Diterjemahkan untuk kenyamanan Anda. Jika terjadi konflik antara versi ini dan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
Proyecta ("kami" atau "milik kami") menggunakan penyedia layanan pihak ketiga berikut ("subprosesor") untuk memproses data pribadi atas nama kami sehubungan dengan penyediaan Layanan. Daftar ini melengkapi Kebijakan Privasi dan Ketentuan Layanan kami.
1. Pembaruan Daftar Ini
Kami dapat memperbarui daftar ini dari waktu ke waktu seiring dengan perubahan infrastruktur kami. Kami akan memberi tahu pelanggan yang terdampak setidaknya 30 hari sebelum subprosesor baru mulai memproses data pribadi mereka, dengan memperbarui halaman ini (dan tanggal "Terakhir diperbarui"-nya) serta memberi tahu kontak akun melalui email. Anda dapat mengajukan keberatan dengan alasan perlindungan data yang wajar dengan menghubungi privacy@proyecta.dev. Pelanggan dengan perjanjian enterprise yang aktif juga menerima pemberitahuan sebagaimana ditentukan dalam Adendum Pemrosesan Data mereka.
Jika Anda memiliki kekhawatiran tentang subprosesor tertentu, hubungi privacy@proyecta.dev dan kami akan bekerja sama dengan Anda dengan itikad baik untuk mengatasinya.
2. Hosting dan Infrastruktur
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Hosting cloud, penyimpanan, komputasi, basis data terkelola (termasuk Memorystore untuk Redis), pembuatan gambar Vertex AI | Semua Konten pelanggan, data akun, lingkungan runtime | Amerika Serikat |
| Cloudflare, Inc. | Pengiriman konten, perlindungan DDoS, WAF, DNS | Metadata permintaan, alamat IP, header | Jaringan edge global |
| Convex, Inc. | Backend-as-a-service untuk aplikasi yang dibuat pelanggan (otomatis disediakan per prototipe) | Data aplikasi pelanggan yang dibuat di dalam aplikasi yang dibangun dengan Proyecta | Amerika Serikat |
3. AI dan Pembelajaran Mesin
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| Anthropic, PBC | Inferensi model bahasa besar (Claude) | Prompt, kode, konteks percakapan, isi file | Amerika Serikat |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Inferensi model bahasa besar | Prompt, kode, konteks percakapan | Amerika Serikat |
| Google LLC (Gemini API, Vertex AI) | Inferensi model bahasa, pembuatan gambar (Imagen) | Prompt, kode, permintaan pembuatan gambar | Amerika Serikat |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Ekstraksi konten web untuk pengambilan konteks bisnis | URL yang dikirim oleh pelanggan dan konten yang diekstrak | Amerika Serikat |
4. Komunikasi dan Dukungan Pelanggan
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Pengiriman email transaksional (selamat datang, reset kata sandi, undangan, notifikasi) | Nama penerima, alamat email, isi pesan | Amerika Serikat |
| J2 Martech Corp. (d/b/a Kickbox) | Validasi alamat email saat pendaftaran | Alamat email yang dikirim selama registrasi akun | Amerika Serikat |
| Intercom, Inc. | Perpesanan dalam aplikasi dan dukungan pelanggan | Nama pelanggan, alamat email, percakapan dukungan, lampiran, alamat IP | Amerika Serikat |
5. Analitik dan Pemantauan
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| PostHog, Inc. | Analitik produk dan replay sesi | Pengenal pengguna, event perilaku, rekaman sesi, alamat IP | Uni Eropa (Jerman) |
| Functional Software, Inc. (Sentry) | Pemantauan error aplikasi dan pelacakan performa | Stack trace, pengenal pengguna, alamat IP, payload permintaan saat terjadi error | Amerika Serikat |
6. Pembayaran dan Penagihan
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| Sold Through Link, LLC (beroperasi sebagai Lemon Squeezy) | Merchant of record — pemrosesan pembayaran, penagihan, pengumpulan dan pengiriman pajak, chargeback | Nama pelanggan, alamat penagihan, email, metadata instrumen pembayaran (Lemon Squeezy tidak membagikan nomor kartu lengkap kepada kami), negara, pengenal pajak | Amerika Serikat |
7. Perwakilan Kepatuhan Privasi UE
Penyedia berikut bertindak sebagai perwakilan hukum yang kami tunjuk untuk menangani permintaan subjek data dan komunikasi otoritas dari Uni Eropa. Portal penerimaan permintaan subjek data (DSR) dan alat notifikasi pelanggaran data terkait dioperasikan oleh iuro Rechtsanwälte GmbH t/a Prighter sebagai prosesor atas nama kami. Lihat Bagian 10 Kebijakan Privasi kami untuk konteks penunjukan.
| Subprosesor | Tujuan | Data yang Diproses | Lokasi |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Perwakilan UE (GDPR Pasal 27); portal DSR; alat notifikasi pelanggaran data | Nama, detail kontak, pengenal, dan isi permintaan subjek data (pemrosesan teknis di Jerman melalui Hetzner Online GmbH) | Wina, Austria (UE) |
8. Integrasi yang Anda Otorisasi
Saat Anda menghubungkan layanan pihak ketiga ke akun Anda (seperti GitHub, Slack, Notion, Linear, atau Figma), kami menerima cakupan data yang Anda otorisasi. Layanan ini bertindak sebagai pengendali independen atas data dalam sistem mereka sendiri dan diatur oleh ketentuan dan kebijakan privasi mereka sendiri — mereka bukan subprosesor dari Proyecta. Kami berintegrasi dengan:
- GitHub, Inc. (repositori kode sumber, pull request, metadata CI)
- Slack Technologies, LLC (integrasi bot saat Anda menginstal aplikasi kami)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (jika berlaku)
Anda dapat mencabut akses ke salah satu integrasi ini kapan saja melalui pengaturan layanan masing-masing.
9. Kontak
Pertanyaan tentang daftar ini atau penggunaan subprosesor oleh kami:
- Privasi: privacy@proyecta.dev
- Hukum: legal@proyecta.dev