DigitalOcean
Хостинг застосунку та база даних. Усе, що зберігає застосунок: електронні адреси облікових записів, геші паролів, відповіді в оцінюваннях, демографічні дані, надані для порівняння, листування зі службою підтримки та журнали сервера.
Європейський Союз (FRA1, Франкфурт) — droplet і керований Postgres в одному регіоні · Вебсайт · Політика конфіденційності · Угода про обробку даних
MailerSend
Транзакційна пошта, вихідна та вхідна. Електронні адреси одержувачів, теми й тексти листів для підтвердження облікового запису, скидання пароля та вітального листа; а в зворотному напрямку — будь-яке повідомлення, надіслане на адресу підтримки, яке MailerSend отримує та пересилає цьому застосунку.
Європейський Союз (Литва) · Вебсайт · Політика конфіденційності · Угода про обробку даних
Postmark
Агрегування звітів DMARC. Зведені звіти DMARC від поштових серверів-одержувачів. Вони описують нашу власну інфраструктуру надсилання — які сервери надсилали пошту від імені цього домену і чи пройшла вона автентифікацію — і не містять ні даних облікових записів, ні вмісту повідомлень.
Сполучені Штати Америки · Вебсайт · Політика конфіденційності · Угода про обробку даних
Google Analytics
Вебаналітика, лише для відвідувачів, які її дозволяють. Які сторінки відвідано, причому номер будь-якого результату чи оцінювання в адресі затерто, а рядок запиту не передається; заголовки сторінок; сайт, з якого прийшов відвідувач; пристрій, браузер і приблизне місцезнаходження, визначене за IP-адресою, яка не зберігається. Ніколи — відповіді, бали, демографічні дані, позиції чи електронні адреси.
Європейський Союз (Google Ireland Limited); Google може обробляти ці дані в США відповідно до EU-US Data Privacy Framework (Рамкової програми ЄС і США щодо конфіденційності даних) · Вебсайт · Політика конфіденційності · Угода про обробку даних
Grafana Cloud
Моніторинг помилок і продуктивності. Скільки часу займають сторінки та фонові завдання і чи завершуються вони помилкою, причому кожну сторінку позначено її шаблоном (адреса результату стає /assessments/:id/result), а рядок запиту не передається; попередження та повідомлення про помилки, з яких ідентифікатори, токени й електронні адреси видаляються, перш ніж вони залишать сервер; власні показники процесора, пам’яті та диска сервера. Жодних IP-адрес, відомостей про браузер, відповідей, балів, демографічних даних чи позицій.
Європейський Союз (Німеччина, AWS) · Вебсайт · Політика конфіденційності · Угода про обробку даних
Sentry
Моніторинг помилок. Помилки, що виникають на сервері: виняток, місце в коді, де він стався, і сторінка або фонове завдання, у якому це сталося, позначені своїм шаблоном (адреса результату стає /assessments/:id/result), без рядка запиту; ідентифікатори, токени та адреси електронної пошти видаляються з повідомлень, перш ніж вони залишать сервер. Жодних IP-адрес, відомостей про браузер, cookie, вмісту запитів, відповідей, балів, демографічних даних чи позицій. Виняток — помилки у власних скриптах сайту: вони надсилаються безпосередньо з браузера відвідувача, тож Sentry отримує разом із ними IP-адресу і відомості про браузер, а його налаштовано не зберігати IP-адресу.
Європейський Союз (Німеччина) · Вебсайт · Політика конфіденційності · Угода про обробку даних
Чого тут немає
Конвеєр збирання та реєстр контейнерів бачать вихідний код і зібрані образи, а не людей, тож вони не є субпроцесорами і свідомо не включені. На цьому сайті немає рекламної мережі, а Google Analytics, зазначений вище, — єдиний сторонній скрипт, і він завантажується лише для відвідувачів, які це дозволили.
Зміни
Про додавання субпроцесора чи суттєву зміну щодо нього оголошується оновленням цієї сторінки, яку створено з того самого файлу, що їх фіксує. Якщо Ви заперечуєте проти зміни, засіб захисту — видалити свій обліковий запис, що діє негайно і знищує Ваші результати.