隐私政策
InterMIND (Golden Fish LLC) 如何收集、使用和保护您的个人数据 — 控制者、数据处理者、数据保留、您的权利以及国际传输。
生效日期：2026年6月17日
1. 我们是谁
InterMIND（“本服务”）— 提供实时语音翻译的会议平台，可通过 intermind.com 和 InterMIND 移动应用获取 — 由以下实体运营：
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C（“Golden Fish LLC”，“我们”），地址：City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates。
对于通过本服务处理的个人数据，Golden Fish LLC 担任数据控制者，除非您的组织根据与我们签订的独立协议使用 InterMIND — 在此情况下，您的组织是数据控制者，我们代表其处理数据（请参阅我们的数据处理附录）。
发布者和知识产权所有者： MindMeeting OÜ (爱沙尼亚)，地址：Juhkentali 8, Tallinn 10132, Estonia。服务运营商和合同实体： Golden Fish Computer Systems & Communication Equipment Software Design L.L.C (阿拉伯联合酋长国)。InterMIND 移动应用由 MindMeeting OÜ 代表 Golden Fish LLC（本服务的运营者，并对通过本服务处理的个人数据负责）发布并获得许可。
隐私联系方式： privacy@mind.com
欧盟/欧洲经济区代表（GDPR 第27条）： MindMeeting OÜ，地址：Juhkentali 8, Tallinn 10132, Estonia，根据 GDPR 第27条担任我们在欧盟的代表。欧盟/欧洲经济区用户和监管机构可通过 privacy@mind.com（主题行“EU representative”）就数据保护事宜联系我们的代表。
本政策仅涵盖 intermind.com 和 InterMIND 应用。公司网站 mind.com 独立运营并有其自己的政策。
2. 我们收集什么以及原因
| 内容 | 详情 | 原因（目的） | 法律依据 |
|---|---|---|---|
| 账户数据 | 电子邮件、显示名称、个人资料照片、语言偏好 | 创建和运营您的账户 | 合同 |
| 会议音频/视频 | 通话期间的实时流 — 瞬时处理，从不存储（请参阅第3节） | 运行通话：传输、语音识别、实时翻译 | 合同 |
| 转录内容 | 带有发言人姓名的已识别和已翻译语音 | 实时字幕/翻译；会议结束后可供参会者使用直至删除 | 合同 |
| 录音和文件 | 您启动的会议录音、聊天附件、文档 | 使您的内容可供您和参会者使用 | 合同 |
| AI 会议摘要 | 您的会议转录内容在会议结束时发送一次以生成摘要 | 会议聊天中的会后摘要 | 合法权益（此处披露） |
| 文档翻译 | 您提交用于翻译的文档内容 | 应您的请求翻译文档 | 合同 |
| 聊天消息 | 消息文本和编辑历史；临时会议聊天在通话结束时清除 | 消息传递 | 合同 |
| 账单数据 | 姓名、电子邮件、账单地址、订阅和使用记录。卡号绝不触及我们的系统 — 付款由 Stripe 处理 | 针对付费计划收费；税务/会计义务 | 合同；法律义务 |
| 使用分析 | 产品事件、会话回放、错误追踪 — 仅在您通过 Cookie 横幅同意后（分析默认关闭） | 改进产品，修复错误 | 同意（分析）；合法权益（错误监控） |
| 事务性邮件 | 您的电子邮件地址、一次性登录码、通知 | 登录和服务通知 | 合同 |
| 销售咨询 | 姓名、电子邮件、公司、来自联系/合作伙伴表单的消息 | 回复您的咨询 | 合法权益 |
我们不出售个人数据，我们也不使用您的会议内容来训练 AI 模型。
3. 会议处理方式
- 音频和视频流不被存储。 它们通过我们的媒体基础设施（托管在法国）进行传输、语音识别和翻译，并且仅在通话期间存在。只有上面列出的内容 — 转录、您明确开始的录音、聊天 — 会被持久化保存。
- AI 摘要由 Mistral AI（法国）根据零数据保留协议生成：转录内容仅处理一次，Mistral 不会保留或用于训练。
