Bên xử lý phụ
Để vận hành InterMIND, chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp dịch vụ và cơ sở hạ tầng ("bên xử lý phụ"). Trang này liệt kê từng bên, nội dung họ xử lý, vị trí xử lý và các biện pháp bảo mật tương ứng. Đơn vị Vận hành và Thực thể Ký kết: Golden Fish LLC (UAE). Nhà Xuất bản và Chủ sở hữu Sở hữu Trí tuệ: MindMeeting OÜ (EE).
Quá trình xử lý diễn ra tại EU theo mặc định. Khi thực thể doanh nghiệp của nhà cung cấp nằm ngoài EU/EEA, các lần chuyển dữ liệu được bao phủ bởi Tiêu chuẩn Điều khoản Hợp đồng (SCCs) và/hoặc Khung Quyền riêng tư Dữ liệu EU–US (DPF). Việc tham gia DPF bên dưới được xác minh lần cuối dựa trên danh sách đăng ký DPF chính thức vào ngày 2026-09-01. Chúng tôi cập nhật danh sách này bất cứ khi nào một bên xử lý phụ được thêm vào hoặc loại bỏ.
| Bên xử lý phụ | Nơi đăng ký doanh nghiệp | Mục đích | Dữ liệu cá nhân được xử lý | Vị trí xử lý | Biện pháp bảo mật |
|---|---|---|---|---|---|
| Vercel Inc. | US | Lưu trữ ứng dụng web, hàm serverless, AI Gateway (proxy) | Toàn bộ lưu lượng ứng dụng bao gồm siêu dữ liệu cuộc họp, trò chuyện | Hàm được ghim tại Frankfurt (fra1); AI Gateway có chính sách không lưu giữ dữ liệu (không lưu giữ prompt) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | US | Lưu trữ máy chủ WebSocket thời gian thực | Phân tán trò chuyện, sự kiện hội nghị, từ ngữ phiên âm trong quá trình truyền tải | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | US | Postgres (cơ sở dữ liệu chính) | Tài khoản, cuộc họp, tin nhắn, bản ghi chép, lưu lượng thanh toán | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (thực thể thuộc Databricks, Inc.); mã hóa dữ liệu khi lưu |
| Tigris Data Inc. | US | Lưu trữ đối tượng | Bản ghi hình cuộc họp, tệp đính kèm trò chuyện, tài liệu, kho lưu trữ xuất | Đa khu vực EU (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Phương tiện cuộc họp (SFU), nhận dạng giọng nói, dịch thuật thời gian thực | Luồng âm thanh/video, giọng nói, tên/vai trò người tham gia; nhật ký yêu cầu chỉ giữ các trường kỹ thuật (không có nội dung cuộc họp từ 2026-09-28; nhật ký cũ hơn đã bị xóa) và được lưu trong 3 tháng | OVH, Đức và Pháp | Thỏa thuận nội bộ nhóm |
| DeepL SE | DE | Dịch tài liệu | Nội dung tài liệu người dùng gửi để dịch | EU (Cologne) | DPA; không lưu giữ để đào tạo |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Thanh toán | Tên, email, địa chỉ thanh toán, phương thức thanh toán (thẻ không bao giờ chạm tới InterMIND) | EU / US | DPA + SCCs; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Phân tích sản phẩm, phát lại phiên | Sự kiện sử dụng, bảng điều khiển/phát lại (được kiểm soát bằng sự đồng ý, chọn không tham gia theo mặc định; giọng nói cuộc họp được xóa khỏi nhật ký) | EU (eu.posthog.com) | DPA; DPF; Lưu trú dữ liệu tại EU |
| Functional Software Inc. (Sentry) | US (EU region) | Giám sát lỗi | Dấu vết lỗi, breadcrumb (không có nội dung cuộc họp) | EU (de.sentry.io) | DPA; DPF; Lưu trú dữ liệu tại EU |
| Resend | US | Email giao dịch (mã đăng nhập, thông báo) và thu thập email gửi đến (tên miền nhận in.intermind.com) | Email người nhận, nội dung tin nhắn; gửi đến: toàn bộ nội dung email và tệp đính kèm | Ireland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | US | Bộ đệm phiên OIDC (Redis) | Bộ đệm phiên/token được mã hóa | Frankfurt (fra1) | DPA + SCCs; DPF; payload được mã hóa |
