DigitalOcean
میزبانی برنامه و پایگاه داده. هر آنچه برنامه ذخیره می‌کند: نشانی‌های ایمیل حساب‌ها، هش گذرواژه‌ها، پاسخ‌های ارزیابی‌ها، داده‌های جمعیت‌شناختی که برای مقایسه ارائه شده‌اند، مکاتبات پشتیبانی و لاگ‌های سرور.
اتحادیهٔ اروپا (FRA1، فرانکفورت) — droplet و Postgres مدیریت‌شده در همان منطقه · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
MailerSend
ایمیل تراکنشی، خروجی و ورودی. نشانی‌های ایمیل گیرندگان، خطوط موضوع و متن پیام‌ها برای تأیید حساب، بازنشانی گذرواژه و ایمیل خوشامد؛ و در جهت مخالف، هر پیامی که به نشانی پشتیبانی فرستاده شود، که MailerSend آن را دریافت می‌کند و به این برنامه می‌فرستد.
اتحادیهٔ اروپا (لیتوانی) · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
Postmark
تجمیع گزارش‌های DMARC. گزارش‌های تجمیعی DMARC از سرورهای ایمیل دریافت‌کننده. این گزارش‌ها زیرساخت ارسال خود ما را توصیف می‌کنند — اینکه کدام سرورها ایمیلی فرستاده‌اند که ادعا می‌کرد از این دامنه است، و آیا احراز هویت شده است یا نه — و هیچ دادهٔ حسابی و هیچ محتوای پیامی ندارند.
ایالات متحده · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
Google Analytics
تحلیل وب‌سایت، فقط برای بازدیدکنندگانی که اجازه می‌دهند. صفحه‌های بازدیدشده، که هر شمارهٔ نتیجه یا ارزیابی در نشانی آن‌ها پاک شده و بدون رشتهٔ پرس‌وجو (query string)؛ عنوان صفحه‌ها؛ سایت ارجاع‌دهنده؛ دستگاه، مرورگر و موقعیت تقریبی، که از نشانی IP به دست می‌آید و این نشانی ذخیره نمی‌شود. هرگز پاسخ‌ها، نمره‌ها، داده‌های جمعیت‌شناختی، جایگاه‌ها یا نشانی‌های ایمیل.
اتحادیهٔ اروپا (Google Ireland Limited)؛ Google ممکن است آن را در ایالات متحده بر اساس چارچوب حریم خصوصی داده‌های اتحادیهٔ اروپا و آمریکا (EU-US Data Privacy Framework) پردازش کند · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
Grafana Cloud
پایش خطا و عملکرد. مدت زمانی که صفحه‌ها و کارهای پس‌زمینه طول می‌کشند و اینکه آیا با شکست روبه‌رو می‌شوند، با نام‌گذاری هر صفحه بر اساس الگوی آن (نشانی یک نتیجه به /assessments/:id/result تبدیل می‌شود) و بدون رشتهٔ پرس‌وجو؛ پیام‌های هشدار و خطا، که شناسه‌ها، توکن‌ها و نشانی‌های ایمیل پیش از خروج از سرور از آن‌ها حذف می‌شوند؛ ارقام پردازنده، حافظه و دیسک خود سرور. بدون نشانی‌های IP، جزئیات مرورگر، پاسخ‌ها، نمره‌ها، داده‌های جمعیت‌شناختی یا جایگاه‌ها.
اتحادیهٔ اروپا (آلمان، AWS) · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
Sentry
پایش خطا. خطاهایی که سرور ایجاد می‌کند: استثنا، جایی از کد که رخ داده، و صفحه یا کار پس‌زمینه‌ای که در آن رخ داده، با نام‌گذاری بر اساس الگوی آن (نشانی یک نتیجه به /assessments/:id/result تبدیل می‌شود) و بدون رشتهٔ پرس‌وجو؛ شناسه‌ها، توکن‌ها و نشانی‌های ایمیل پیش از خروج از سرور از پیام‌ها حذف می‌شوند. بدون نشانی‌های IP، جزئیات مرورگر، کوکی‌ها، محتوای درخواست‌ها، پاسخ‌ها، نمره‌ها، داده‌های جمعیت‌شناختی یا جایگاه‌ها. استثنا خطاهای اسکریپت‌های خود سایت است: این خطاها مستقیماً از مرورگر بازدیدکننده گزارش می‌شوند، بنابراین Sentry همراه آن‌ها نشانی IP و جزئیات مرورگر را دریافت می‌کند و طوری تنظیم شده که نشانی IP را ذخیره نکند.
اتحادیهٔ اروپا (آلمان) · وب‌سایت · سیاست حریم خصوصی · قرارداد پردازش داده
آنچه اینجا نیست
خط تولید (build pipeline) و مخزن کانتینرها کد منبع و ایمیج‌های کامپایل‌شده را می‌بینند، نه افراد را؛ بنابراین پردازشگر فرعی نیستند و عمداً در این فهرست نیامده‌اند. در این سایت هیچ شبکهٔ تبلیغاتی وجود ندارد، و Google Analytics، که در بالا آمده، تنها اسکریپت شخص ثالث است و فقط برای بازدیدکنندگانی بارگذاری می‌شود که اجازه می‌دهند.
تغییرات
افزودن یک پردازشگر فرعی یا تغییر اساسی در آن با به‌روزرسانی همین صفحه اعلام می‌شود، که از همان فایلی ساخته می‌شود که آن‌ها را ثبت می‌کند. اگر به تغییری اعتراض دارید، راه‌حل این است که حسابتان را حذف کنید — کاری که بی‌درنگ اجرا می‌شود و نتایج شما را از بین می‌برد.