Перекладено для вашої зручності. У разі будь-якого конфлікту між цією версією та англійською версією, англійська версія має переважну силу.
Proyecta («ми», «нас» або «наш») залучає таких сторонніх постачальників послуг («субпроцесорів») для обробки персональних даних від нашого імені у зв'язку з наданням Послуг. Цей список доповнює нашу Політику конфіденційності та Умови використання.
1. Оновлення цього списку
Ми можемо оновлювати цей список час від часу в міру зміни нашої інфраструктури. Ми повідомимо постраждалих клієнтів щонайменше за 30 днів до того, як новий субпроцесор почне обробляти їхні персональні дані, шляхом оновлення цієї сторінки (та її дати «Останнє оновлення») і повідомлення контактних осіб облікового запису електронною поштою. Ви можете заперечити на обґрунтованих підставах захисту даних, звернувшись на privacy@proyecta.dev. Клієнти з активними корпоративними угодами також отримують повідомлення, як зазначено в їхній Додатковій угоді про обробку даних.
Якщо у вас виникли занепокоєння щодо конкретного субпроцесора, зв'яжіться з нами за адресою privacy@proyecta.dev, і ми добросовісно попрацюємо з вами над їх вирішенням.
2. Хостинг та інфраструктура
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Хмарний хостинг, сховище, обчислення, керовані бази даних (включаючи Memorystore для Redis), генерація зображень Vertex AI | Увесь Контент клієнта, дані облікового запису, середовища виконання | США |
| Cloudflare, Inc. | Доставка контенту, захист від DDoS, WAF, DNS | Метадані запитів, IP-адреси, заголовки | Глобальна edge-мережа |
| Convex, Inc. | Backend-as-a-service для застосунків, створених клієнтами (автоматичне виділення на кожен прототип) | Дані клієнтських застосунків, створені в застосунках, побудованих на Proyecta | США |
3. ШІ та машинне навчання
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| Anthropic, PBC | Інференс великих мовних моделей (Claude) | Промпти, код, контекст розмови, вміст файлів | США |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Інференс великих мовних моделей | Промпти, код, контекст розмови | США |
| Google LLC (Gemini API, Vertex AI) | Інференс мовних моделей, генерація зображень (Imagen) | Промпти, код, запити на генерацію зображень | США |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Витяг веб-контенту для прийому бізнес-контексту | URL-адреси, надіслані клієнтами, та отриманий витягнутий вміст | США |
4. Комунікації та підтримка клієнтів
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Доставка транзакційних листів (вітальні, скидання пароля, запрошення, сповіщення) | Ім'я отримувача, адреса електронної пошти, вміст повідомлення | США |
| J2 Martech Corp. (d/b/a Kickbox) | Валідація адрес електронної пошти при реєстрації | Адреси електронної пошти, надіслані під час реєстрації облікового запису | США |
| Intercom, Inc. | Повідомлення в застосунку та підтримка клієнтів | Ім'я клієнта, адреса електронної пошти, переписка підтримки, вкладення, IP-адреса | США |
5. Аналітика та моніторинг
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| PostHog, Inc. | Продуктова аналітика та відтворення сесій | Ідентифікатори користувачів, поведінкові події, записи сесій, IP-адреси | Європейський Союз (Німеччина) |
| Functional Software, Inc. (Sentry) | Моніторинг помилок застосунку та трасування продуктивності | Stack trace, ідентифікатори користувачів, IP-адреси, корисні навантаження запитів при помилках | США |
6. Платежі та білінг
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| Sold Through Link, LLC (operating as Lemon Squeezy) | Merchant of record — обробка платежів, виставлення рахунків, збір і сплата податків, повернення платежів | Ім'я клієнта, адреса для виставлення рахунків, e-mail, метадані платіжного інструменту (Lemon Squeezy не передає нам повні номери карт), країна, податкові ідентифікатори | США |
7. Представник у ЄС з питань відповідності у сфері приватності
Наведений нижче постачальник діє як наш призначений законний представник для обробки запитів суб'єктів даних і взаємодії з органами влади з Європейського Союзу. Відповідний портал прийому запитів суб'єктів даних (DSR) та інструмент сповіщень про витоки даних експлуатуються iuro Rechtsanwälte GmbH t/a Prighter як обробником від нашого імені. Контекст призначення див. у Розділі 10 нашої Політики конфіденційності.
| Субпроцесор | Мета | Оброблювані дані | Розташування |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Представник у ЄС (GDPR ст. 27); портал DSR; інструмент сповіщень про витоки даних | Ім'я, контактні дані, ідентифікатори та зміст запитів суб'єктів даних (технічна обробка в Німеччині через Hetzner Online GmbH) | Відень, Австрія (ЄС) |
8. Інтеграції, які ви авторизуєте
Коли ви підключаєте сторонній сервіс до свого облікового запису (наприклад, GitHub, Slack, Notion, Linear або Figma), ми отримуємо ті області даних, які ви авторизуєте. Ці сервіси діють як незалежні розпорядники даних у своїх власних системах і регулюються власними умовами та політиками конфіденційності — вони не є субпроцесорами Proyecta. Ми інтегруємось з:
- GitHub, Inc. (репозиторії вихідного коду, pull request'и, метадані CI)
- Slack Technologies, LLC (бот-інтеграція там, де ви встановлюєте наш застосунок)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (де застосовно)
Ви можете відкликати доступ до будь-якої з цих інтеграцій у будь-який час через налаштування відповідного сервісу.
9. Контакти
Питання щодо цього списку або нашого використання субпроцесорів:
- Конфіденційність: privacy@proyecta.dev
- Юридичні питання: legal@proyecta.dev