Bên xử lý phụ
Để vận hành InterMIND, chúng tôi sử dụng một nhóm nhỏ các nhà cung cấp hạ tầng và dịch vụ ("bên xử lý phụ"). Trang này liệt kê từng bên, những dữ liệu được xử lý, nơi xử lý và các biện pháp bảo vệ áp dụng. Đơn vị vận hành và bên ký hợp đồng: Golden Fish LLC (UAE). Nhà xuất bản và chủ sở hữu sở hữu trí tuệ: MindMeeting OÜ (EE).
Việc xử lý diễn ra tại EU theo mặc định. Khi pháp nhân của nhà cung cấp nằm ngoài EU/EEA, việc chuyển dữ liệu được bảo đảm bởi Các Điều khoản Hợp đồng Tiêu chuẩn (SCCs) và/hoặc Khung Quyền riêng tư Dữ liệu EU–Mỹ (DPF). Việc tham gia DPF bên dưới được xác minh lần cuối đối chiếu với cơ sở dữ liệu DPF chính thức vào ngày 2026-09-01. Chúng tôi cập nhật danh sách này mỗi khi thêm hoặc loại bỏ một bên xử lý phụ.
| Bên xử lý phụ | Nơi đăng ký pháp nhân | Mục đích | Dữ liệu cá nhân được xử lý | Vị trí xử lý | Biện pháp bảo vệ |
|---|---|---|---|---|---|
| Vercel Inc. | US | Lưu trữ ứng dụng web, hàm serverless, AI Gateway (proxy) | Toàn bộ lưu lượng ứng dụng bao gồm siêu dữ liệu cuộc họp, trò chuyện | Hàm gắn cố định tại Frankfurt (fra1); AI Gateway có chính sách không lưu trữ dữ liệu (không lưu prompt) | DPA + SCCs; DPF; ZDR |
| Fly.io Inc. | US | Lưu trữ máy chủ WebSocket thời gian thực | Phát tán trò chuyện, sự kiện hội nghị, từ ngữ phiên âm khi đang truyền | Paris (CDG) | DPA + SCCs; DPF |
| Neon Inc. | US | Postgres (cơ sở dữ liệu chính) | Tài khoản, cuộc họp, tin nhắn, bản phiên âm, dữ liệu thanh toán | Frankfurt (AWS eu-central-1) | DPA + SCCs; DPF (đơn vị được bảo trợ bởi Databricks, Inc.); mã hóa khi lưu trữ |
| Tigris Data Inc. | US | Lưu trữ đối tượng | Bản ghi cuộc họp, tệp đính kèm trò chuyện, tài liệu, kho xuất dữ liệu | Đa vùng EU (Frankfurt + Amsterdam) | DPA + SCCs; TLS |
| MindMeeting OÜ (Mind API) | EE | Phương tiện cuộc họp (SFU), nhận dạng giọng nói, dịch thời gian thực | Luồng âm thanh/phim, giọng nói, tên/vai trò người tham gia; nhật ký yêu cầu lưu giữ 3 tháng | OVH, Đức và Pháp | Thỏa thuận nội bộ nhóm |
| DeepL SE | DE | Dịch tài liệu | Nội dung tài liệu người dùng gửi để dịch | EU (Cologne) | DPA; không lưu trữ để huấn luyện |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Thanh toán | Tên, email, địa chỉ thanh toán, phương thức thanh toán (thẻ không bao giờ tiếp xúc với InterMIND) | EU / US | DPA + SCCs; DPF; PCI-DSS |
| PostHog | US (EU Cloud) | Phân tích sản phẩm, phát lại phiên | Sự kiện sử dụng, bảng điều khiển/phát lại (có yêu cầu đồng ý, mặc định từ chối; giọng nói cuộc họp bị xóa khỏi nhật ký) | EU (eu.posthog.com) | DPA; DPF; lưu trú tại EU |
| Functional Software Inc. (Sentry) | US (EU region) | Giám sát lỗi | Dấu vết lỗi, breadcrumbs (không có nội dung cuộc họp) | EU (de.sentry.io) | DPA; DPF; lưu trú tại EU |
| Resend | US | Email giao dịch (mã đăng nhập, thông báo) và tiếp nhận email đến (tên miền nhận in.intermind.com) | Email người nhận, nội dung tin nhắn; email đến: toàn bộ nội dung email và tệp đính kèm | Ireland (eu-west-1) | DPA + SCCs; DPF |
| Upstash Inc. | US | Bộ nhớ đệm phiên OIDC (Redis) | Bộ nhớ đệm phiên/token đã mã hóa | Frankfurt (fra1) | DPA + SCCs; DPF; dữ liệu mã hóa |
