Trung tâm Tin cậy
InterMIND hoạt động trên hạ tầng EU tại Pháp, Đức và Ireland. Trang này cho thấy dữ liệu của bạn đi đến đâu tại mọi điểm chuyển tiếp, chúng tôi lưu giữ bao lâu, và AI nào tiếp xúc với nội dung gì. Trang chỉ nêu những gì chúng tôi có thể chứng minh — bằng mã nguồn, cấu hình, hoặc hợp đồng đã ký. Đơn vị Vận hành Dịch vụ và Đối tác Hợp đồng: Golden Fish CSP LLC (UAE). Nhà xuất bản và Chủ sở hữu Sở hữu Trí tuệ: MindMeeting OÜ (EE).
Nơi một cuộc họp thực sự chạy
Mọi điểm chuyển tiếp mà một cuộc họp đi qua, và nơi điểm đó diễn ra:
| Điểm chuyển tiếp | Nhà cung cấp | Khu vực |
|---|---|---|
| Ứng dụng web và API | Vercel | Frankfurt (fra1) |
| Máy chủ thời gian thực — trò chuyện, trạng thái trực tuyến, từ ghi âm đang truyền | Fly.io | Paris (CDG) |
| Phương tiện cuộc họp, nhận dạng giọng nói, dịch giọng nói trực tiếp | Engine riêng (Mind API, nội bộ nhóm) | OVH, Pháp |
| Tóm tắt AI sau cuộc họp | Mistral | EU, không lưu giữ dữ liệu |
| Dịch tài liệu | DeepL | Cologne, Đức |
| Cơ sở dữ liệu | Neon (Postgres) | Frankfurt (AWS eu-central-1) |
| Bản ghi, tệp đính kèm, tài liệu | Lưu trữ đối tượng Tigris | Đa khu vực EU (Frankfurt + Amsterdam) |
| Email giao dịch | Resend | Ireland (eu-west-1) |
| Phân tích sản phẩm | PostHog | EU Cloud (tự động từ chối theo mặc định, kiểm soát bằng đồng ý) |
| Giám sát lỗi | Sentry | EU (Đức); không có nội dung cuộc họp trong báo cáo lỗi |
Một số nhà cung cấp này là công ty Mỹ vận hành khu vực EU. Điều đó được nêu rõ ràng, không che giấu: mỗi lần chuyển dữ liệu đều được bảo vệ bởi DPA cùng các Điều khoản Hợp đồng Tiêu chuẩn và/hoặc Khung Quyền Riêng tư Dữ liệu EU–Mỹ. Sổ đăng ký đầy đủ — mọi nhà xử lý phụ, nội dung xử lý, và biện pháp bảo vệ — có trên trang nhà xử lý phụ.
AI trên nội dung cuộc họp của bạn
- Nhận dạng giọng nói trực tiếp và dịch giọng nói chạy trên engine riêng của chúng tôi, lưu trữ tại OVH ở Pháp — không trên đám mây AI của bên thứ ba.
- Mọi lệnh gọi AI trên nội dung cuộc họp — tóm tắt sau cuộc họp, tóm tắt tài liệu chia sẻ, hỗ trợ biên soạn, trả lời hỗ trợ — đều được ghim trong mã nguồn vào API EU của Mistral với không lưu giữ dữ liệu: prompt không được nhà cung cấp lưu trữ và không được dùng để huấn luyện. Đây không phải là chính sách chúng tôi nhớ để tuân theo; đây là ràng buộc được mã hóa cứng tại mọi điểm gọi.
- Dịch tài liệu gửi đến DeepL (Cologne) và không được lưu giữ để huấn luyện.
- Âm thanh cuộc họp không bao giờ được lưu trữ. Giọng nói chỉ tồn tại dưới dạng văn bản — bản ghi âm mức từ. Âm thanh giọng nói đã dịch được phát trực tiếp đến người tham gia và không bao giờ ghi lên ổ đĩa.
