Apie šį sąrašą
Kad galėtume vykdyti Apperah veiklą, remiamės ribotu trečiųjų šalių teikėjų ratu, kurie tvarko asmens duomenis mūsų vardu ir pagal mūsų nurodymus. Reikalaujame, kad kiekvienas iš jų veiktų pagal duomenų tvarkymo sutartį, saugotų Jūsų duomenis pagal standartus, atitinkančius mūsų Privatumo politiką, ir naudotų Jūsų duomenis tik nurodytu tikslu.
Mūsų pagalbiniai duomenų tvarkytojai
| Teikėjas | Kokias paslaugas mums teikia | Vieta |
|---|---|---|
| Amazon Web Services (AWS) | Debesijos priegloba, duomenų bazė, medijos saugojimas ir pristatymas (CDN), spartinančioji atmintinė | EEE (pagrindinė); dalis tvarkymo JAV |
| Anthropic (Claude) | DI — viešos vietų ir renginių informacijos struktūrizavimas; vietų meniu importavimas; automatinė naudotojų pateikiamų renginių skelbimų (teksto ir vaizdų) bei atvirų kvietimų nuotraukų saugos peržiūra; pagalbinės funkcijos pagal užklausą (kelionės maršruto ir kontrolinio sąrašo generavimas, tvarkaraščio nuotraukų nuskaitymas, naudotojų parašyto turinio vertimas, atsakymai programėlės atsiliepimų pokalbyje) | JAV |
| Google (Gemini) | DI — viešos informacijos apie objektus, vietas ir renginius struktūrizavimas iš viešų objektų puslapių (be Apperah naudotojų duomenų; viešame puslapyje gali būti objekto paskelbti kontaktiniai duomenys) | JAV |
| OpenRouter (nukreipimas užklausą aptarnaujančiam modelio vykdymo teikėjui — pirmiausia DeepInfra) | DI — viešos renginių informacijos struktūrizavimas iš viešų objektų puslapių kaip Gemini alternatyva (be Apperah naudotojų duomenų; viešame puslapyje gali būti objekto paskelbti kontaktiniai duomenys) | JAV |
| Synthetic (Synthetic Lab, Co.) | DI — viešos informacijos apie vietas ir renginius struktūrizavimas; ji gali apimti paskelbtus kontaktinius duomenis | US |
| OpenAI | DI — vietų aprašymai ir paieškos indekso paruošimas iš viešų objektų duomenų (be Apperah naudotojų duomenų) | JAV |
| PostHog | Produkto analitika — tik jei įjungiate analitiką; įvykiai siejami su paskyros ID, ne vardu ar el. paštu, ir apima Jūsų naudojamos programėlės versiją bei komponavimo numerį | ES (JAV patronuojanti bendrovė) |
| Sentry | Klaidų ir strigčių ataskaitos, paslaugos žurnalai ir našumo stebėsena (visada įjungta — paslaugos vientisumas). Serverio žurnaluose kiekvienai užklausai skiriama viena eilutė su Jūsų IP adresu, prašomu puslapiu ir paskyros ID; slaptažodžiai, prieigos raktai ir prisijungimo paslaptys pašalinami prieš siunčiant | JAV / ES regionas |
| Apple · Google · Meta | „Prisijungti per Apple / Google / Facebook”, jei tai pasirenkate (taip pat naudojama verslo ir administravimo portalų prisijungimui) | JAV |
| Resend | Transakcinių el. laiškų pristatymas | JAV |
| Expo (pristatoma per Apple APNs / Google FCM) | Pranešimų (push) pristatymas; programėlės veikimo telemetrija (paleidimo ir ekranų įkėlimo trukmės matavimai — visada įjungta, be vardo ar el. pašto); programėlės atnaujinimų pristatymas — kai programėlė tikrina ir atsisiunčia atnaujinimą, Expo gauna konkrečiam įdiegimui skirtą identifikatorių ir programėlės versijos duomenis, niekada Jūsų vardo ar paskyros | JAV |
| OpenStreetMap (Nominatim) | Adresų pavertimas žemėlapio koordinatėmis | EEE / JK |
Žemėlapius atvaizduojame naudodami žemėlapių plyteles iš OpenFreeMap (nemokamos, OpenStreetMap pagrindu veikiančios plytelių paslaugos); planuojame pereiti prie savo serveriuose laikomų plytelių savo debesijos infrastruktūroje. Viešiems renginiams ir festivaliams atrasti mūsų katalogo sudarymo sistema taip pat siunčia užklausas į Brave Search API — tose užklausose yra tik vietų, festivalių ir šalių pavadinimai, niekada asmens duomenys, todėl Brave netvarko asmens duomenų mūsų vardu. Didžioji dalis tvarkymo vyksta EEE; kai kurie teikėjai yra Jungtinėse Valstijose, taikant žemiau aprašytas apsaugos priemones. Šį sąrašą atnaujiname prieš pridėdami ar pakeisdami teikėją.
Tarptautiniai duomenų perdavimai
Kai kurie teikėjai yra už EEE/JK ribų (daugiausia Jungtinėse Valstijose). Kai asmens duomenys perduodami tarptautiniu mastu, remiamės tinkamomis apsaugos priemonėmis — tokiomis kaip ES standartinės sutarčių sąlygos, ES–JAV duomenų privatumo sistema (Data Privacy Framework), kai teikėjas yra sertifikuotas, ir papildomos techninės bei organizacinės priemonės. Žr. Privatumo politika → Tarptautiniai perdavimai.
Šio sąrašo pakeitimai
Apperah tobulėjant galime pridėti ar pakeisti teikėjus. Kai tai padarysime, atnaujinsime šį puslapį. Verslo klientai, norintys gauti išankstinį pranešimą apie pakeitimus, gali rašyti adresu privacy@apperah.com.
Mokėjimai už mokamą rodymą
Stripe tvarko Apperah AS mokamo rodymo mokėjimus kortele ir pagal sąskaitas, mokėjimo duomenis bei teikėjo įrašus. Apperah AS lieka pardavėja ir nustato savo sąskaitų išrašymo bei mokesčių prievoles. Finansiniai dokumentai neviešai archyvuojami mūsų AWS infrastruktūroje, taikant ribotą prieigą. Stripe gali veikti kaip nepriklausoma duomenų valdytoja veiklai, kurios reikalauja mokėjimų reguliavimas ir jos pačios teisiniai įsipareigojimai. Žr. Stripe privatumo politiką ir Stripe duomenų tvarkymo sutartį.