Subprocessors

Proyecta ("chúng tôi" hoặc "của chúng tôi") sử dụng các nhà cung cấp dịch vụ bên thứ ba sau đây ("đơn vị xử lý phụ") để xử lý dữ liệu cá nhân thay mặt chúng tôi liên quan đến việc cung cấp Dịch vụ. Danh sách này bổ sung cho Chính sách Bảo mật và Điều khoản Dịch vụ của chúng tôi.

1. Cập nhật Danh sách Này

Chúng tôi có thể cập nhật danh sách này theo thời gian khi cơ sở hạ tầng của chúng tôi thay đổi. Ngày "Cập nhật lần cuối" bên dưới phản ánh thay đổi gần nhất. Khách hàng có hợp đồng doanh nghiệp đang hoạt động sẽ nhận được thông báo về thay đổi đơn vị xử lý phụ theo quy định trong Phụ lục Xử lý Dữ liệu của họ.

Nếu bạn có thắc mắc về một đơn vị xử lý phụ cụ thể, vui lòng liên hệ với chúng tôi tại privacy@proyecta.dev và chúng tôi sẽ hợp tác thiện chí với bạn để giải quyết.

2. Lưu trữ và Cơ sở Hạ tầng

Đơn vị Xử lý Phụ	Mục đích	Dữ liệu Được Xử lý	Vị trí
Google LLC (Google Cloud Platform)	Lưu trữ đám mây, lưu trữ dữ liệu, tính toán, cơ sở dữ liệu được quản lý (bao gồm Memorystore cho Redis), tạo hình ảnh Vertex AI	Toàn bộ Nội dung khách hàng, dữ liệu tài khoản, môi trường thực thi	Hoa Kỳ
Cloudflare, Inc.	Phân phối nội dung, bảo vệ DDoS, WAF, DNS	Siêu dữ liệu yêu cầu, địa chỉ IP, headers	Mạng edge toàn cầu
Convex, Inc.	Backend-as-a-service cho các ứng dụng do khách hàng xây dựng (tự động cấp phát theo prototype)	Dữ liệu ứng dụng khách hàng được tạo trong các ứng dụng xây dựng bằng Proyecta	Hoa Kỳ

3. AI và Học Máy

Đơn vị Xử lý Phụ	Mục đích	Dữ liệu Được Xử lý	Vị trí
Anthropic, PBC	Suy luận mô hình ngôn ngữ lớn (Claude)	Prompts, mã nguồn, ngữ cảnh hội thoại, nội dung tệp	Hoa Kỳ
OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC)	Suy luận mô hình ngôn ngữ lớn	Prompts, mã nguồn, ngữ cảnh hội thoại	Hoa Kỳ
Google LLC (Gemini API, Vertex AI)	Suy luận mô hình ngôn ngữ, tạo hình ảnh (Imagen)	Prompts, mã nguồn, yêu cầu tạo hình ảnh	Hoa Kỳ
Deepgram, Inc.	Chuyển đổi giọng nói thành văn bản	Âm thanh giọng nói được gửi đến các tính năng giọng nói	Hoa Kỳ
Eleven Labs Inc.	Tổng hợp văn bản thành giọng nói	Văn bản được gửi để tổng hợp giọng nói	Hoa Kỳ
AlphaAI Technologies Inc. (d/b/a Tavily)	Trích xuất nội dung web để thu nạp ngữ cảnh kinh doanh	URL do khách hàng gửi và nội dung được trích xuất tương ứng	Hoa Kỳ

