Субпроцессоры
Инфраструктура и поставщики услуг, которые InterMIND использует для обработки персональных данных — назначение каждого поставщика, регион обработки и меры безопасности.
Для работы InterMIND мы используем небольшой набор поставщиков инфраструктуры и услуг («субпроцессоров»). На этой странице перечислены все они, что они обрабатывают, где и с какими мерами безопасности. Оператор услуг и договорная организация: Golden Fish CSP LLC (ОАЭ). Издатель и владелец интеллектуальной собственности: MindMeeting OÜ (Эстония).
Обработка по умолчанию происходит в ЕС. Если юридическое лицо поставщика находится за пределами ЕС/ЕЭЗ, передача данных осуществляется в соответствии со Стандартными договорными положениями (SCCs) и/или Рамками конфиденциальности данных ЕС–США (DPF). Мы обновляем этот список при добавлении или удалении каждого субпроцессора.
| Субпроцессор | Юрисдикция организации | Назначение | Обрабатываемые персональные данные | Место обработки | Меры безопасности |
|---|---|---|---|---|---|
| Vercel Inc. | US | Хостинг веб-приложений, бессерверные функции, AI Gateway (прокси) | Весь трафик приложения, включая метаданные встреч, чат | Функции привязаны к Франкфурту (fra1); AI Gateway имеет политику нулевого хранения данных (без сохранения запросов) | DPA + SCCs; ZDR |
| Fly.io Inc. | US | Хостинг WebSocket-серверов в реальном времени | Распределение чатов, события конференций, слова транскрипции в пути | Париж (CDG) | DPA + SCCs |
| Neon Inc. | US | Postgres (основная база данных) | Учетные записи, встречи, сообщения, транскрипции, данные об использовании для выставления счетов | Франкфурт (AWS eu-central-1) | DPA + SCCs; шифрование в состоянии покоя |
| Tigris Data Inc. | US | Объектное хранилище | Записи встреч, вложения чатов, документы, архивы экспорта | Многорегиональный ЕС (Франкфурт + Амстердам) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Медиа для встреч (SFU), распознавание речи, перевод в реальном времени | Аудио/видео потоки, речь, имена/роли участников | OVH, Франция | Внутригрупповое соглашение |
| Mistral AI SAS | FR | AI-сводка после встречи | Транскрипция встречи (однократно, по окончании встречи) | ЕС | DPA; нулевое хранение данных; отсутствие обучения на данных платного API |
| DeepL SE | DE | Перевод документов | Содержимое документов, которые пользователи отправляют на перевод | ЕС (Кёльн) | DPA; отсутствие хранения для обучения |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Выставление счетов | Имя, адрес электронной почты, платежный адрес, метод оплаты (карта никогда не обрабатывается InterMIND) | ЕС / США | DPA + SCCs; PCI-DSS |
| PostHog | US (EU Cloud) | Аналитика продукта, воспроизведение сессий | События использования, консоль/воспроизведение (требует согласия, по умолчанию отключено; речь со встреч удаляется из логов) | ЕС (eu.posthog.com) | DPA; резиденция в ЕС |
| Functional Software Inc. (Sentry) | US (EU region) | Мониторинг ошибок | Трассировки ошибок, навигационные цепочки (без содержимого встреч) | ЕС (de.sentry.io) | DPA; резиденция в ЕС |
| Resend | US | Транзакционные электронные письма (коды входа, уведомления) | Электронная почта получателя, содержимое сообщения | Ирландия (eu-west-1) | DPA + SCCs |
| Upstash Inc. | US | Кэш сессий OIDC (Redis) | Зашифрованный кэш сессий/токенов | Франкфурт (fra1) | DPA + SCCs; зашифрованные полезные данные |
| Pipedrive OÜ | EE | CRM для продаж (формы контактов / партнеров) | Имя лида, адрес электронной почты, компания, сообщение | ЕС | DPA |
| Google LLC / Microsoft Corp. | US | Только вход через OAuth | Имя, адрес электронной почты, фото профиля (стандартные области OAuth) | US | DPF / SCCs |
По вопросам, касающимся этого списка, или для запроса копии соответствующих мер безопасности при передаче данных, обращайтесь по адресу privacy@mind.com.