Bên xử lý phụ
Để vận hành InterMIND, chúng tôi sử dụng một số nhà cung cấp hạ tầng và dịch vụ nhất định ("bên xử lý phụ"). Trang này liệt kê từng bên, dữ liệu mà họ xử lý, vị trí xử lý và các biện pháp bảo vệ áp dụng. Đơn vị vận hành dịch vụ và bên ký hợp đồng: Golden Fish LLC (UAE). Đơn vị phát hành và chủ sở hữu quyền sở hữu trí tuệ: MindMeeting OÜ (EE).
Theo mặc định, việc xử lý dữ liệu diễn ra trong EU. Trong trường hợp pháp nhân của nhà cung cấp nằm ngoài EU/EEA, việc chuyển dữ liệu được bảo vệ bởi Điều khoản hợp đồng tiêu chuẩn (SCCs) và/hoặc Khung quyền riêng tư dữ liệu EU–Hoa Kỳ (DPF). Thông tin tham gia DPF dưới đây được xác minh lần gần nhất theo danh mục DPF chính thức vào ngày 2026-09-01. Chúng tôi cập nhật danh sách này mỗi khi có bên xử lý phụ được thêm vào hoặc loại bỏ.
| Bên xử lý phụ | Nơi đặt trụ sở pháp nhân | Mục đích | Dữ liệu cá nhân được xử lý | Vị trí xử lý | Biện pháp bảo vệ |
|---|---|---|---|---|---|
| Vercel Inc. | US | Lưu trữ ứng dụng web, hàm serverless, AI Gateway (proxy) | Toàn bộ lưu lượng ứng dụng, bao gồm siêu dữ liệu cuộc họp, trò chuyện | Các hàm được cố định tại Frankfurt (fra1); AI Gateway áp dụng chính sách không lưu giữ dữ liệu (không lưu giữ prompt) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | US | Lưu trữ máy chủ WebSocket thời gian thực | Phân phối tin nhắn trò chuyện, sự kiện cuộc họp, từ ngữ phiên âm trong quá trình truyền | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | US | Postgres (cơ sở dữ liệu chính) | Tài khoản, cuộc họp, tin nhắn, bản phiên âm, dữ liệu sử dụng để tính phí | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (thực thể thuộc phạm vi của Databricks, Inc.); mã hóa khi lưu trữ |
| Tigris Data Inc. | US | Lưu trữ đối tượng (object storage) | Bản ghi cuộc họp, tệp đính kèm trò chuyện, tài liệu, kho lưu trữ xuất dữ liệu | Đa khu vực EU (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Phương tiện cuộc họp (SFU), nhận dạng giọng nói, dịch thời gian thực | Luồng âm thanh/video, giọng nói, tên/vai trò người tham gia; nhật ký yêu cầu chỉ chứa các trường kỹ thuật (không chứa nội dung cuộc họp kể từ ngày 2026-09-28; nhật ký trước đó đã bị xóa) và được lưu giữ trong 3 tháng | OVH, Đức và Pháp | Thỏa thuận nội bộ tập đoàn |
| DeepL SE | DE | Dịch tài liệu | Nội dung tài liệu người dùng gửi để dịch | EU (Cologne) | DPA; không lưu giữ dữ liệu để huấn luyện |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Thanh toán | Họ tên, email, địa chỉ thanh toán, phương thức thanh toán (thông tin thẻ không bao giờ đi qua InterMIND) | EU / US | DPA + SCCs; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Phân tích sản phẩm, phát lại phiên (session replay) | Sự kiện sử dụng, console/phát lại (yêu cầu có sự đồng ý, mặc định cho phép từ chối; nội dung giọng nói cuộc họp được loại bỏ khỏi nhật ký) | EU (eu.posthog.com) | DPA; DPF; lưu trú dữ liệu tại EU |
| Functional Software Inc. (Sentry) | US (EU region) | Giám sát lỗi | Dấu vết lỗi, breadcrumbs (không chứa nội dung cuộc họp) | EU (de.sentry.io) | DPA; DPF; lưu trú dữ liệu tại EU |
| Resend | US | Email giao dịch (mã đăng nhập, thông báo) và tiếp nhận email đến (tên miền nhận in.intermind.com) | Email người nhận, nội dung tin nhắn; email đến: toàn bộ nội dung và tệp đính kèm email | Ireland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | US | Bộ nhớ đệm phiên OIDC (Redis) | Bộ nhớ đệm phiên/token đã được mã hóa | Frankfurt (fra1) | DPA + SCCs; DPF; dữ liệu truyền tải được mã hóa |
| Paddle.com Market Ltd | UK | Thanh toán (Merchant of Record tại một số quốc gia) | Họ tên, email, địa chỉ thanh toán, phương thức thanh toán (thông tin thẻ không bao giờ đi qua InterMIND), thông tin gói/nhóm, quốc gia của người mua | UK | DPA; quyết định đầy đủ (adequacy decision) của UK; PCI-DSS |
