Về danh sách này
Để vận hành Apperah, chúng tôi dựa vào một số lượng hạn chế các nhà cung cấp bên thứ ba xử lý dữ liệu cá nhân thay mặt chúng tôi và theo chỉ dẫn của chúng tôi. Chúng tôi yêu cầu mỗi bên hoạt động theo một thỏa thuận xử lý dữ liệu, bảo vệ dữ liệu của bạn theo các tiêu chuẩn phù hợp với Chính sách Quyền riêng tư của chúng tôi, và chỉ sử dụng dữ liệu của bạn cho mục đích được nêu.
Các bên xử lý phụ của chúng tôi
| Nhà cung cấp | Họ làm gì cho chúng tôi | Địa điểm |
|---|---|---|
| Amazon Web Services (AWS) | Lưu trữ đám mây, cơ sở dữ liệu, lưu trữ và phân phối nội dung đa phương tiện (CDN), bộ nhớ đệm | EEA (chính); một số xử lý tại Hoa Kỳ |
| Anthropic (Claude) | AI — cấu trúc hóa thông tin công khai về địa điểm và sự kiện; nhập thực đơn của địa điểm; rà soát an toàn tự động các sự kiện do người dùng đăng (văn bản và hình ảnh) và ảnh Lời mời mở; các tính năng hỗ trợ theo yêu cầu (tạo lịch trình chuyến đi và danh sách kiểm tra, quét ảnh lịch trình, dịch nội dung do người dùng viết, trả lời trong cuộc hội thoại phản hồi trong ứng dụng) | Hoa Kỳ |
| Google (Gemini) | AI — cấu trúc hóa thông tin công khai về địa điểm, nơi chốn và sự kiện từ trang công khai của địa điểm (không dùng dữ liệu người dùng Apperah; trang có thể chứa thông tin liên hệ do địa điểm công bố) | Hoa Kỳ |
| OpenRouter (chuyển yêu cầu tới nhà cung cấp suy luận xử lý yêu cầu — ưu tiên DeepInfra) | AI — cấu trúc hóa thông tin sự kiện từ trang công khai của địa điểm, thay cho Gemini (không dùng dữ liệu người dùng Apperah; trang có thể chứa thông tin liên hệ do địa điểm công bố) | Hoa Kỳ |
| Synthetic (Synthetic Lab, Co.) | AI — cấu trúc thông tin công khai về địa điểm và sự kiện, có thể bao gồm thông tin liên hệ đã công bố | US |
| OpenAI | AI — mô tả nơi chốn và chuẩn bị chỉ mục tìm kiếm từ dữ liệu địa điểm công khai (không dùng dữ liệu người dùng Apperah) | Hoa Kỳ |
| PostHog | Phân tích sản phẩm — chỉ khi bạn bật phân tích; sự kiện gắn với ID tài khoản, không phải tên hoặc email, và chứa phiên bản cùng bản dựng ứng dụng đang dùng | EU (công ty mẹ tại Hoa Kỳ) |
| Sentry | Báo cáo lỗi, sự cố, nhật ký dịch vụ và giám sát hiệu năng (luôn bật — bảo toàn dịch vụ). Nhật ký máy chủ ghi một dòng mỗi yêu cầu với địa chỉ IP, trang được yêu cầu và ID tài khoản; mật khẩu, mã token và thông tin bí mật đăng nhập được loại bỏ trước khi gửi | Hoa Kỳ / khu vực EU |
| Apple · Google · Meta | “Đăng nhập bằng Apple / Google / Facebook”, nếu bạn chọn (cũng được dùng cho đăng nhập cổng thông tin doanh nghiệp và quản trị) | Hoa Kỳ |
| Resend | Gửi email giao dịch | Hoa Kỳ |
| Expo (phân phối qua Apple APNs / Google FCM) | Gửi thông báo đẩy; đo hiệu năng ứng dụng (thời gian khởi động và tải màn hình — luôn bật, không có tên hay email); phân phối cập nhật ứng dụng — khi ứng dụng kiểm tra và tải xuống bản cập nhật, Expo nhận một định danh gắn với bản cài đặt và chi tiết phiên bản ứng dụng, không bao giờ là tên hay tài khoản của bạn | Hoa Kỳ |
| OpenStreetMap (Nominatim) | Chuyển đổi địa chỉ thành tọa độ bản đồ | EEA / Anh |
Chúng tôi hiển thị bản đồ bằng các ô bản đồ từ OpenFreeMap (một dịch vụ ô bản đồ miễn phí dựa trên OpenStreetMap); chúng tôi dự định chuyển sang các ô bản đồ tự lưu trữ trên hạ tầng đám mây của riêng mình. Để khám phá các sự kiện và lễ hội công khai, quy trình xử lý danh mục của chúng tôi cũng truy vấn Brave Search API — những truy vấn đó chỉ chứa tên nơi chốn, lễ hội và quốc gia, không bao giờ chứa dữ liệu cá nhân, nên Brave không xử lý dữ liệu cá nhân thay mặt chúng tôi. Hầu hết việc xử lý diễn ra tại EEA; một số nhà cung cấp ở Hoa Kỳ, với các biện pháp bảo vệ được mô tả bên dưới. Chúng tôi cập nhật danh sách này trước khi thêm hoặc thay thế một nhà cung cấp.
Chuyển dữ liệu quốc tế
Một số nhà cung cấp nằm ngoài EEA/Anh (chủ yếu là Hoa Kỳ). Khi dữ liệu cá nhân được chuyển ra quốc tế, chúng tôi dựa vào các biện pháp bảo vệ thích hợp — như Điều khoản Hợp đồng Chuẩn của EU, Khuôn khổ Quyền riêng tư Dữ liệu EU–Hoa Kỳ khi nhà cung cấp được chứng nhận, và các biện pháp kỹ thuật và tổ chức bổ sung. Xem Chính sách Quyền riêng tư → Chuyển dữ liệu quốc tế.
Thay đổi đối với danh sách này
Chúng tôi có thể thêm hoặc thay thế các nhà cung cấp khi Apperah phát triển. Khi làm vậy, chúng tôi sẽ cập nhật trang này. Khách hàng doanh nghiệp muốn được thông báo trước về các thay đổi có thể gửi email đến privacy@apperah.com.
Thanh toán hiển thị trả phí
Stripe xử lý thanh toán bằng thẻ và hóa đơn cho hiển thị trả phí của Apperah AS, đồng thời xử lý dữ liệu thanh toán và hồ sơ nhà cung cấp. Apperah AS vẫn là bên bán và xác định nghĩa vụ xuất hóa đơn, thuế của mình. Tài liệu tài chính được lưu trữ riêng tư trong hạ tầng AWS với quyền truy cập hạn chế. Stripe có thể là bên kiểm soát độc lập đối với hoạt động bắt buộc theo quy định thanh toán và nghĩa vụ pháp lý riêng. Xem Quyền riêng tư của Stripe và Thỏa thuận Xử lý Dữ liệu của Stripe.