Được dịch để thuận tiện cho bạn. Trong trường hợp có bất kỳ xung đột nào giữa phiên bản này và phiên bản tiếng Anh, phiên bản tiếng Anh sẽ được ưu tiên.
Proyecta ("chúng tôi" hoặc "của chúng tôi") sử dụng các nhà cung cấp dịch vụ bên thứ ba sau đây ("đơn vị xử lý phụ") để xử lý dữ liệu cá nhân thay mặt chúng tôi liên quan đến việc cung cấp Dịch vụ. Danh sách này bổ sung cho Chính sách Bảo mật và Điều khoản Dịch vụ của chúng tôi.
1. Cập nhật Danh sách Này
Chúng tôi có thể cập nhật danh sách này theo thời gian khi cơ sở hạ tầng của chúng tôi thay đổi. Chúng tôi sẽ thông báo cho các khách hàng bị ảnh hưởng ít nhất 30 ngày trước khi một đơn vị xử lý phụ mới bắt đầu xử lý dữ liệu cá nhân của họ, bằng cách cập nhật trang này (và ngày "Cập nhật lần cuối" của trang) và thông báo cho các đầu mối liên hệ tài khoản qua email. Bạn có thể phản đối trên cơ sở bảo vệ dữ liệu hợp lý bằng cách liên hệ privacy@proyecta.dev. Khách hàng có hợp đồng doanh nghiệp đang hoạt động cũng nhận được thông báo theo quy định trong Phụ lục Xử lý Dữ liệu của họ.
Nếu bạn có thắc mắc về một đơn vị xử lý phụ cụ thể, vui lòng liên hệ với chúng tôi tại privacy@proyecta.dev và chúng tôi sẽ hợp tác thiện chí với bạn để giải quyết.
2. Lưu trữ và Cơ sở Hạ tầng
| Đơn vị Xử lý Phụ | Mục đích | Dữ liệu Được Xử lý | Vị trí |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Lưu trữ đám mây, lưu trữ dữ liệu, tính toán, cơ sở dữ liệu được quản lý (bao gồm Memorystore cho Redis), tạo hình ảnh Vertex AI | Toàn bộ Nội dung khách hàng, dữ liệu tài khoản, môi trường thực thi | Hoa Kỳ |
| Cloudflare, Inc. | Phân phối nội dung, bảo vệ DDoS, WAF, DNS | Siêu dữ liệu yêu cầu, địa chỉ IP, headers | Mạng edge toàn cầu |
| Convex, Inc. | Backend-as-a-service cho các ứng dụng do khách hàng xây dựng (tự động cấp phát theo prototype) | Dữ liệu ứng dụng khách hàng được tạo trong các ứng dụng xây dựng bằng Proyecta | Hoa Kỳ |
3. AI và Học Máy
| Đơn vị Xử lý Phụ | Mục đích | Dữ liệu Được Xử lý | Vị trí |
|---|---|---|---|
| Anthropic, PBC | Suy luận mô hình ngôn ngữ lớn (Claude) | Prompts, mã nguồn, ngữ cảnh hội thoại, nội dung tệp | Hoa Kỳ |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Suy luận mô hình ngôn ngữ lớn | Prompts, mã nguồn, ngữ cảnh hội thoại | Hoa Kỳ |
| Google LLC (Gemini API, Vertex AI) | Suy luận mô hình ngôn ngữ, tạo hình ảnh (Imagen) | Prompts, mã nguồn, yêu cầu tạo hình ảnh | Hoa Kỳ |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Trích xuất nội dung web để thu nạp ngữ cảnh kinh doanh | URL do khách hàng gửi và nội dung được trích xuất tương ứng | Hoa Kỳ |
4. Truyền thông và Hỗ trợ Khách hàng
| Đơn vị Xử lý Phụ | Mục đích | Dữ liệu Được Xử lý | Vị trí |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Gửi email giao dịch (chào mừng, đặt lại mật khẩu, lời mời, thông báo) | Tên người nhận, địa chỉ email, nội dung tin nhắn | Hoa Kỳ |