| Pipedrive OÜ | EE | CRM bán hàng (biểu mẫu liên hệ / đối tác) | Tên khách hàng tiềm năng, email, công ty, tin nhắn | EU | DPA |
| Paddle.com Market Ltd | UK | Thanh toán (Đại diện ghi nhận giao dịch tại một số quốc gia) | Tên, email, địa chỉ thanh toán, phương thức thanh toán (thẻ không bao giờ tiếp xúc với InterMIND), tham chiếu gói/nhóm, quốc gia của người mua | UK | DPA; Quyết định tương đương của UK; PCI-DSS |
| Cloudflare Inc. | US | Bảo vệ chống bot trên biểu mẫu công khai (Turnstile challenge) | Token thử thách, tín hiệu khách truy cập ngầm định (IP, đặc điểm trình duyệt) | Mạng biên toàn cầu | DPA + SCCs; DPF |
| Usercentrics GmbH | DE | Quản lý đồng ý (cookie/banner đồng ý) | Lựa chọn đồng ý, ID đồng ý | EU | DPA; xử lý tại EU |
| Expo (650 Industries, Inc.) | US | Thông báo đẩy trên thiết bị di động và cập nhật ứng dụng | Token đẩy, nội dung thông báo (văn bản tin nhắn cắt giảm còn 120 ký tự), siêu dữ liệu thiết bị | US | DPA + SCCs; DPF |
| Microsoft Corp. (Azure OpenAI, Azure AI Speech) | EU | Tính năng AI: tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Ask AI và giọng nói của Mia trong cuộc họp (chuyển văn bản thành giọng nói); chuyển giọng nói thành văn bản cho ghi chú giọng nói | Bản phiên âm cuộc họp và cửa sổ trò chuyện (khi kết thúc cuộc họp), tài liệu được chia sẻ, văn bản trình soạn thảo, câu hỏi trò chuyện hỗ trợ; âm thanh ghi chú giọng nói (một lần, khi tải lên) | EU Data Zone (xử lý và lưu trữ trong các quốc gia thành viên EU); tenant riêng của chúng tôi | Microsoft Products and Services DPA; EU Data Boundary; không huấn luyện trên dữ liệu khách hàng |
| Google LLC (Vertex AI, Cloud Text-to-Speech) | EU | Tính năng AI (chỉ dành cho các tổ chức chọn Vertex AI làm cổng kết nối AI): tóm tắt cuộc họp, tóm tắt tài liệu, trợ lý viết, trợ lý hỗ trợ, Ask AI và giọng nói của Mia trong cuộc họp (chuyển văn bản thành giọng nói) | Bản phiên âm cuộc họp và cửa sổ trò chuyện (khi kết thúc cuộc họp), tài liệu được chia sẻ, văn bản trình soạn thảo, câu hỏi trò chuyện hỗ trợ | Điểm cuối đa vùng EU (xử lý ML trong EU); dự án riêng của chúng tôi | Google Cloud Data Processing Addendum; không huấn luyện trên dữ liệu khách hàng; không lưu trữ dữ liệu cho Gemini trên Vertex (tắt ghi nhật ký lạm dụng) |
| Brave Software Inc. (Brave Search API) | US | Tìm kiếm web cho Mia, đồng đội AI của tổ chức (các tổ chức có thể tắt trong Cài đặt → Tính năng AI) | Cụm từ tìm kiếm được AI diễn đạt — không bao gồm tài liệu, tóm tắt, trò chuyện, tên người dùng hoặc định danh tài khoản | US | DPA + SCCs; SOC 2 Type II; truy vấn được ghi lại tối đa 90 ngày không kèm định danh người dùng; không dùng để xây dựng hồ sơ |
| Google LLC / Microsoft Corp. | US | Đăng nhập OAuth; đồng bộ lịch được người dùng ủy quyền, chia sẻ tệp (Drive / OneDrive) và đồng bộ thư mục tổ chức | Tên, email, ảnh hồ sơ; với phạm vi người dùng cấp: sự kiện lịch bao gồm email người tham dự, quyền chia sẻ tệp, thư mục người dùng tổ chức (tên, email) | US | DPF; SCCs |
Nếu có câu hỏi về danh sách này hoặc muốn yêu cầu bản sao của các biện pháp bảo vệ chuyển dữ liệu liên quan, vui lòng liên hệ privacy@intermind.com.