DigitalOcean
Rakenduse majutus ja andmebaas. Kõik, mida rakendus salvestab: kontode e-posti aadressid, paroolide räsid, hindamiste vastused, võrdluseks esitatud demograafilised andmed, kasutajatoe kirjavahetus ja serverilogid.
Euroopa Liit (FRA1, Frankfurt) — droplet ja hallatud Postgres samas piirkonnas · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
MailerSend
Tehingupõhised e-kirjad, väljuvad ja sissetulevad. Saajate e-posti aadressid, teemaread ja sõnumite sisu konto kinnituste, parooli lähtestamise ja tervituskirja jaoks; ning teises suunas iga kasutajatoe aadressile saadetud sõnum, mille MailerSend vastu võtab ja sellele rakendusele edastab.
Euroopa Liit (Leedu) · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
Postmark
DMARC-aruannete koondamine. Vastuvõtvate meiliserverite koondatud DMARC-aruanded. Need kirjeldavad meie enda saatmistaristut — millised serverid saatsid kirju, mis väitsid end pärinevat sellelt domeenilt, ja kas need läbisid autentimise — ega sisalda kontoandmeid ega sõnumite sisu.
Ameerika Ühendriigid · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
Google Analytics
Veebisaidi analüütika, ainult külastajatele, kes seda lubavad. Milliseid lehti külastatakse, nii et aadressis olev tulemuse või hindamise number on varjatud ja päringustringi pole; lehtede pealkirjad; viitav sait; seade, brauser ja ligikaudne asukoht, mis tuletatakse IP-aadressist, mida ei salvestata. Mitte kunagi vastuseid, tulemusi, demograafilisi andmeid, asetusi ega e-posti aadresse.
Euroopa Liit (Google Ireland Limited); Google võib neid töödelda Ameerika Ühendriikides ELi-USA andmekaitseraamistiku (EU-US Data Privacy Framework) alusel · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
Grafana Cloud
Vigade ja jõudluse jälgimine. Kui kaua lehed ja taustatööd aega võtavad ning kas need ebaõnnestuvad, kusjuures iga leht on nimetatud oma mustri järgi (tulemuse aadressist saab /assessments/:id/result) ja päringustringi pole; hoiatus- ja veateated, millest eemaldatakse ID-d, tõendid (tokens) ja e-posti aadressid enne, kui need serverist lahkuvad; serveri enda protsessori-, mälu- ja kettanäitajad. Mitte IP-aadresse, brauseri andmeid, vastuseid, tulemusi, demograafilisi andmeid ega asetusi.
Euroopa Liit (Saksamaa, AWS) · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
Sentry
Vigade jälgimine. Serveri tekitatud vead: erind, koht koodis, kus see tekkis, ning leht või taustatöö, milles see juhtus, nimetatud oma mustri järgi (tulemuse aadressist saab /assessments/:id/result) ja ilma päringustringita; teadetest eemaldatakse ID-d, tõendid (tokens) ja e-posti aadressid enne, kui need serverist lahkuvad. Mitte IP-aadresse, brauseri andmeid, küpsiseid, päringute sisu, vastuseid, tulemusi, demograafilisi andmeid ega asetusi. Erand on saidi enda skriptide vead: need saadetakse otse külastaja brauserist, nii et Sentry saab koos nendega IP-aadressi ja brauseri andmed ning on seadistatud IP-aadressi mitte salvestama.
Euroopa Liit (Saksamaa) · Veebisait · Privaatsuspoliitika · Andmetöötlusleping
Mida siin pole
Ehituskonveier ja konteineriregister näevad lähtekoodi ja kompileeritud tõmmiseid, mitte inimesi, seega pole nad alamtöötlejad ja puuduvad siit meelega. Sellel saidil pole reklaamivõrgustikku ning ülal nimetatud Google Analytics on ainus kolmanda osapoole skript, mis laaditakse ainult neile külastajatele, kes seda lubavad.
Muudatused
Alamtöötleja lisamisest või olulisest muutmisest teatatakse selle lehe uuendamisega; leht luuakse samast failist, kuhu need on kirja pandud. Kui oled muudatuse vastu, on lahendus kustutada oma konto — see jõustub kohe ja hävitab sinu tulemused.