| Pipedrive OÜ | EE | CRM Bán hàng (biểu mẫu liên hệ / đối tác) | Tên khách hàng tiềm năng, email, công ty, tin nhắn | EU | DPA |
| Paddle.com Market Ltd | UK | Thanh toán (Đại lý ghi nhận (Merchant of Record) tại một số quốc gia) | Tên, email, địa chỉ thanh toán, phương thức thanh toán (thẻ không bao giờ chạm tới InterMIND), tham chiếu gói/nhóm, quốc gia của người mua | UK | DPA; Quyết định tương đương của Anh; PCI-DSS |
| Cloudflare Inc. | US | Bảo vệ khỏi bot trên biểu mẫu công khai (thử thách Turnstile) | Token thử thách, tín hiệu ngầm của khách truy cập (IP, đặc điểm trình duyệt) | Mạng biên toàn cầu | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Quản lý đồng ý (biểu ngữ cookie/đồng ý) | Lựa chọn đồng ý, ID đồng ý | EU | DPA; Xử lý tại EU |
| Expo (650 Industries, Inc.) | US | Thông báo đẩy trên thiết bị di động và cập nhật ứng dụng | Token đẩy, nội dung thông báo (văn bản tin nhắn bị cắt ngắn thành 120 ký tự), siêu dữ liệu thiết bị | US | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Các tính năng AI: tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Hỏi AI và giọng nói của Mia trong các cuộc họp (chuyển văn bản thành giọng nói); ghi âm giọng nói thành văn bản | Bản ghi chép cuộc họp và cửa sổ trò chuyện (vào cuối cuộc họp), tài liệu chia sẻ, văn bản soạn thảo, câu hỏi trò chuyện trợ giúp; âm thanh ghi âm giọng nói (một lần, tại lúc tải lên) | Khu vực Dữ liệu EU (xử lý và lưu trữ trong các quốc gia thành viên EU); tenant riêng của chúng tôi | DPA về Sản phẩm và Dịch vụ của Microsoft; Ranh giới Dữ liệu EU; không đào tạo dựa trên dữ liệu khách hàng |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Các tính năng AI (chỉ dành cho các tổ chức chọn Vertex AI làm cổng kết nối AI của họ): tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Hỏi AI và giọng nói của Mia trong các cuộc họp (chuyển văn bản thành giọng nói) | Bản ghi chép cuộc họp và cửa sổ trò chuyện (vào cuối cuộc họp), tài liệu chia sẻ, văn bản soạn thảo, câu hỏi trò chuyện trợ giúp | Endpoint đa khu vực EU (xử lý ML trong EU); dự án riêng của chúng tôi | Phụ lục Xử lý Dữ liệu Google Cloud; không đào tạo dựa trên dữ liệu khách hàng; không lưu giữ dữ liệu đối với Gemini trên Vertex (tắt tính năng ghi nhật ký lạm dụng) |
| Brave Software Inc. (Brave Search API) | US | Tìm kiếm web cho Mia, đồng nghiệp AI của tổ chức (các tổ chức có thể tắt tính năng này trong Cài đặt → Tính năng AI) | Cụm từ tìm kiếm do AI tạo ra — không bao giờ là tài liệu, tóm tắt, trò chuyện, tên người dùng hoặc mã định danh tài khoản | US | DPA + SCCs; SOC 2 Type II; truy vấn được ghi lại lên đến 90 ngày không có mã định danh người dùng; không được sử dụng để xây dựng hồ sơ |
| Google LLC / Microsoft Corp. | US | Đăng nhập OAuth; đồng bộ hóa lịch được người dùng ủy quyền, chia sẻ tệp (Drive / OneDrive) và đồng bộ hóa thư mục tổ chức | Tên, email, ảnh hồ sơ; với các phạm vi được người dùng cấp: sự kiện lịch bao gồm email người tham dự, quyền chia sẻ tệp, thư mục người dùng của tổ chức (tên, email) | US | DPF; SCCs |
Để hỏi về danh sách này hoặc yêu cầu một bản sao của các biện pháp bảo mật chuyển dữ liệu liên quan, vui lòng liên hệ privacy@intermind.com.