Субпроцессоры
Инфраструктура и поставщики услуг, используемые InterMIND для обработки персональных данных — назначение каждого поставщика, регион обработки и меры безопасности.
Для работы InterMIND мы используем небольшой набор поставщиков инфраструктуры и услуг («субпроцессоров»). На этой странице перечислен каждый из них, что он обрабатывает, где и с какими мерами безопасности. Оператор услуг и сторона по договору: Golden Fish LLC (ОАЭ). Издатель и владелец интеллектуальной собственности: MindMeeting OÜ (EE).
Обработка по умолчанию происходит в ЕС. Если корпоративное лицо поставщика находится за пределами ЕС/ЕЭЗ, передача данных регулируется Стандартными договорными положениями (SCCs) и/или Рамками конфиденциальности данных ЕС-США (DPF). Мы обновляем этот список при добавлении или удалении субпроцессора.
| Субпроцессор | Местонахождение организации | Назначение | Обрабатываемые персональные данные | Место обработки | Меры безопасности |
|---|---|---|---|---|---|
| Vercel Inc. | US | Хостинг веб-приложений, бессерверные функции, AI Gateway (прокси) | Весь трафик приложения, включая метаданные встреч, чат | Функции привязаны к Франкфурту (fra1); AI Gateway имеет политику нулевого хранения данных (без сохранения запросов) | DPA + SCCs; ZDR |
| Fly.io Inc. | US | Хостинг серверов WebSocket для работы в реальном времени | Распределение чата, события конференций, слова стенограммы в процессе передачи | Paris (CDG) | DPA + SCCs |
| Neon Inc. | US | Postgres (основная база данных) | Учетные записи, встречи, сообщения, стенограммы, данные об использовании для выставления счетов | Frankfurt (AWS eu-central-1) | DPA + SCCs; шифрование в состоянии покоя |
| Tigris Data Inc. | US | Объектное хранилище | Записи встреч, вложения чата, документы, архивы экспорта | EU multi-region (Frankfurt + Amsterdam) | DPA; TLS |
| MindMeeting OÜ (Mind API) | EE | Медиа для встреч (SFU), распознавание речи, перевод в реальном времени | Аудио/видео потоки, речь, имена/роли участников | OVH, France | Внутригрупповое соглашение |
| Mistral AI SAS | FR | AI-сводка после встречи | Стенограмма встречи (однократно, по окончании встречи) | EU | DPA; нулевое хранение данных; нет обучения на данных платного API |
| DeepL SE | DE | Перевод документов | Содержимое документов, которые пользователи отправляют для перевода | EU (Cologne) | DPA; без сохранения для обучения |
| Stripe Payments Europe Ltd / Stripe Inc. | IE / US | Выставление счетов | Имя, электронная почта, платежный адрес, способ оплаты (карта никогда не передается InterMIND) | EU / US | DPA + SCCs; PCI-DSS |
| PostHog | US (EU Cloud) | Аналитика продукта, воспроизведение сессий | События использования, консоль/воспроизведение (требует согласия, по умолчанию отключено; речь со встреч удаляется из логов) | EU (eu.posthog.com) | DPA; EU residency |
| Functional Software Inc. (Sentry) | US (EU region) | Мониторинг ошибок | Трассировки ошибок, навигационные цепочки (без содержимого встреч) | EU (de.sentry.io) | DPA; EU residency |
| Resend | US | Транзакционные электронные письма (коды для входа, уведомления) | Электронная почта получателя, содержимое сообщения | Ireland (eu-west-1) | DPA + SCCs |
| Upstash Inc. | US | Кэш сессий OIDC (Redis) | Зашифрованный кэш сессий/токенов | Frankfurt (fra1) | DPA + SCCs; зашифрованные полезные данные |
| Pipedrive OÜ | EE | CRM для продаж (формы контактов / партнеров) | Имя потенциального клиента, электронная почта, компания, сообщение | EU | DPA |
| Google LLC / Microsoft Corp. | US | Только вход через OAuth | Имя, электронная почта, фотография профиля (стандартные области OAuth) | US | DPF / SCCs |
По вопросам, касающимся этого списка, или для запроса копии соответствующих мер безопасности при передаче данных, свяжитесь с privacy@mind.com.