DigitalOcean
Хостинг приложения и база данных. Всё, что хранит приложение: адреса электронной почты учётных записей, хеши паролей, ответы в оценках, демографические данные, указанные для сравнения, переписку со службой поддержки и журналы сервера.
Европейский союз (FRA1, Франкфурт) — droplet и управляемый Postgres в том же регионе · Сайт · Политика конфиденциальности · Соглашение об обработке данных
MailerSend
Транзакционная почта, исходящая и входящая. Адреса электронной почты получателей, темы и тексты писем для подтверждения учётной записи, сброса пароля и приветственного письма; а в обратном направлении — любое сообщение, отправленное на адрес поддержки, которое MailerSend принимает и пересылает этому приложению.
Европейский союз (Литва) · Сайт · Политика конфиденциальности · Соглашение об обработке данных
Postmark
Агрегирование отчётов DMARC. Сводные отчёты DMARC от принимающих почтовых серверов. Они описывают нашу собственную инфраструктуру отправки — какие серверы отправляли почту от имени этого домена и прошла ли она аутентификацию — и не содержат ни данных учётных записей, ни содержимого писем.
Соединённые Штаты Америки · Сайт · Политика конфиденциальности · Соглашение об обработке данных
Google Analytics
Веб-аналитика, только для посетителей, которые её разрешают. Какие страницы посещаются, причём любой номер результата или оценки в адресе стирается, а строка запроса не передаётся; заголовки страниц; сайт-источник перехода; устройство, браузер и приблизительное местоположение, определяемое по IP-адресу, который не сохраняется. Никогда — ответы, баллы, демографические данные, положение на шкале или адреса электронной почты.
Европейский союз (Google Ireland Limited); Google может обрабатывать эти данные в США в рамках EU-US Data Privacy Framework (Рамочной программы ЕС и США о конфиденциальности данных) · Сайт · Политика конфиденциальности · Соглашение об обработке данных
Grafana Cloud
Мониторинг ошибок и производительности. Сколько времени занимают страницы и фоновые задачи и завершаются ли они ошибкой, причём каждая страница обозначается своим шаблоном (адрес результата превращается в /assessments/:id/result), а строка запроса не передаётся; предупреждения и сообщения об ошибках, из которых идентификаторы, токены и адреса электронной почты удаляются до того, как они покинут сервер; собственные показатели процессора, памяти и диска сервера. Никаких IP-адресов, сведений о браузере, ответов, баллов, демографических данных или положений на шкале.
Европейский союз (Германия, AWS) · Сайт · Политика конфиденциальности · Соглашение об обработке данных
Sentry
Мониторинг ошибок. Ошибки, возникающие на сервере: исключение, место в коде, где оно произошло, и страница или фоновая задача, в которой это случилось, обозначенные своим шаблоном (адрес результата превращается в /assessments/:id/result), без строки запроса; идентификаторы, токены и адреса электронной почты удаляются из сообщений до того, как они покинут сервер. Никаких IP-адресов, сведений о браузере, cookie, содержимого запросов, ответов, баллов, демографических данных или положений на шкале. Исключение — ошибки в собственных скриптах сайта: они отправляются прямо из браузера посетителя, поэтому Sentry получает вместе с ними IP-адрес и сведения о браузере, а настроен не хранить IP-адрес.
Европейский союз (Германия) · Сайт · Политика конфиденциальности · Соглашение об обработке данных
Чего здесь нет
Конвейер сборки и реестр контейнеров видят исходный код и собранные образы, а не людей, поэтому они не являются субподрядчиками по обработке и намеренно не указаны. На этом сайте нет рекламной сети, а Google Analytics, указанный выше, — единственный сторонний скрипт; он загружается только для посетителей, которые это разрешили.
Изменения
О добавлении или существенном изменении субподрядчика сообщается обновлением этой страницы, которая формируется из того же файла, где они записаны. Если Вы возражаете против изменения, выход — удалить свою учётную запись: это происходит немедленно и уничтожает Ваши результаты.