מעבדי משנה

DigitalOcean

אחסון האפליקציה ומסד הנתונים. כל מה שהאפליקציה שומרת: כתובות הדוא״ל של החשבונות, גיבובי סיסמאות, תשובות להערכות, הנתונים הדמוגרפיים שנמסרו לצורך השוואה, התכתבות עם התמיכה ויומני השרת.

האיחוד האירופי (FRA1, פרנקפורט) — ה-droplet ו-Postgres המנוהל באותו אזור · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

MailerSend

דוא״ל טרנזקציוני, יוצא ונכנס. כתובות הדוא״ל של הנמענים, שורות הנושא ותוכן ההודעות של אישורי חשבון, איפוסי סיסמה והודעת הפתיחה; ובכיוון ההפוך, כל הודעה שנשלחת לכתובת התמיכה, ש-MailerSend מקבלת ומעבירה לאפליקציה הזו.

האיחוד האירופי (ליטא) · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

Postmark

צבירת דוחות DMARC. דוחות DMARC מצרפיים משרתי דואר מקבלים. הם מתארים את תשתית השליחה שלנו עצמנו — אילו שרתים שלחו דואר שהתיימר להגיע מהדומיין הזה, והאם הוא עבר אימות — ואינם מכילים נתוני חשבון ולא תוכן הודעות.

ארצות הברית · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

Google Analytics

ניתוח נתוני אתר, רק עבור מבקרים שמאשרים זאת. אילו דפים נצפים, כשכל מספר תוצאה או הערכה בכתובת מוסתר וללא מחרוזת שאילתה; כותרות הדפים; האתר המפנה; המכשיר, הדפדפן והמיקום המשוער, הנגזר מכתובת ה-IP, שאינה נשמרת. לעולם לא תשובות, ציונים, נתונים דמוגרפיים, מיקומים בציר שמאל-ימין או כתובות דוא״ל.

האיחוד האירופי (Google Ireland Limited); Google עשויה לעבד אותם בארצות הברית במסגרת ה-EU-US Data Privacy Framework · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

Grafana Cloud

ניטור שגיאות וביצועים. כמה זמן לוקחים דפים ומשימות רקע והאם הם נכשלים, כשכל דף מזוהה לפי התבנית שלו (כתובת של תוצאה הופכת ל-/assessments/:id/result) וללא מחרוזת שאילתה; הודעות אזהרה ושגיאה, שמהן מוסרים מזהים, אסימונים (tokens) וכתובות דוא״ל לפני שהן יוצאות מהשרת; נתוני המעבד, הזיכרון והדיסק של השרת עצמו. ללא כתובות IP, פרטי דפדפן, תשובות, ציונים, נתונים דמוגרפיים או מיקומים בציר שמאל-ימין.

האיחוד האירופי (גרמניה, AWS) · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

Sentry

ניטור שגיאות. שגיאות שהשרת מעלה: החריגה, המקום בקוד שבו התרחשה, והדף או משימת הרקע שבהם התרחשה, המזוהים לפי התבנית שלהם (כתובת של תוצאה הופכת ל-/assessments/:id/result) וללא מחרוזת שאילתה; מזהים, אסימונים (tokens) וכתובות דוא״ל מוסרים מההודעות לפני שהן יוצאות מהשרת. ללא כתובות IP, פרטי דפדפן, עוגיות, תוכן בקשות, תשובות, ציונים, נתונים דמוגרפיים או מיקומים בציר שמאל-ימין. היוצא מן הכלל הוא שגיאות בסקריפטים של האתר עצמו: הן מדווחות ישירות מהדפדפן של המבקר, כך ש-Sentry מקבל איתן את כתובת ה-IP ופרטי הדפדפן, והוא מוגדר לא לשמור את כתובת ה-IP.

האיחוד האירופי (גרמניה) · אתר · מדיניות פרטיות · הסכם עיבוד נתונים

מה לא מופיע כאן

צינור הבנייה ומאגר הקונטיינרים רואים קוד מקור ותמונות מהודרות, לא אנשים, ולכן אינם מעבדי משנה והושמטו בכוונה. אין באתר הזה רשת פרסום, ו-Google Analytics, שמופיע למעלה, הוא הסקריפט היחיד של צד שלישי, והוא נטען רק עבור מבקרים שמאשרים זאת.

שינויים

הוספה או שינוי מהותי של מעבד משנה מוכרזים בעדכון הדף הזה, שנוצר מאותו קובץ שמתעד אותם. אם אתם מתנגדים לשינוי, הפתרון הוא למחוק את החשבון שלכם — דבר שנכנס לתוקף מיד ומשמיד את התוצאות שלכם.