Những gì chúng tôi lưu trữ, và trong bao lâu
| Dữ liệu | Thời gian lưu giữ |
|---|---|
| Âm thanh và video cuộc họp | Không lưu trữ. Nếu người tổ chức ghi hình, bản ghi (mp4) được giữ dưới dạng đối tượng riêng cho đến khi người tổ chức xóa các sản phẩm của phiên đó hoặc tài khoản bị xóa |
| Bản ghi, trò chuyện, tài liệu | Giữ cho đến khi bạn xóa — không có thời hạn tự động. Người tổ chức có thể xóa vĩnh viễn sản phẩm từng phiên; xóa tài khoản sẽ xóa mọi thứ |
| Tài khoản khách | Hết hạn 24 giờ sau khi tạo và bị xóa cứng bởi tác vụ dọn dẹp chạy cứ mỗi 6 giờ |
| Mã OAuth lịch và ổ đĩa | Lưu trữ đã mã hóa (AES-256-GCM), có thể gỡ bằng cách ngắt kết nối tích hợp |
| Tệp đính kèm trò chuyện không được tham chiếu | Quét bởi tác vụ dọn dẹp hàng ngày sau 48 giờ |
Xóa tài khoản được xác nhận qua email và hoàn tất: tệp đã lưu trữ được xóa trước, sau đó là bản ghi cơ sở dữ liệu, sau đó là khách hàng thanh toán tại nhà cung cấp thanh toán của chúng tôi. Đây là xóa cứng, không phải cờ đánh dấu.
Thanh toán
Dữ liệu thẻ không bao giờ chạm đến máy chủ InterMIND. Thanh toán và xử lý thẻ được lưu trữ hoàn toàn bởi các nhà cung cấp thanh toán của chúng tôi — Stripe, và Paddle với tư cách merchant of record tại một số quốc gia được chọn. Chúng tôi lưu gói và email thanh toán của bạn; thẻ ở lại với nhà cung cấp thanh toán.
EU AI Act
AI của InterMIND làm ba việc: nhận dạng giọng nói, dịch, và tóm tắt cuộc họp. Không việc nào trong số này là hành vi bị cấm hoặc sử dụng rủi ro cao theo Phụ lục III của EU AI Act (Quy định 2024/1689). Chúng tôi không thực hiện nhận dạng hoặc phân loại sinh trắc học, và chúng tôi không thực hiện nhận dạng cảm xúc — engine ghi chép và dịch những gì được nói; nó không lập hồ sơ người nói. Dịch, ghi chép và tóm tắt AI là các tính năng sản phẩm rõ ràng mà người dùng tự bật, không phải xử lý ngầm. Chúng tôi theo dõi hướng dẫn của Đạo luật khi các nghĩa vụ dần được áp dụng và sẽ cập nhật trang này khi chúng áp dụng đến chúng tôi.
Chứng nhận — phiên bản trung thực
Chúng tôi chưa có ISO 27001 hoặc SOC 2, và chúng tôi sẽ không ghi "đang tiến hành" cho đến khi cuộc kiểm toán thực sự bắt đầu. Thay vào đó, chúng tôi cung cấp khả năng kiểm chứng: trang này và danh sách nhà xử lý phụ chỉ nêu những gì được thực thi bằng mã nguồn hoặc hợp đồng, và các tài liệu dưới đây đã sẵn sàng cho đánh giá mua sắm.
Tài liệu
- Báo cáo trắng Bảo mật & Bảo vệ Dữ liệu (PDF) — dữ liệu cuộc họp đi đến đâu, tại mọi điểm chuyển tiếp, và những gì chúng tôi chưa có
- Thỏa thuận Xử lý Dữ liệu — tóm tắt PDF; DPA có ràng buộc được ký theo từng khách hàng
- Thỏa thuận Mức độ Dịch vụ — PDF
- Nhà xử lý phụ
- Chính sách Quyền riêng tư
- Điều khoản Dịch vụ
Bản CAIQ-Lite hoàn chỉnh (tự đánh giá CSA Cloud Controls Matrix) có sẵn theo yêu cầu. Câu hỏi, hoặc cần bản DPA đã ký hoặc biện pháp bảo vệ chuyển dữ liệu: privacy@mind.com.