranh thay vì gửi từng phần qua email. Dưới đây là đường dẫn dữ liệu của một cuộc họp — mọi dịch vụ bên ngoài mà nó tiếp xúc, nơi mỗi dịch vụ được thực thi và dữ liệu nào chạy qua nó. Được kiểm chứng với cấu hình triển khai thực tế vào 2026-05-28.

Mọi đường dẫn chạm đến nội dung cuộc họp đều thuộc EU tại thời điểm chạy (runtime) — bao gồm các bước AI, chạy trên cổng kết nối AI (AI gateway) mà tổ chức của bạn chọn, trong một khu vực EU thuộc tenant riêng của chúng tôi. Các nhà cung cấp đằng sau cổng kết nối đó là các công ty Mỹ đang vận hành tại các khu vực EU; chúng tôi nói thẳng điều này ở dưới, và chúng tôi cho biết mô hình nào nằm hoàn toàn bên ngoài cuộc họp.

Bài viết này chỉ rõ cuộc họp của bạn chạy ở đâu. Bài viết đồng hành, Một cuộc họp InterMIND được xây dựng từ những gì, chỉ rõ nó được xây dựng từ những gì — lớp mã nào là của chính chúng tôi, lớp nào là mã nguồn mở, và chỗ nào chúng tôi thực dụng với SaaS độc quyền.

"Chạy ở đâu" thực sự có nghĩa là gì

Hai thứ thường bị hòa lẫn trong các cuộc trò chuyện về chủ quyền (sovereignty) và chúng không phải là cùng một thứ:

1. Thời điểm chạy / đường dẫn dữ liệu. Nơi các byte của cuộc họp được xử lý vật lý trong suốt yêu cầu. Đây là điều mà các quy định về nơi lưu trữ dữ liệu và hầu hết các DPA thực sự đề cập đến.
2. Nơi đặt trụ sở công ty của nhà cung cấp. Nơi nhà cung cấp SaaS được thành lập hợp pháp. Đây là điều mà các cuộc thảo luận về CLOUD-Act nhắm đến — khả năng tiếp cận lý thuyết của sự ép buộc từ Mỹ đối với thực thể mẹ của nhà cung cấp, bất kể khối lượng công việc chạy ở đâu.

Hầu như mọi câu hỏi "đây có phải EU không?" thực ra là một trong hai thứ này, được hỏi một cách không chính xác. Chúng tôi trả lời chúng tách biệt cho từng nhà cung cấp ở dưới.

Đường dẫn dữ liệu của một cuộc họp

Truy vết một cuộc gọi từ lúc tham gia đến email theo dõi:

1. Trình duyệt mở trang cuộc họp. SSR chạy trên Vercel, được ghim vào fra1 (Frankfurt). Tất cả dữ liệu yêu cầu/phản hồi — session cookie, API payload, HTML được render phía server — đều được xử lý tại EU ở thời điểm chạy.
2. WebSocket kết nối đến meeting server của chúng tôi ở Paris (cdg). Điều phối cuộc họp, trạng thái hiển thị, tín hiệu — tất cả đều ở EU.
3. Nhận dạng giọng nói chạy trên media server của chúng tôi. Âm thanh đến qua WebRTC tại chính engine của chúng tôi — Mind API trên OVH, Pháp — và được nhận dạng tại đó, từng từ một, trên cùng server thực hiện cuộc gọi; không có dịch vụ nhận dạng giọng nói của bên thứ ba nào tham gia. Ghi âm giọng nói trong chat là ngoại lệ duy nhất: phần chuyển đổi giọng nói thành văn bản (speech-to-text) chạy trên Azure AI Speech, dịch vụ giọng nói của cổng kết nối AI mặc định (xem bảng nhà cung cấp bên dưới). Chính quy trình này được mô tả trong Bên trong bốn đường dẫn dịch thuật.
4. Dịch giọng nói và chat đi đến engine riêng của chúng tôi trên OVH Pháp. Đó là mind-sdk + Mind API — mã của chúng tôi, máy chủ của chúng tôi, tại Pháp. Không có mô hình của bên thứ ba nào tham gia. Ngân sách dưới một giây, một bản dịch cho mỗi ngôn ngữ mục tiêu có mặt trong phòng, lưu trữ tại EU ở mọi nút (hop).
5. Một tài liệu được thả vào chat (PDF, DOCX, DOC, PPTX, XLSX) đi từ ws-server Paris phía server đến DeepL ở Cologne. Công ty Đức, xử lý tại Đức. Giọng nói và chat không đi qua DeepL.
6. Dữ liệu ứng dụng — người dùng, nhóm, tin nhắn, metadata cuộc họp — nằm trong Neon Postgres trên AWS Frankfurt (eu-central-1). Bản sao lưu (snapshot) trong cùng khu vực.
7. Bản ghi, tệp đính kèm, các bản xuất được lưu trữ trên Tigris, bộ nhớ tương thích S3 trên Fly. Nhân bản ở biên (edge-replicated); bucket có thể cấu hình thành đa khu vực EU cho các tenant cần nó được ghim chặt hơn.
8. Lỗi và dấu vết hiệu năng đi đến phiên bản EU của Sentry (de.sentry.io). Tổ chức Mỹ đã được dừng vào tháng Năm.
9. Phân tích sản phẩm đi đến PostHog EU (eu.i.posthog.com).
10. Email giao dịch (magic links, lời mời, biên lai) đi qua Resend từ eu-west-1 (Ireland).