| J2 Martech Corp. (d/b/a Kickbox) | Xác thực địa chỉ email khi đăng ký | Địa chỉ email được gửi trong quá trình đăng ký tài khoản | Hoa Kỳ |
| Intercom, Inc. | Nhắn tin trong ứng dụng và hỗ trợ khách hàng | Tên khách hàng, địa chỉ email, hội thoại hỗ trợ, tệp đính kèm, địa chỉ IP | Hoa Kỳ |
5. Phân tích và Giám sát
| Đơn vị Xử lý Phụ | Mục đích | Dữ liệu Được Xử lý | Vị trí |
|---|---|---|---|
| PostHog, Inc. | Phân tích sản phẩm và phát lại phiên | Định danh người dùng, sự kiện hành vi, ghi phiên, địa chỉ IP | Liên minh châu Âu (Đức) |
| Functional Software, Inc. (Sentry) | Giám sát lỗi ứng dụng và truy vết hiệu suất | Stack trace, định danh người dùng, địa chỉ IP, payload yêu cầu khi xảy ra lỗi | Hoa Kỳ |
6. Thanh toán và Lập hóa đơn
| Đơn vị Xử lý Phụ | Mục đích | Dữ liệu Được Xử lý | Vị trí |
|---|---|---|---|
| Sold Through Link, LLC (operating as Lemon Squeezy) | Đơn vị bán hàng chính thức — xử lý thanh toán, lập hóa đơn, thu và nộp thuế, hoàn trả phí | Tên khách hàng, địa chỉ thanh toán, email, siêu dữ liệu công cụ thanh toán (Lemon Squeezy không chia sẻ với chúng tôi số thẻ đầy đủ), quốc gia, định danh thuế | Hoa Kỳ |
7. Đại Diện Tuân Thủ Quyền Riêng Tư tại EU
Nhà cung cấp sau đây đóng vai trò là đại diện pháp lý được chỉ định của chúng tôi để xử lý yêu cầu của chủ thể dữ liệu và liên lạc với cơ quan có thẩm quyền từ Liên minh Châu Âu. Cổng tiếp nhận yêu cầu chủ thể dữ liệu (DSR) và công cụ thông báo vi phạm dữ liệu liên quan được vận hành bởi iuro Rechtsanwälte GmbH t/a Prighter với tư cách là bên xử lý thay mặt chúng tôi. Xem Mục 10 của Chính sách Bảo mật để biết bối cảnh chỉ định.
| Bên Xử Lý Phụ | Mục Đích | Dữ Liệu Được Xử Lý | Địa Điểm |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Đại diện EU (GDPR Điều 27); cổng DSR; công cụ thông báo vi phạm dữ liệu | Tên, thông tin liên hệ, mã định danh và nội dung yêu cầu của chủ thể dữ liệu (xử lý kỹ thuật tại Đức thông qua Hetzner Online GmbH) | Vienna, Áo (EU) |
8. Tích hợp Mà Bạn Cho phép
Khi bạn kết nối một dịch vụ bên thứ ba với tài khoản của mình (chẳng hạn như GitHub, Slack, Notion, Linear hoặc Figma), chúng tôi nhận được các phạm vi dữ liệu mà bạn cho phép. Các dịch vụ này hoạt động với tư cách đơn vị kiểm soát độc lập đối với dữ liệu trong hệ thống của riêng họ và được điều chỉnh bởi điều khoản và chính sách bảo mật riêng của họ — họ không phải là đơn vị xử lý phụ của Proyecta. Chúng tôi tích hợp với:
- GitHub, Inc. (kho mã nguồn, pull request, siêu dữ liệu CI)
- Slack Technologies, LLC (tích hợp bot khi bạn cài đặt ứng dụng của chúng tôi)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (khi áp dụng)
Bạn có thể thu hồi quyền truy cập vào bất kỳ tích hợp nào trong số này bất cứ lúc nào thông qua cài đặt của dịch vụ tương ứng.
9. Liên hệ
Câu hỏi về danh sách này hoặc việc chúng tôi sử dụng đơn vị xử lý phụ:
- Bảo mật: privacy@proyecta.dev
- Pháp lý: legal@proyecta.dev