Zum Inhalt springen / Skip to content

Sub-processors

Ito ang lahat ng mga provider na nagsusuri ng personal na data sa aming behalf. Kumpleto ang listahan at nalalapat hanggang sa petsa na ibinigay sa ibaba. Bahagi ito ng Kasunduan sa Pagsusuri ng Datos.

Bersyon ng pagbabasa na isinalin ng AI

Ang wikang ito ay isinasalin nang awtomatiko. Ang mga bersyon na nasuri ng legal ay nasa wavor.co.uk at wavor.de.

Matuto nang higit pa

Hosting ng server at imprastruktura

ISO 27001, data center sa Germany

Cloudflare, Inc.USA/EU (DPF)

CDN, DNS, proteksyon laban sa DDoS, pagtuklas ng bot (Turnstile), pagmamasid sa pag-abot nang walang cookie (Web Analytics), audio at video ng mga video call (Realtime)

SOC 2, ISO 27001

Stripe Payments Europe Ltd.Ireland (EU) + USA

Pagproseso ng bayad, mga subscription, pag-verify ng pagkakakilanlan

PCI DSS Level 1

Amazon Web Services, Inc. (AWS)USA (DPF) + EU region (Frankfurt)

Pagpapadala at pagtanggap ng email (SES), pansamantalang pag-iimbak ng papasok na email (S3, Frankfurt)

ISO 27001, SOC 2

OVH SAS (OVHcloud)Germany (EU)

Object storage para sa mga na-upload na customer files (mga resibo, dokumento, larawan)

ISO 27001, naka-imbak sa Germany. Naka-encrypt sa rest ng provider (AES-256).

Backblaze, Inc.USA (DPF) + EU region (Amsterdam)

Offsite backups: database dumps (naka-encrypt gamit ang aming sariling key bago ang paglipat) at isang kopya ng customer files

SOC 2. Bucket na may Object Lock (compliance mode): minsan na isinulat, hindi na maaaring tanggalin ang isang backup bago ang petsa ng pagpapanatili nito.

Twilio, Inc.USA (DPF)

Pag-verify sa pamamagitan ng SMS (2FA), mga abiso sa emerhensiya

SOC 2, ISO 27001

Mistral AI SASFrance (EU)

Mga tampok ng AI (chat, teksto, pagbabasa ng resibo, pagsusuri)

SOC 2 Type II, ISO 27001/27701, data sa EU

OpenProvider B.V.Netherlands (EU)

Pagrehistro at pamamahala ng domain (ICANN/DENIC na kinakailangang data ng WHOIS)

EU-based (Netherlands)

Paglipat sa labas ng EU

Standard Contractual Clauses (SCC) ayon sa Art. 46(2)(c) GDPR ay naka-lagay sa lahat ng US-based na sub-processors. Ang mga Kasunduan sa Pagsusuri ng Datos ayon sa Art. 28 GDPR ay naka-lagay sa mga provider na nakabase sa EU.

Kapag idinagdag ang isang provider

Bago namin gamitin ang isang bagong provider, ipinapaalam namin sa iyo nang hindi bababa sa 28 araw nang maaga. Kung tututol ka sa loob ng panahong iyon sa makatwirang mga dahilan, hindi namin gagamitin ito para sa iyong data; kung hindi matutuloy ang serbisyo nang walang ito, maaari kang mag-terminate sa petsa ng pagiging epektibo at makatanggap ng pro-rata refund ng mga halagang binayaran nang maaga.

Kung biglaang nabigo ang isang provider, maaari kaming pansamantalang lumipat sa kapalit kung kinakailangan upang panatilihing tumatakbo ang serbisyo o protektahan ang iyong data. Ang anumang gayong kapalit ay naka-bound nang maaga sa parehong antas ng proteksyon. Sa ganitong kaso, ipinapaalam namin sa iyo nang walang hindi kinakailangang pagkaantala pagkatapos ng paglipat; ang iyong karapatan na tutol ay hindi naaapektuhan.

Basahin pa

Kasunduan sa Pagsusuri ng Datos · Patakaran sa Privacy · Seguridad