DigitalOcean
应用托管和数据库. 应用存储的一切：账户电子邮箱地址、密码哈希、测评回答、为比较而提供的人口统计信息、支持往来邮件以及服务器日志。
欧盟（FRA1，法兰克福）— droplet 与托管 Postgres 位于同一区域 · 网站 · 隐私政策 · 数据处理协议
MailerSend
事务性电子邮件，发出和接收. 账户确认、密码重置和欢迎邮件的收件人电子邮箱地址、主题行和邮件正文；以及反方向上发送到支持地址的任何邮件，由 MailerSend 接收并转发给本应用。
Postmark
DMARC 报告汇总. 来自收件邮件服务器的 DMARC 汇总报告。这些报告描述的是我们自己的发信基础设施——哪些服务器以本域名的名义发送了邮件，以及是否通过了验证——不包含任何账户数据，也不包含任何邮件内容。
Google Analytics
网站分析，仅针对允许分析的访客. 访问了哪些页面（地址中的任何结果编号或测评编号都会被抹去，且不含查询字符串）；页面标题；来源网站；设备、浏览器和大致位置——位置根据 IP 地址推算，IP 地址不会被存储。绝不包括回答、分数、人口统计信息、定位或电子邮箱地址。
欧盟（Google Ireland Limited）；Google 可能依据欧盟-美国数据隐私框架（EU-US Data Privacy Framework）在美国处理这些数据 · 网站 · 隐私政策 · 数据处理协议
Grafana Cloud
错误与性能监控. 页面和后台任务耗时多久、是否失败，每个页面以其路由模式命名（结果的地址会变成 /assessments/:id/result），且不含查询字符串；警告和错误消息，其中的 ID、令牌和电子邮箱地址会在离开服务器之前被移除；服务器自身的 CPU、内存和磁盘数据。不包括 IP 地址、浏览器详情、回答、分数、人口统计信息或定位。
Sentry
错误监控. 服务器抛出的错误：异常本身、它在代码中发生的位置，以及发生错误的页面或后台任务，以其路由模式命名（结果的地址会变成 /assessments/:id/result），且不含查询字符串；消息中的 ID、令牌和电子邮箱地址会在离开服务器之前被移除。不包括 IP 地址、浏览器详情、Cookie、请求内容、回答、分数、人口统计信息或定位。例外是本站自身脚本中的错误：这些错误直接从访问者的浏览器报告，因此 Sentry 会随之收到 IP 地址和浏览器详情，但已设置为不存储 IP 地址。
未列于此处的
构建流水线和容器镜像仓库接触的是源代码和编译后的镜像，而不是人，因此它们不是子处理者，特意未予列出。本网站没有广告网络；上面的 Google Analytics 是唯一的第三方脚本，且仅为允许它的访客加载。
变更
新增或实质性变更子处理者时，我们会更新此页面予以公告；此页面由记录子处理者的同一文件生成。如果您反对某项变更，解决办法是删除您的账户——这会立即生效，并销毁您的结果。