Mọi thứ trên đều là EU ở thời điểm chạy. Engine dịch thuật — phần mà hầu hết dữ liệu của bạn thực sự chạy qua — cũng là mã của chính chúng tôi, không phải của bên thứ ba. SDK client mà nó chạy trên đó là mã nguồn mở (BSD-3-Clause) và có thể kiểm toán ngay hôm nay; tự lưu trữ (self-host) chính engine là một phần trong lộ trình cho khách hàng cần đến nó.

Sơ đồ nhà cung cấp

Hai luồng dữ liệu nặng nhất theo dung lượng — dịch giọng nói/chat qua engine riêng của chúng tôi trên OVH và dịch tài liệu qua DeepL — cũng tình cờ là hai nhà cung cấp có thực thể mẹ nằm trong EU. Điều đó bao phủ phần lớn nội dung cuộc họp. Danh sách đầy đủ các nhà xử lý phụ kèm chi tiết trụ sở công ty sẽ được đưa vào DPA như một thông lệ tiêu chuẩn; bảng trên là góc nhìn về thời điểm chạy, là điều mà hầu hết các điều khoản về nơi lưu trữ dữ liệu đề cập.

Các bước AI, được gọi tên rõ ràng

Sau khi cuộc gọi kết thúc, chúng tôi chạy một vài bước mô hình ngôn ngữ (language-model) trên những gì đã được nói: tóm tắt AI (chủ đề, quyết định, mục hành động, câu hỏi mở), tóm tắt hậu kỳ cuộc họp, và trình sửa ghi chú AI (dịch một ghi chú, hoặc sửa / mở rộng / đơn giản hóa nó). Trong cuộc gọi, cùng loại bước này viết ra tóm tắt của mọi tài liệu được thả vào chat và trả lời Ask AI và Mia. Đây là những nơi duy nhất mà một mô hình mục đích chung chạm vào nội dung phái sinh từ cuộc họp, và tất cả chúng đều đi đến một nơi:

• Cổng kết nối AI mà tổ chức của bạn chọn. Một trình phân giải (resolver) trong mã sẽ chọn nó cho mọi điểm gọi; không có đường dẫn thứ hai. Mặc định là Azure OpenAI trong EU Data Zone; từ cài đặt của nó, một tổ chức có thể chuyển sang Vertex AI trên điểm cuối đa khu vực EU hoặc Amazon Bedrock ở Frankfurt, hoặc trỏ mọi tính năng AI đến điểm cuối tương thích OpenAI của chính nó — vLLM trong trung tâm dữ liệu riêng của nó, một triển khai trong tenant riêng của nó. Mỗi cổng kết nối được host chạy trong tenant riêng của chúng tôi, được cấu hình để không giữ lại dữ liệu (zero data retention) và không huấn luyện trên nội dung của khách hàng; bộ dự phòng (fallback) ở lại trên cùng cổng kết nối — một khu vực EU thứ hai, hoặc một mô hình thứ hai của cùng nhà cung cấp — không bao giờ chuyển sang nhà cung cấp khác. Tài liệu tính năng AI liệt kê các cổng kết nối và khu vực.
• Tóm tắt và hành động dịch của trình chỉnh sửa đi qua đường dẫn dịch thuật, chứ không phải mô hình ngôn ngữ — cùng đường dẫn dịch chat trực tiếp.
• AI có thể được tắt cho toàn bộ tổ chức: phiên dịch và dịch thuật vẫn tiếp tục hoạt động; tóm tắt, tóm tắt tài liệu, trợ lý viết và Ask AI sẽ dừng lại.

