DigitalOcean
Hosting dell'applicazione e database. Tutto ciò che l'applicazione memorizza: indirizzi email degli account, hash delle password, risposte alle valutazioni, i dati demografici forniti per il confronto, la corrispondenza con l'assistenza e i log del server.
Unione europea (FRA1, Francoforte) — droplet e Postgres gestito nella stessa regione · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
MailerSend
Email transazionali, in uscita e in entrata. Indirizzi email dei destinatari, oggetti e corpi dei messaggi per le conferme dell'account, i ripristini della password e l'email di benvenuto; e, nella direzione opposta, qualsiasi messaggio inviato all'indirizzo di assistenza, che MailerSend riceve e inoltra a questa applicazione.
Unione europea (Lituania) · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
Postmark
Aggregazione dei report DMARC. Report DMARC aggregati provenienti dai server di posta riceventi. Descrivono la nostra infrastruttura di invio — quali server hanno inviato posta dichiarando di provenire da questo dominio, e se ha superato l'autenticazione — e non contengono dati degli account né contenuti dei messaggi.
Stati Uniti · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
Google Analytics
Analisi del sito web, solo per i visitatori che lo consentono. Quali pagine vengono visitate, con qualsiasi numero di risultato o di valutazione nell'indirizzo oscurato e senza query string; i titoli delle pagine; il sito di provenienza; dispositivo, browser e posizione approssimativa, ricavata dall'indirizzo IP, che non viene memorizzato. Mai risposte, punteggi, dati demografici, collocazioni o indirizzi email.
Unione europea (Google Ireland Limited); Google può trattarli negli Stati Uniti nell'ambito dell'EU-US Data Privacy Framework · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
Grafana Cloud
Monitoraggio degli errori e delle prestazioni. Quanto durano le pagine e i processi in background e se falliscono, con ogni pagina identificata dal suo schema (l'indirizzo di un risultato diventa /assessments/:id/result) e senza query string; messaggi di avviso e di errore, da cui ID, token e indirizzi email vengono rimossi prima che lascino il server; i dati di CPU, memoria e disco del server stesso. Nessun indirizzo IP, dettaglio del browser, risposta, punteggio, dato demografico o collocazione.
Unione europea (Germania, AWS) · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
Sentry
Monitoraggio degli errori. Gli errori sollevati dal server: l'eccezione, il punto del codice in cui si è verificata e la pagina o il processo in background in cui è avvenuta, identificati dal loro schema (l'indirizzo di un risultato diventa /assessments/:id/result) e senza query string; ID, token e indirizzi email vengono rimossi dai messaggi prima che lascino il server. Nessun indirizzo IP, dettaglio del browser, cookie, contenuto delle richieste, risposta, punteggio, dato demografico o collocazione. Fanno eccezione gli errori negli script del sito stesso: vengono segnalati direttamente dal browser del visitatore, quindi Sentry riceve con essi l'indirizzo IP e i dettagli del browser, ed è impostato per non conservare l'indirizzo IP.
Unione europea (Germania) · Sito web · Informativa sulla privacy · Accordo sul trattamento dei dati
Che cosa non c'è qui
La pipeline di build e il registro dei container vedono codice sorgente e immagini compilate, non persone, quindi non sono sub-responsabili e sono omessi di proposito. Su questo sito non c'è alcuna rete pubblicitaria, e Google Analytics, sopra, è l'unico script di terze parti, caricato solo per i visitatori che lo consentono.
Modifiche
L'aggiunta o la modifica sostanziale di un sub-responsabile viene annunciata aggiornando questa pagina, generata dallo stesso file che li registra. Se si oppone a una modifica, il rimedio è eliminare il Suo account — il che ha effetto immediato e distrugge i Suoi risultati.