Your privacy is our main priority
Mindee never sells or shares your data without your agreement. We are independently certified to the world's top security standards: SOC 2 Type II, GDPR and CCPA.
SOC 2 Type II
Certified
GDPR
Compliant, DPA for EU customers
CCPA
Compliant
Monitored by Delve
Continuous compliance
Your documents, under your rules
Where your data is hosted, where it is processed, how long it stays and what it is never used for. Every one of these is a setting or a commitment, not a promise in small print.
Enterprise-grade security
All data resides in AWS' high-security facilities, featuring continuous on-site security, surveillance systems and comprehensive monitoring.
Your files are not used for AI
We never use your inputs, outputs or metadata to train, fine-tune or improve any AI model without your agreement.
Location storage control
The processing zone setting determines the geographic region where your document data is processed.
Duration storage control
The storage policy setting defines how long extracted data is retained in Mindee's systems before being deleted.
Privacy mode in a single click
With privacy mode, you can process an auto-deletion after your data has been successfully fetched. Nothing extracted stays on Mindee once your application has it.
Delete data as soon as it is fetched
To enable it
- Select a model
- General Settings
- Storage Policy
- Delete extracted data
- Toggle on
Independent auditing is mandatory, certifying all the efforts made to secure customer data
GDPR compliant
Our operations fully align with GDPR data retention protocols, and we maintain data processing agreements (DPA) for all EU-based customers.
SOC 2 Type II
Our SOC 2 Type II certification validates our adherence to critical criteria including System Security, Availability, Processing Integrity, Confidentiality and Privacy.
CCPA compliant
Our entire operational framework, including policies and procedures, maintains strict compliance with CCPA requirements.
Need the details for your security review? Our compliance report covers every control above.
Role-based access control
Manage team permissions with precision. Define exactly who can view, edit or manage your API resources to ensure total environment security.
Share your workspace with granular security options
To set it up
- Workspace Settings
- Organization
- Members
- Assign role
FAQ about security
Can't find what you're looking for? Our team answers within one business day.
About Mindee
Sind meine Daten während des Konvertierungsprozesses gesichert und geschützt?
Ja, Ihre Daten sind während des gesamten Konvertierungsprozesses umfassend gesichert und geschützt. Als OCR-Lösung auf Unternehmensniveau nimmt Mindee den Datenschutz sehr ernst. Hier sind die wichtigsten Sicherheitsmaßnahmen im Überblick:
- Zertifizierte Konformität: Die Infrastruktur von Mindee ist nach SOC 2 Typ II zertifiziert und vollständig DSGVO-konform, wodurch strenge Industriestandards für den Datenschutz gewährleistet werden.
- Verschlüsselung: Alle Dokumente und extrahierten Daten werden sowohl bei der Übertragung (während des API-Aufrufs) als auch bei der Speicherung vollständig verschlüsselt.
- Datenlokalisierung: Sie haben die Kontrolle darüber, wo Ihre Daten verarbeitet werden, und können wählen, ob diese auf Servern in der EU oder in den USA gehostet und verarbeitet werden sollen.
- Strikter Datenschutz: Mindee respektiert die Vertraulichkeit Ihrer Daten. Ihre verarbeiteten Dokumente werden nicht an Dritte weitergegeben, und Ihre privaten Daten werden nicht zum Training globaler KI-Modelle verwendet.
Kurz gesagt: Ihre sensiblen Dokumente werden in einer sicheren, isolierten Umgebung verarbeitet und verbleiben vollständig unter Ihrer Kontrolle.
Wie wird die Datensicherheit während der Übertragung zwischen der API und einem ERP/CRM gewährleistet ?
Jede Interaktion zwischen Ihrem ERP/CRM-System und der Mindee-API ist durch eine branchenübliche TLS-Verschlüsselung (Transport Layer Security) geschützt. Das bedeutet, dass die Daten bereits vor dem Verlassen Ihres Servers verschlüsselt werden und ausschließlich von Mindee entschlüsselt werden können. Dies verhindert „Man-in-the-Middle“-Angriffe und stellt sicher, dass abgefangene Daten für Unbefugte unlesbar bleiben.
Darüber hinaus stimmt unser Rechtsteam unsere Sicherheitsprotokolle auf globale Standards ab, um zu gewährleisten, dass Ihre Integration strenge regulatorische Anforderungen erfüllt:
- DSGVO-Konformität: Vollständige Einhaltung der europäischen Datenschutzvorschriften, wodurch ein Höchstmaß an Datenschutz für personenbezogene Daten (PII) sichergestellt wird.
- SOC2- & ISO-Bereitschaft: Unsere Infrastruktur wird bei Tier-1-Anbietern (AWS) gehostet, die über höchste Zertifizierungen für physische und logische Sicherheit verfügen.
- Authentifizierung: Der Zugriff wird streng über sichere API-Schlüssel und umgebungsspezifische Zugangsdaten gesteuert; so kann Ihr IT-Team den Zugriff sofort widerrufen, falls der Verdacht auf eine Sicherheitsverletzung auf Ihrer Seite besteht.
Process sensitive documents with confidence
Start extracting data with SOC 2 Type II security, privacy mode and full control over where and how long your data lives.
14-day free trial
No credit card required