Giọng nói thời gian thực, chat thời gian thực, ghi chú, và dịch tài liệu không bao giờ đi qua bất kỳ thứ nào trong số này — chúng được lưu trú tại EU ngay từ đầu.

Vị trí của các nhà cung cấp: Microsoft, Google và Amazon là các công ty Mỹ đang vận hành các khu vực EU. Điều này được nói rõ ràng trên trang tin tưởng, không hề giấu giếm — đó là câu hỏi về trụ sở công ty từ đầu bài viết này, được trả lời cho nút (hop) này giống hệt như đối với hệ thống ống nước. Một mô hình nằm hoàn toàn bên ngoài cuộc họp: tiêu chuẩn chất lượng dịch thuật công khai của chúng tôi sử dụng một LLM thẩm định (Gemini, với Claude làm dự phòng, qua Vercel's AI Gateway) để chấm điểm các bản dịch máy của các câu tham chiếu FLORES-200. Đó là một tập dữ liệu công khai cố định — không phải cuộc họp của bất kỳ ai.

Điều này có ý nghĩa gì với DPA của bạn

Đối với hầu hết người mua EU — các doanh nghiệp Mittelstand của Đức, các ngành được điều hành bởi chuẩn GDPR DPA — bức tranh trên trả lời trực tiếp câu hỏi về nơi lưu trữ dữ liệu: mọi nút thời điểm chạy mà cuộc họp của bạn đi qua đều ở EU. Nơi đặt trụ sở của nhà cung cấp được tiết lộ trong danh sách nhà xử lý phụ theo thông lệ bình thường; không có gì đáng ngạc nhiên ở đó. Sơ đồ lưu trú chỉ là một mảnh ghép; đối với phần còn lại của các nghĩa vụ bảo vệ dữ liệu — xóa, lưu giữ, tính khả chuyển, đồng ý — chúng tôi đã đưa toàn bộ cơ sở mã qua một cuộc kiểm toán toàn diện và đóng từng khoản mục dựa trên mã.

Đối với souveraineté numérique của Pháp và việc mua sắm cấp độ SecNumCloud, trụ sở công ty của nhà cung cấp bản thân nó là một phần của tiêu chí, không chỉ là vị trí tại thời điểm chạy. Đó là một cuộc trò chuyện khác — một cấu trúc triển khai thay thế giữ mọi thành phần dưới các nhà cung cấp thuộc thẩm quyền châu Âu. Chúng tôi không chạy điều đó theo mặc định; chúng tôi sẽ thiết lập nó cho một tenant cần nó và ở đó hợp đồng biện minh cho việc xây dựng.

Đối với người mua nội địa Mỹ và hầu hết APAC, điều ngược lại thường đúng — họ muốn độ trễ thấp từ khu vực của họ, đó là một vấn đề khác. Ngày nay chúng tôi chạy đơn khu vực ở fra1. Nếu lưu lượng của bạn biện minh cho một biên (edge) tại Mỹ, chúng tôi sẽ lên kế hoạch cho điều đó với bạn.

Bài viết này cam kết điều gì với chúng tôi

Đây là bức tranh vào 2026-05-28. Chúng tôi sẽ cập nhật nó khi ngăn xếp (stack) thay đổi — đổi nhà cung cấp, di dời khu vực, một dịch vụ bên ngoài mới. Cấu hình hiện tại có thể kiểm chứng trong tệp vercel.json công khai của chúng tôi, engine mind-sdk + Mind API đang chạy tại OVH Pháp, và bảng điều khiển (dashboard) riêng của từng nhà cung cấp.

Nếu có gì đó ở đây có vẻ sai, hoặc DPO của bạn cần một câu trả lời mà sơ đồ này không cung cấp, hãy viết cho chúng tôi. Chúng tôi thà sửa một chi tiết bị thiếu còn hơn là để bạn phát hiện ra nó trong một cuộc đánh giá hợp đồng.

Nguồn: các khu vực thời điểm chạy và định tuyến mô hình được kiểm chứng với cấu hình đã triển khai (vercel.json, fly.toml) và mã đã phát hành; Vercel AI Gateway (đường dẫn ghim nhà cung cấp của bản tóm tắt), FLORES-200; đã kiểm tra tháng 8 năm 2026.