| Cloudflare Inc. | US | Chống bot trên các biểu mẫu công khai (thử thách Turnstile) | Token thử thách, tín hiệu khách truy cập ngầm định (IP, đặc điểm trình duyệt) | Mạng biên toàn cầu | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Quản lý sự đồng ý (banner cookie/đồng ý) | Lựa chọn đồng ý, mã định danh đồng ý | EU | DPA; xử lý tại EU |
| Expo (650 Industries, Inc.) | US | Thông báo đẩy trên di động và cập nhật ứng dụng | Token đẩy, nội dung thông báo (văn bản tin nhắn được rút gọn còn 120 ký tự), siêu dữ liệu thiết bị | US | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Các tính năng AI: tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Ask AI, và giọng nói của Mia trong cuộc họp (chuyển văn bản thành giọng nói); chuyển giọng nói thành văn bản cho ghi chú thoại | Bản phiên âm cuộc họp và cửa sổ trò chuyện (khi kết thúc cuộc họp), tài liệu được chia sẻ, văn bản trong trình soạn thảo, câu hỏi trong trò chuyện hỗ trợ; âm thanh ghi chú thoại (một lần, khi tải lên) | EU Data Zone (xử lý và lưu trữ trong phạm vi các quốc gia thành viên EU); tenant riêng của chúng tôi | DPA về Sản phẩm và Dịch vụ của Microsoft; EU Data Boundary; không huấn luyện trên dữ liệu khách hàng |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Các tính năng AI (chỉ áp dụng cho các tổ chức chọn Vertex AI làm AI gateway): tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Ask AI, và giọng nói của Mia trong cuộc họp (chuyển văn bản thành giọng nói) | Bản phiên âm cuộc họp và cửa sổ trò chuyện (khi kết thúc cuộc họp), tài liệu được chia sẻ, văn bản trong trình soạn thảo, câu hỏi trong trò chuyện hỗ trợ | Điểm cuối đa khu vực EU (xử lý ML trong phạm vi EU); dự án riêng của chúng tôi | Phụ lục Xử lý Dữ liệu của Google Cloud; không huấn luyện trên dữ liệu khách hàng; không lưu giữ dữ liệu đối với Gemini trên Vertex (tắt ghi nhật ký lạm dụng) |
| Amazon Web Services EMEA SARL (Amazon Bedrock) | LU | Các tính năng AI (chỉ áp dụng cho các tổ chức chọn Amazon Bedrock làm AI gateway và không sử dụng tài khoản AWS riêng): tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Ask AI | Bản phiên âm cuộc họp và cửa sổ trò chuyện (khi kết thúc cuộc họp), tài liệu được chia sẻ, văn bản trong trình soạn thảo, câu hỏi trong trò chuyện hỗ trợ | Khu vực Châu Âu (Frankfurt) (eu-central-1); tài khoản AWS riêng của chúng tôi | Phụ lục Xử lý Dữ liệu của AWS và SCCs (được tích hợp trong Điều khoản Dịch vụ AWS, §1.14); không huấn luyện trên dữ liệu khách hàng; prompt và kết quả đầu ra không được chia sẻ với nhà cung cấp mô hình; AWS chỉ lưu giữ chúng để phát hiện lạm dụng theo các biện pháp kiểm soát lưu giữ dữ liệu của Bedrock |
| Brave Software Inc. (Brave Search API) | US | Tìm kiếm trên web cho Mia, đồng đội AI của tổ chức (các tổ chức có thể tắt tính năng này trong Integrations → AI features) | Cụm từ tìm kiếm do AI soạn ra — không bao giờ bao gồm tài liệu, bản tóm tắt, trò chuyện, tên người dùng hoặc mã định danh tài khoản | US | DPA + SCCs; SOC 2 Type II; truy vấn được ghi nhật ký tối đa 90 ngày mà không có mã định danh người dùng; không được sử dụng để xây dựng hồ sơ |
| Google LLC / Microsoft Corp. | US | Đăng nhập OAuth; đồng bộ lịch, chia sẻ tệp (Drive / OneDrive) và đồng bộ danh bạ tổ chức theo ủy quyền người dùng | Họ tên, email, ảnh đại diện; với các phạm vi quyền do người dùng cấp: sự kiện lịch bao gồm email người tham dự, quyền chia sẻ tệp, danh bạ người dùng của tổ chức (họ tên, email) | US | DPF; SCCs |
Nếu có thắc mắc về danh sách này hoặc muốn yêu cầu bản sao các biện pháp bảo vệ chuyển dữ liệu liên quan, vui lòng liên hệ privacy@intermind.com.