4. Truyền thông và Hỗ trợ Khách hàng

Đơn vị Xử lý Phụ	Mục đích	Dữ liệu Được Xử lý	Vị trí
SendGrid, Inc. (a Twilio company)	Gửi email giao dịch (chào mừng, đặt lại mật khẩu, lời mời, thông báo)	Tên người nhận, địa chỉ email, nội dung tin nhắn	Hoa Kỳ
J2 Martech Corp. (d/b/a Kickbox)	Xác thực địa chỉ email khi đăng ký	Địa chỉ email được gửi trong quá trình đăng ký tài khoản	Hoa Kỳ
Intercom, Inc.	Nhắn tin trong ứng dụng và hỗ trợ khách hàng	Tên khách hàng, địa chỉ email, hội thoại hỗ trợ, tệp đính kèm, địa chỉ IP	Hoa Kỳ
Zendesk, Inc.	Hệ thống ticket hỗ trợ khách hàng	Tên khách hàng, địa chỉ email, hội thoại hỗ trợ, tệp đính kèm	Hoa Kỳ

5. Phân tích, Giám sát và Phòng chống Gian lận

Đơn vị Xử lý Phụ	Mục đích	Dữ liệu Được Xử lý	Vị trí
Twilio Inc. (Segment)	Nền tảng dữ liệu khách hàng — định tuyến các sự kiện phân tích	Payload sự kiện, định danh người dùng, địa chỉ IP	Hoa Kỳ
PostHog, Inc.	Phân tích sản phẩm và phát lại phiên	Định danh người dùng, sự kiện hành vi, ghi phiên, địa chỉ IP	Hoa Kỳ
Functional Software, Inc. (Sentry)	Giám sát lỗi ứng dụng và truy vết hiệu suất	Stack trace, định danh người dùng, địa chỉ IP, payload yêu cầu khi xảy ra lỗi	Hoa Kỳ
IPinfo Inc.	Làm giàu dữ liệu địa lý theo IP	Địa chỉ IP	Hoa Kỳ
Castle Intelligence, Inc.	Vân tay thiết bị và chấm điểm rủi ro gian lận trên các hành động nhạy cảm (đăng ký, đăng nhập, gửi tin nhắn, cài đặt, thanh toán)	Vân tay thiết bị, địa chỉ IP, user agent, tín hiệu hành vi, định danh người dùng khi đã xác thực	Hoa Kỳ

6. Thanh toán và Lập hóa đơn

Đơn vị Xử lý Phụ	Mục đích	Dữ liệu Được Xử lý	Vị trí
Paddle.com Market Limited	Người bán đăng ký — xử lý thanh toán, lập hóa đơn, thu và nộp thuế, hoàn trả phí	Tên khách hàng, địa chỉ thanh toán, email, siêu dữ liệu công cụ thanh toán (Paddle không chia sẻ với chúng tôi số thẻ đầy đủ), quốc gia, định danh thuế	Vương quốc Anh

7. Tích hợp Mà Bạn Cho phép

Khi bạn kết nối một dịch vụ bên thứ ba với tài khoản của mình (chẳng hạn như GitHub, Slack, Notion, Linear hoặc Figma), chúng tôi nhận được các phạm vi dữ liệu mà bạn cho phép. Các dịch vụ này hoạt động với tư cách đơn vị kiểm soát độc lập đối với dữ liệu trong hệ thống của riêng họ và được điều chỉnh bởi điều khoản và chính sách bảo mật riêng của họ — họ không phải là đơn vị xử lý phụ của Proyecta. Chúng tôi tích hợp với:

• GitHub, Inc. (kho mã nguồn, pull request, siêu dữ liệu CI)
• Slack Technologies, LLC (tích hợp bot khi bạn cài đặt ứng dụng của chúng tôi)
• Notion Labs, Inc.
• Linear Orbit, Inc.
• Figma, Inc.
• Atlassian Pty Ltd (khi áp dụng)

Bạn có thể thu hồi quyền truy cập vào bất kỳ tích hợp nào trong số này bất cứ lúc nào thông qua cài đặt của dịch vụ tương ứng.

8. Liên hệ

Câu hỏi về danh sách này hoặc việc chúng tôi sử dụng đơn vị xử lý phụ:

• Bảo mật: privacy@proyecta.dev
• Pháp lý: legal@proyecta.dev