Bên xử lý phụ
Để vận hành InterMIND, chúng tôi sử dụng một số ít nhà cung cấp hạ tầng và dịch vụ ("bên xử lý phụ"). Trang này liệt kê từng bên, dữ liệu họ xử lý, ở đâu, và theo biện pháp bảo vệ nào. Đơn vị vận hành dịch vụ và ký kết hợp đồng: Golden Fish CSP LLC (UAE). Đơn vị phát hành và sở hữu trí tuệ: MindMeeting OÜ (EE).
Hoạt động xử lý mặc định diễn ra tại EU. Khi pháp nhân của một nhà cung cấp đặt ngoài EU/EEA, việc chuyển dữ liệu được bảo vệ bằng Điều khoản Hợp đồng Tiêu chuẩn (SCC) và/hoặc Khung Bảo vệ Dữ liệu EU–US (DPF). Chúng tôi cập nhật danh sách này mỗi khi có bên xử lý phụ được thêm vào hoặc loại bỏ.
| Bên xử lý phụ | Pháp nhân tại | Mục đích | Dữ liệu cá nhân được xử lý | Địa điểm xử lý | Biện pháp bảo vệ |
|---|---|---|---|---|---|
| Vercel Inc. | US | Lưu trữ ứng dụng web, hàm serverless, AI Gateway (proxy) | Toàn bộ lưu lượng ứng dụng gồm metadata cuộc họp, chat | Hàm được ghim tại Frankfurt (fra1); AI Gateway áp dụng chính sách không lưu trữ dữ liệu (không lưu prompt) | DPA + SCC; ZDR |
| Fly.io Inc. | US | Lưu trữ máy chủ WebSocket thời gian thực | Phân phối chat, sự kiện hội nghị, từ ngữ phiên dịch đang truyền | Paris (CDG) | DPA + SCC |
| Neon Inc. | US | Postgres (cơ sở dữ liệu chính) | Tài khoản, cuộc họp, tin nhắn, bản ghi lời nói, dữ liệu sử dụng để tính phí | Frankfurt (AWS eu-central-1) | DPA + SCC; mã hóa khi lưu trữ |
| Tigris Data Inc. | US | Lưu trữ đối tượng | Bản ghi cuộc họp, tệp đính kèm chat, tài liệu, kho lưu xuất | Đa vùng EU (Frankfurt + Amsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Phương tiện cuộc họp (SFU), nhận dạng giọng nói, dịch thuật thời gian thực | Luồng âm thanh/video, giọng nói, tên/vai trò người tham gia | OVH, Pháp | Thỏa thuận nội bộ tập đoàn |
| Mistral AI SAS | FR | Tóm tắt AI sau cuộc họp | Bản ghi lời nói cuộc họp (một lần, khi cuộc họp kết thúc) | EU | DPA; không lưu trữ dữ liệu; không huấn luyện trên dữ liệu API trả phí |
| DeepL SE | DE | Dịch tài liệu | Nội dung của tài liệu mà người dùng gửi để dịch | EU (Cologne) | DPA; không lưu trữ để huấn luyện |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Thanh toán | Tên, email, địa chỉ thanh toán, phương thức thanh toán (thẻ không bao giờ đi qua InterMIND) | EU / US | DPA + SCC; PCI-DSS |
| PostHog | US (EU Cloud) | Phân tích sản phẩm, replay phiên | Sự kiện sử dụng, console/replay (yêu cầu đồng ý, mặc định opt-out; lời nói trong cuộc họp được loại khỏi log) | EU (eu.posthog.com) | DPA; lưu trú dữ liệu tại EU |
| Functional Software Inc. (Sentry) | US (vùng EU) | Giám sát lỗi | Truy vết lỗi, breadcrumbs (không có nội dung cuộc họp) | EU (de.sentry.io) | DPA; lưu trú dữ liệu tại EU |
| Resend | US | Email giao dịch (mã đăng nhập, thông báo) | Email người nhận, nội dung tin nhắn | Ireland (eu-west-1) | DPA + SCC |
| Upstash Inc. | US | Bộ nhớ đệm phiên OIDC (Redis) | Bộ nhớ đệm phiên/token đã mã hóa | Frankfurt (fra1) | DPA + SCC; payload mã hóa |
| Pipedrive OÜ | EE | CRM bán hàng (biểu mẫu liên hệ / đối tác) | Tên lead, email, công ty, nội dung tin nhắn | EU | DPA |
| Google LLC / Microsoft Corp. | US | Chỉ phục vụ đăng nhập OAuth | Tên, email, ảnh đại diện (phạm vi OAuth tiêu chuẩn) | US | DPF / SCC |
Nếu có câu hỏi về danh sách này hoặc cần bản sao các biện pháp bảo vệ chuyển dữ liệu liên quan, vui lòng liên hệ privacy@mind.com.