Tietoa tästä listasta
Apperahin ylläpitämiseksi tukeudumme rajattuun joukkoon kolmannen osapuolen palveluntarjoajia, jotka käsittelevät henkilötietoja puolestamme ja ohjeidemme mukaisesti. Edellytämme jokaiselta toimimista tietojenkäsittelysopimuksen alaisena, tietojesi suojaamista tietosuojakäytäntömme mukaisten standardien tasolla ja tietojesi käyttämistä vain ilmoitettuun tarkoitukseen.
Alikäsittelijämme
| Palveluntarjoaja | Mitä ne tekevät puolestamme | Sijainti |
|---|---|---|
| Amazon Web Services (AWS) | Pilvipalvelut, tietokanta, median tallennus ja jakelu (CDN), välimuisti | ETA (ensisijainen); osa käsittelystä Yhdysvalloissa |
| Anthropic (Claude) | Tekoäly — julkisten toimipaikka- ja tapahtumatietojen jäsentäminen; toimipaikkojen ruokalistojen tuonti; käyttäjien lähettämien tapahtumailmoitusten (teksti ja kuvat) ja avointen kutsujen valokuvien automaattinen turvatarkastus; pyynnöstä käytettävät avustavat ominaisuudet (matkasuunnitelmien ja tarkistuslistojen luonti, aikataulukuvien skannaus, käyttäjien kirjoittaman sisällön kääntäminen, vastaukset sovelluksen sisäisessä palautekeskustelussa) | Yhdysvallat |
| Google (Gemini) | Tekoäly — julkisten toimipaikka-, paikka- ja tapahtumatietojen jäsentäminen toimipaikkojen julkisilta sivuilta (ei Apperah-käyttäjien tietoja; julkinen sivu voi sisältää toimipaikan julkaisemia yhteystietoja) | Yhdysvallat |
| OpenRouter (reitittää pyynnön sitä käsittelevälle inferenssipalvelun tarjoajalle — ensisijaisesti DeepInfra) | Tekoäly — julkisten tapahtumatietojen jäsentäminen toimipaikkojen julkisilta sivuilta vaihtoehtona Geminille (ei Apperah-käyttäjien tietoja; julkinen sivu voi sisältää toimipaikan julkaisemia yhteystietoja) | Yhdysvallat |
| Synthetic (Synthetic Lab, Co.) | Tekoäly — paikkoja ja tapahtumia koskevien julkisten tietojen jäsentäminen; tiedot voivat sisältää julkaistuja yhteystietoja | US |
| OpenAI | Tekoäly — paikkakuvaukset ja hakuindeksin valmistelu julkisista toimipaikkatiedoista (ei Apperah-käyttäjien tietoja) | Yhdysvallat |
| PostHog | Tuoteanalytiikka — vain jos otat analytiikan käyttöön; tapahtumat yhdistetään tilitunnukseesi, ei nimeesi tai sähköpostiosoitteeseesi, ja ne sisältävät käyttämäsi sovelluksen version ja koontiversion | EU (yhdysvaltalainen emoyhtiö) |
| Sentry | Virhe- ja kaatumisraportointi, palvelulokit ja suorituskyvyn seuranta (aina käytössä — palvelun eheys). Palvelinlokit sisältävät jokaisesta pyynnöstä yhden rivin, jossa on IP-osoitteesi, pyydetty sivu ja tilitunnuksesi; salasanat, tunnisteet ja salaiset kirjautumistiedot poistetaan ennen lähettämistä | Yhdysvallat / EU-alue |
| Apple · Google · Meta | ”Kirjaudu Applella / Googlella / Facebookilla”, jos valitset sen (myös yritys- ja hallintaportaalien kirjautumiseen) | Yhdysvallat |
| Resend | Transaktiosähköpostien toimitus | Yhdysvallat |
| Expo (toimitus Apple APNs / Google FCM -palvelujen kautta) | Push-ilmoitusten toimitus; sovelluksen suorituskykytelemetria (käynnistys- ja näyttöjen latausajat — aina päällä, ei nimeä tai sähköpostia); sovelluspäivitysten toimitus — kun sovellus tarkistaa ja lataa päivityksen, Expo saa asennuskohtaisen tunnisteen ja sovellusversiotiedot, ei koskaan nimeäsi tai tiliäsi | Yhdysvallat |
| OpenStreetMap (Nominatim) | Osoitteiden muuntaminen karttakoordinaateiksi | ETA / Yhdistynyt kuningaskunta |
Piirrämme kartat OpenFreeMap-palvelun karttaruuduilla (ilmainen, OpenStreetMap-pohjainen karttaruutupalvelu); suunnittelemme siirtymistä itse ylläpitämiimme karttaruutuihin omassa pilvi-infrastruktuurissamme. Julkisten tapahtumien ja festivaalien löytämiseksi hakemistomme tiedonkeruujärjestelmä tekee kyselyjä myös Brave Search API -rajapintaan — nämä kyselyt sisältävät vain paikkojen, festivaalien ja maiden nimiä, eivät koskaan henkilötietoja, joten Brave ei käsittele henkilötietoja puolestamme. Suurin osa käsittelystä tapahtuu ETA-alueella; osa palveluntarjoajista on Yhdysvalloissa alla kuvatuin suojatoimin. Päivitämme tämän listan ennen palveluntarjoajan lisäämistä tai vaihtamista.
Kansainväliset tiedonsiirrot
Osa palveluntarjoajista sijaitsee ETA-alueen ja Yhdistyneen kuningaskunnan ulkopuolella (pääasiassa Yhdysvalloissa). Kun henkilötietoja siirretään kansainvälisesti, tukeudumme asianmukaisiin suojatoimiin — kuten EU:n vakiosopimuslausekkeisiin, EU:n ja Yhdysvaltojen väliseen Data Privacy Framework -järjestelyyn, kun palveluntarjoaja on sertifioitu, sekä täydentäviin teknisiin ja organisatorisiin toimenpiteisiin. Katso tietosuojakäytäntö → kansainväliset siirrot.
Muutokset tähän listaan
Voimme lisätä tai vaihtaa palveluntarjoajia Apperahin kehittyessä. Kun teemme näin, päivitämme tämän sivun. Yritysasiakkaat, jotka haluavat ennakkoilmoituksen muutoksista, voivat lähettää sähköpostia osoitteeseen privacy@apperah.com.
Maksettujen sijoittelujen maksut
Stripe käsittelee maksettujen sijoittelujen kortti- ja laskumaksut Apperah AS:n puolesta sekä maksutiedot ja palveluntarjoajan kirjaukset. Apperah AS pysyy myyjänä ja määrittää laskutus- ja verovelvoitteensa. Taloudelliset asiakirjat arkistoidaan yksityisesti AWS-infrastruktuuriimme rajoitetuin käyttöoikeuksin. Stripe voi toimia itsenäisenä rekisterinpitäjänä tehtävissä, joita maksusääntely ja sen omat lakisääteiset velvoitteet edellyttävät. Katso Stripen tietosuojakäytäntö ja Stripen tietojenkäsittelysopimus.