- 录音对参会者可见。 您有责任遵守在录制或转录对话时适用于您的法律（某些司法管辖区要求所有参会者同意）。
4. 我们与谁共享数据（数据处理者）
我们使用少量基础设施和服务提供商。完整、有版本号的列表 — 包括每个提供商的目的、处理区域和保障措施 — 发布在 /legal/subprocessors。与我们的基础设施核实后的要点：
- 应用程序托管、数据库、实时服务器、对象存储、分析和错误监控均在欧盟运行（法兰克福、巴黎、欧盟多区域存储）。
- 会议媒体、语音识别和翻译在法国的基础设施上运行。
- Stripe（支付）、Google/Microsoft（可选 OAuth 登录）以及一些欧盟托管提供商的公司实体位于美国 — 受标准合同条款和/或欧盟-美国数据隐私框架的涵盖。
5. 国际数据传输
数据处理默认在欧盟进行（请参阅第4节）。如果提供商的公司实体位于欧盟/欧洲经济区之外，数据传输将受标准合同条款或充分性机制的涵盖。
Golden Fish LLC 所在的阿拉伯联合酋长国拥有全面的数据保护立法，但并非欧盟充分性决定的对象。当个人数据从欧洲经济区以外的国家（包括我们为管理服务而访问数据）访问或传输到该国时，我们依据 GDPR 第五章下的适当保障措施（标准合同条款以及在适用情况下的欧盟-美国数据隐私框架），并结合补充技术措施，如传输中和静态数据加密以及欧盟固定存储和处理。相关保障措施的副本可应要求发送至 privacy@mind.com。
6. 数据保留
我们会保留您的内容 — 会议录音、转录、翻译和聊天消息 — 只要您的账户或团队工作区保持活跃，以便您能够访问。您可以控制保留：您可以随时删除单个录音、频道或消息，并且删除您的账户将永久清除所有相关内容（跨越我们的数据库和存储）以及取消任何活跃订阅。我们不会对您的内容施加自动过期限制；您决定保留多长时间。
出于运营原因，某些数据仅暂时保留：账户数据导出在删除前可使用7天，匿名访客会话在24小时内清除，一次性电子邮件验证码在过期时被清除。
7. 您的权利
根据您所在的司法管辖区（包括根据 GDPR），您有权随时访问、纠正、删除和导出您的数据，反对或限制某些处理，以及撤回同意。
其中两项是自助服务，即时生效：
- 删除 — 在“设置”中删除您的账户；这将从我们的数据库和存储中永久删除您的数据，并取消任何活跃订阅。
- 可移植性 — 从“设置”中将您的完整账户数据导出为 ZIP 存档（下载链接有效期为7天）。
对于其他任何事项，请联系 privacy@mind.com。如果您在欧盟/欧洲经济区，您还可以向当地的监管机构投诉。如果您在阿拉伯联合酋长国，您根据阿联酋个人数据保护法（2021年第45号联邦法令）拥有同等权利，您可以通过相同的联系方式行使这些权利。
8. Cookie 和分析
我们使用一个同意管理平台 (Usercentrics) 来征求您的同意，然后才运行任何非必需的 Cookie 或分析。分析 (PostHog, EU cloud) 和会话回放默认关闭，仅在您选择加入后才启动。基本 Cookie（会话、安全）不需要同意。您可以随时通过页脚中的 Cookie 设置链接更改您的选择。
9. 安全
所有流量均采用 TLS 加密 (HTTPS/WSS，无明文回退)；数据库和对象存储的静态数据加密；不存储密码（仅限一次性电子邮件代码或 OAuth）；仅限 HTTP 的会话 Cookie；服务器端角色强制执行；客户端日志中清除语音文本；每个环境独立数据库。
10. 儿童
本服务不面向儿童。您必须年满16岁才能使用本服务。如果您在您所在国家/地区未达到法定成年年龄（在阿拉伯联合酋长国为18岁），您只能在父母或法定监护人的同意和监督下使用本服务。我们不会故意收集低于适用年龄儿童的个人数据；如果您认为有儿童向我们提供了个人数据，请联系 privacy@mind.com，我们将予以删除。
11. 本政策的变更
我们将在本页面发布任何变更并更新生效日期。对于重大变更，我们将通过产品内通知或电子邮件通知您。
12. 联系方式
Golden Fish Computer Systems & Communication Equipment Software Design L.L.C — 地址：City Avenue Building, Office 405-070, Port Saeed, Dubai, United Arab Emirates。电子邮件：privacy@mind.com