E listáról
Az Apperah működtetéséhez korlátozott számú külső szolgáltatóra támaszkodunk, amelyek személyes adatokat kezelnek a nevünkben és utasításaink szerint. Mindegyiküktől megköveteljük, hogy adatfeldolgozási megállapodás alapján működjön, adatait az Adatvédelmi szabályzatunkkal összhangban álló normák szerint védje, és adatait kizárólag a feltüntetett célra használja.
Alvállalkozó adatfeldolgozóink
| Szolgáltató | Mit végez számunkra | Helyszín |
|---|---|---|
| Amazon Web Services (AWS) | Felhőalapú tárhely, adatbázis, médiatárolás és -kézbesítés (CDN), gyorsítótárazás | EGT (elsődleges); egyes feldolgozási műveletek az USA-ban |
| Anthropic (Claude) | AI — nyilvános helyszín- és eseményinformációk strukturálása; helyszíni menük importálása; a felhasználók által beküldött eseménylistázások (szöveg és képek) és a nyílt meghívók fotóinak automatizált biztonsági felülvizsgálata; kérésre elérhető segítő funkciók (útiterv- és ellenőrzőlista-generálás, időbeosztást tartalmazó fotó beolvasása, felhasználói tartalmak fordítása, válaszok az alkalmazáson belüli visszajelzési beszélgetésben) | USA |
| Google (Gemini) | AI — nyilvános helyszín-, hely- és eseményinformációk strukturálása nyilvános helyszínoldalakról (Apperah-felhasználói adatok nélkül; a nyilvános oldal tartalmazhatja a helyszín közzétett elérhetőségeit) | USA |
| OpenRouter (irányítás a kérést kiszolgáló modellfuttatási szolgáltatóhoz — elsőként DeepInfra) | AI — nyilvános eseményinformációk strukturálása nyilvános helyszínoldalakról a Gemini alternatívájaként (Apperah-felhasználói adatok nélkül; a nyilvános oldal tartalmazhatja a helyszín közzétett elérhetőségeit) | USA |
| Synthetic (Synthetic Lab, Co.) | MI — helyszínek és események nyilvános adatainak strukturálása; ezek közzétett elérhetőségeket is tartalmazhatnak | US |
| OpenAI | AI — helyleírások és keresőindex-előkészítés nyilvános helyszínadatokból (Apperah-felhasználói adatok nélkül) | USA |
| PostHog | Termékanalitika — csak ha Ön bekapcsolja az analitikát; az események fiókazonosítójához kötődnek, nem nevéhez vagy e-mail-címéhez, és tartalmazzák az Ön által használt alkalmazás verzióját és buildjét | EU (amerikai anyavállalat) |
| Sentry | Hiba- és összeomlás-jelentés, szolgáltatási naplók és teljesítményfigyelés (mindig aktív — szolgáltatásintegritás). A szervernaplók kérésenként egy sort tartalmaznak az Ön IP-címével, a kért oldallal és fiókazonosítójával; a jelszavakat, tokeneket és bejelentkezési titkokat elküldés előtt eltávolítjuk | USA / EU-régió |
| Apple · Google · Meta | „Bejelentkezés Apple / Google / Facebook használatával”, ha Ön ezt választja (az üzleti és admin portál bejelentkezéséhez is használt) | USA |
| Resend | Tranzakciós e-mailek kézbesítése | USA |
| Expo (Apple APNs / Google FCM útján kézbesítve) | Push-értesítések kézbesítése; alkalmazás-teljesítménytelemetria (az indítás és a képernyők betöltésének időmérései — mindig aktív, név vagy e-mail nélkül); alkalmazásfrissítések kézbesítése — amikor az alkalmazás frissítést keres és tölt le, az Expo telepítésre korlátozott azonosítót és alkalmazásverzió-adatokat kap, soha nem az Ön nevét vagy fiókját | USA |
| OpenStreetMap (Nominatim) | Címek térképkoordinátákká alakítása | EGT / Egyesült Királyság |
A térképeket az OpenFreeMap (ingyenes, OpenStreetMap-alapú csempeszolgáltatás) térképcsempéivel jelenítjük meg; tervezzük az áttérést a saját felhőinfrastruktúránkon üzemeltetett csempékre. A nyilvános események és fesztiválok felfedezéséhez katalógus-adatfolyamunk a Brave Search API-t is lekérdezi — ezek a lekérdezések kizárólag hely-, fesztivál- és országneveket tartalmaznak, személyes adatokat soha, így a Brave nem kezel személyes adatot a nevünkben. A feldolgozás nagy része az EGT-ben történik; egyes szolgáltatók az Egyesült Államokban vannak, az alább leírt garanciákkal. Ezt a listát szolgáltató hozzáadása vagy lecserélése előtt frissítjük.
Nemzetközi adattovábbítások
Egyes szolgáltatók az EGT-n/Egyesült Királyságon kívül találhatók (főként az Egyesült Államokban). Ahol személyes adatok nemzetközi továbbítására kerül sor, megfelelő garanciákra támaszkodunk — például az EU általános adatvédelmi kikötéseire (SCC), az EU–USA adatvédelmi keretrendszerre (Data Privacy Framework), ahol a szolgáltató tanúsított, valamint kiegészítő technikai és szervezési intézkedésekre. Lásd Adatvédelmi szabályzat → Nemzetközi adattovábbítások.
A lista módosításai
Az Apperah fejlődésével szolgáltatókat adhatunk hozzá vagy cserélhetünk le. Amikor ez megtörténik, frissítjük ezt az oldalt. Azok az üzleti ügyfelek, akik előzetes értesítést szeretnének a változásokról, írhatnak a privacy@apperah.com címre.
Fizetett megjelenésekhez kapcsolódó fizetések
A Stripe feldolgozza az Apperah AS fizetett megjelenéseinek kártyás és számla alapján teljesített fizetéseit, és kezeli a fizetési adatokat és szolgáltatói nyilvántartásokat. Az Apperah AS marad az eladó, és meghatározza számlázási és adózási kötelezettségeit. A pénzügyi dokumentumokat nem nyilvánosan, korlátozott hozzáféréssel archiváljuk AWS-infrastruktúránkon. A Stripe önálló adatkezelőként járhat el a fizetési szabályozás és saját jogi kötelezettségei által megkövetelt tevékenységeknél. Lásd a Stripe adatvédelmi tájékoztatóját és a Stripe adatfeldolgozási megállapodását.