DigitalOcean
Alkalmazás- és adatbázis-tárhely. Minden, amit az alkalmazás tárol: a fiókok e-mail-címei, a jelszavak hash-értékei, a felmérésekre adott válaszok, az összehasonlításhoz megadott demográfiai adatok, a támogatással folytatott levelezés és a szervernaplók.
Európai Unió (FRA1, Frankfurt) — a droplet és a felügyelt Postgres ugyanabban a régióban · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
MailerSend
Tranzakciós e-mail, kimenő és bejövő. A címzettek e-mail-címei, a fiókmegerősítések, jelszó-visszaállítások és az üdvözlő e-mail tárgysorai és szövege; a másik irányban pedig a támogatási címre küldött bármely üzenet, amelyet a MailerSend fogad és továbbít ennek az alkalmazásnak.
Európai Unió (Litvánia) · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
Postmark
DMARC-jelentések összesítése. A fogadó levelezőszerverek összesített DMARC-jelentései. Ezek a saját küldési infrastruktúránkat írják le — mely szerverek küldtek levelet e domain nevében, és sikeres volt-e a hitelesítés —, és nem tartalmaznak sem fiókadatokat, sem üzenettartalmat.
Egyesült Államok · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
Google Analytics
Webhelyanalitika, csak az azt engedélyező látogatóknál. Mely oldalakat látogatják, a címben szereplő eredmény- vagy felmérésszám kitakarásával és lekérdezési karakterlánc nélkül; az oldalak címe; a hivatkozó webhely; az eszköz, a böngésző és a hozzávetőleges tartózkodási hely, amelyet az IP-címből állapítanak meg, az IP-címet pedig nem tárolják. Soha nem válaszok, pontszámok, demográfiai adatok, elhelyezkedések vagy e-mail-címek.
Európai Unió (Google Ireland Limited); a Google az EU–USA adatvédelmi keret (EU-US Data Privacy Framework) alapján az Egyesült Államokban is kezelheti · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
Grafana Cloud
Hiba- és teljesítményfigyelés. Mennyi ideig tartanak az oldalak és a háttérfeladatok, és sikertelenek-e, minden oldal a mintája szerint megnevezve (egy eredmény címe /assessments/:id/result lesz) és lekérdezési karakterlánc nélkül; figyelmeztető és hibaüzenetek, amelyekből az azonosítókat, tokeneket és e-mail-címeket eltávolítjuk, mielőtt elhagynák a szervert; a szerver saját processzor-, memória- és lemezadatai. Nincsenek IP-címek, böngészőadatok, válaszok, pontszámok, demográfiai adatok vagy elhelyezkedések.
Európai Unió (Németország, AWS) · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
Sentry
Hibafigyelés. A szerveren keletkező hibák: a kivétel, a kód helye, ahol keletkezett, és az oldal vagy háttérfeladat, amelyben történt, a mintája szerint megnevezve (egy eredmény címe /assessments/:id/result lesz) és lekérdezési karakterlánc nélkül; az üzenetekből az azonosítókat, tokeneket és e-mail-címeket eltávolítjuk, mielőtt elhagynák a szervert. Nincsenek IP-címek, böngészőadatok, sütik, kéréstartalmak, válaszok, pontszámok, demográfiai adatok vagy elhelyezkedések. Kivételt jelentenek az oldal saját szkriptjeinek hibái: ezeket közvetlenül a látogató böngészője jelenti, így a Sentry velük együtt megkapja az IP-címet és a böngésző adatait, és úgy van beállítva, hogy az IP-címet ne tárolja.
Európai Unió (Németország) · Weboldal · Adatvédelmi szabályzat · Adatfeldolgozási szerződés
Ami nem szerepel itt
A buildfolyamat és a konténerregiszter forráskódot és lefordított image-eket lát, nem embereket, ezért nem alvállalkozó adatfeldolgozók, és szándékosan hiányoznak. Ezen a webhelyen nincs hirdetési hálózat, és a fent említett Google Analytics az egyetlen harmadik féltől származó szkript, amely csak azoknál a látogatóknál töltődik be, akik engedélyezik.
Változások
Alvállalkozó adatfeldolgozó felvételét vagy lényeges megváltozását ennek az oldalnak a frissítésével jelentjük be; az oldal ugyanabból a fájlból készül, amely nyilvántartja őket. Ha kifogásolja a változást, megoldásként törölheti a fiókját — ez azonnal érvénybe lép, és megsemmisíti az eredményeit.