信任中心
InterMIND 运行于覆盖法国、德国和爱尔兰的欧盟基础设施。本页展示您的数据在每一跳的流向、保留时长，以及哪些 AI 接触了哪些内容。本页仅陈述我们可以证实的内容——以代码、配置或签署的合同为依据。服务运营商与签约实体： Golden Fish CSP LLC（UAE）。发布方与知识产权所有者： MindMeeting OÜ（EE）。
会议实际运行位置
会议的每一跳及其发生位置：
| 跳 | 提供商 | 区域 |
|---|---|---|
| Web 应用和 API | Vercel | 法兰克福（fra1） |
| 实时服务器——聊天、在线状态、传输中的转写文字 | Fly.io | 巴黎（CDG） |
| 会议媒体、语音识别、实时语音翻译 | 自有引擎（Mind API，组内） | OVH，法国 |
| 会后 AI 摘要 | Mistral | 欧盟，零数据保留 |
| 文档翻译 | DeepL | 德国科隆 |
| 数据库 | Neon（Postgres） | 法兰克福（AWS eu-central-1） |
| 录制文件、附件、文档 | Tigris 对象存储 | 欧盟多区域（法兰克福 + 阿姆斯特丹） |
| 事务性邮件 | Resend | 爱尔兰（eu-west-1） |
| 产品分析 | PostHog | 欧盟云（默认退出，需同意授权） |
| 错误监控 | Sentry | 欧盟（德国）；错误报告中不含会议内容 |
其中部分提供商是在欧盟区域运营的美国公司。这一点如实说明，不加隐瞒：每次数据传输均受 DPA 及标准合同条款和/或 EU–US Data Privacy Framework 覆盖。完整注册表——每个子处理方、其处理的内容及其保障措施——请见子处理方页面。
对您会议内容的 AI 处理
- 实时语音识别和语音翻译运行在位于法国 OVH 的自有引擎上——而非第三方 AI 云。
- 对会议内容的每次 AI 调用——会后摘要、共享文档摘要、编辑器辅助、支持回复——均在代码中固定指向 Mistral 的欧盟 API，零数据保留：提示词不会被提供商存储，也不会被用于训练。这不是我们记得遵守的政策，而是每个调用点的硬编码约束。
- 文档翻译发送至 DeepL（科隆），不会被保留用于训练。
- 会议音频从不存储。语音仅以文本形式保留——逐词转写。翻译后的语音音频以流式传输给参与者，从不写入磁盘。
我们存储的内容及保留时长
| 数据 | 保留 |
|---|---|
| 会议音频和视频 | 不存储。如果主持人录制，录制文件（mp4）作为私有对象保留，直到主持人删除该会话的产物或账户被删除 |
| 转写、聊天、文档 | 保留至您删除为止——无自动过期。主持人可永久删除单次会话的产物；账户删除将移除所有内容 |
| 访客账户 | 创建 24 小时后过期，由每 6 小时运行一次的清理任务硬删除 |
| 日历和网盘 OAuth 令牌 | 加密存储（AES-256-GCM），可通过断开集成来移除 |
| 未被引用的聊天附件 | 48 小时后由每日清理任务清除 |
账户删除经邮件确认后完整执行：先移除存储的文件，再移除数据库记录，最后移除支付提供商处的账单客户。这是硬删除，而非标记。
付款
卡数据从不经过 InterMIND 服务器。结账和卡处理完全由我们的支付提供商托管——Stripe，以及在部分国家作为记录商户的 Paddle。我们存储您的套餐和账单邮箱；卡信息留在支付提供商处。
EU AI Act
InterMIND 的 AI 执行三项功能：语音识别、翻译和会议摘要。根据 EU AI Act（Regulation 2024/1689）附录 III，这些均不属于禁止性实践或高风险用途。我们不进行生物识别或分类，也不进行情绪识别——引擎只转写和翻译所说的内容；不对发言者进行画像。翻译、转写和 AI 回顾是用户主动开启的明确产品功能，而非静默处理。我们将持续跟踪该法案随义务逐步生效而发布的指引，并在适用于我们时更新本页。
认证——如实说明
我们目前尚未获得 ISO 27001 或 SOC 2 认证，在审计实际启动之前，我们不会写"进行中"。我们提供的是可验证性：本页和子处理方列表仅陈述在代码或合同中强制执行的内容，以下文件已备好供采购审查。
文档
可根据请求提供已完成的 CAIQ-Lite（CSA Cloud Controls Matrix 自评估）。 如有问题，或需要签署的 DPA 或传输保障文件副本：privacy@mind.com。