تأمینکنندگان و انتقال به بیرون از کبک
هر تأمینکننده خدمتی که اطلاعات شخصی را پردازش میکند، اینکه کجا انجام میشود، و ارزیابی پشت آن.
This translation is provided so you can read the document in your own language. It does not govern. The French version governs where the Charter of the French Language applies, and the English version governs everywhere else.
1چرا این صفحه هست
پیش از فرستادن اطلاعات شخصی به بیرون از کبک، قانون ۲۵ بنگاه را ملزم میکند ارزیابی اثر بر حریم خصوصی انجام دهد، با آن ثابت کند اطلاعات حفاظت کافی مییابد، و نتیجه را در توافقی کتبی با گیرنده ثبت کند. این صفحه خلاصه منتشرشده همان ارزیابیهاست. از 9 August 2026 اجراست.
اینجاست و نه در بایگانی، به دلیلی ساده: ارزیابیای که کسی نتواند بخواند از ارزیابیای که کسی نکرده تمیز داده نمیشود. آنجا که مقررات عمومی حفاظت از داده اعمال میشود، این صفحه فهرست پردازشگرانی را هم که باید در دسترس بگذاریم فراهم میکند.
2در هر ارزیابی چه سنجیده میشود
- حساسیت اطلاعات. نشانی تحویل و درهمریخت گذرواژه یک خطر نیستند و یک پاسخ نمیگیرند.
- مقصودی که برای آن به کار میرود، و اینکه آیا تأمینکننده میتوانست برای چیز دیگری از آن استفاده کند. هر تأمینکننده زیر یک پردازشگر است: بنا بر دستور ما عمل میکند و نمیتواند اطلاعات را برای مقاصد خود به کار برد.
- تدابیر حفاظتی، از جمله قراردادی. رمزنگاری در انتقال و در سکون، کنترل دسترسی، حدود نگهداشت، اطلاعرسانی نقض، و بندهای پردازش داده که بخشی از قرارداد تأمینکنندهاند.
- چارچوب حقوقی محل پردازش، از جمله اینکه آیا مقامی عمومی در آنجا میتواند افشا را تحمیل کند و شخص چه راه جبرانی دارد.
ارزیابی تنها آنگاه نتیجه میگیرد انتقال مجاز است که چهار عامل با هم حفاظت کافی را ثابت کنند. وگرنه پاسخ آن است که اطلاعات فرستاده نشود، نه اینکه فرستاده و امید بسته شود.
3بستر کجا اجرا میشود
برنامه در یک ناحیه در شرق ایالات متحده مستقر است، و پایگاه داده و ذخیرهسازی شیء کنار آناند. پس عنوان صادقانه این است: بیشتر اطلاعات شخصی روی WIN در ایالات متحده پردازش میشود نه در کبک، و ارزیابیهای زیر همان چیزی است که این بر آن استوار است.
ایالات متحده قانون فدرال عمومی حریم خصوصی و تصمیم کفایت ندارد. همین ضعف مشخصی است که هر ارزیابی زیر باید پاسخش دهد، و هر بار به یک شیوه پاسخ میدهد: با کمینه کردن آنچه بیرون میرود، با رمزنگاری آن، با قرارداد، و با گزینش تأمینکنندگانی که شرایطشان آنها را بهعنوان پردازشگر و بی حق استفاده از اطلاعات برای خودشان پایبند میکند.
4زیرساخت
- Vercel
- میزبانی برنامه و مسیریابی لبه، ایالات متحده. هر درخواست را در گذر پردازش میکند، بهعلاوه گزارشهای عملیاتی کوتاهعمر. نتیجه: ادامه. دادهها گذرا هستند، تأمینکننده بر پایه بندهای پردازش خود پردازشگر است، و هیچ سند عضوی آنجا نگه داشته نمیشود.
- Neon
- پایگاه داده PostgreSQL، ایالات متحده. انبار اصلی همین است: حسابها، شرکتها، محتوا، سفارشها. میدانهای حساس پیش از نوشته شدن در لایه برنامه با AES-256-GCM رمزنگاری میشوند، پس تأمینکننده برای آن ستونها متن رمزی دارد و هرگز کلیدی ندارد. نتیجه: ادامه، بر پایه همین و قرارداد تأمینکننده.
- Amazon Web Services
- ذخیرهسازی شیء و تحویل محتوا برای رسانه، مدیریت کلید، و نظارت خودکار بر تصویر، ایالات متحده. تصویرها، ویدیوها و پروندههای بارگذاریشده را نگه میدارد. نتیجه: ادامه. سطلها خصوصیاند، رسانه با نشانیهای امضاشده سرو میشود، و نظارت بی نگه داشتن تصویر حکم میدهد.
- Cloudflare
- شبکه لبه و دفاع در برابر ربات، پخششده در جهان. فراداده اتصال، از جمله نشانی IP شما را، پیش از رسیدن درخواست به ما میبیند. نتیجه: ادامه. ما چیزی که عضوی را بشناساند به آن نمیفرستیم، و همین پردازش است که نمیگذارد بستر بهسادگی مورد حمله قرار گیرد.
5پرداختها
- Stripe
- پردازش پرداخت و پذیرش فروشندگان، ایالات متحده و ایرلند. داده کارت را که هرگز به کارسازهای ما نمیرسد، و داده هویتی و بانکیای را که فروشنده برای دریافت پول میدهد، پردازش میکند. نتیجه: ادامه. این تنها راه پذیرفتن کارت است، خود تأمینکننده مؤسسه پرداخت تحت نظارت است، و گزینه دیگر نگه داشتن داده کارت به دست ماست که از هر جهت برای شما بدتر است.
6ارتباطات
- Resend
- رایانامه تراکنشی، ایالات متحده. نشانی گیرنده و متن یک رایانامه حساب را میگیرد: کد راستیآزمایی، رسید، اطلاعیه. نتیجه: ادامه، محدود به نامه تراکنشی. فهرست اعضا به آن نمیفرستیم و از آن کارزار بازاریابی نمیگردانیم.
- خدمات اعلان فوری
- اعلانهای فوری وب را همان خدمت اعلانی میرساند که مرورگر خود شما نزد آن ثبت شده و سازنده مرورگر آن را میگرداند. آن خدمت نشانهای ناشناس از مقصد و بار رمزنگاریشده اعلان را میگیرد. نتیجه: ادامه. بار سرتاسری با کلیدهایی رمزنگاری شده که خدمت اعلان ندارد، و انتقال تنها از آن روست که شما اعلانها را روشن کردهاید.
7عملیات
- Sentry
- پایش خطا، ایالات متحده. رد پشته و زمینه فنی یک فروپاشی را میگیرد. چنان پیکربندی شده که بهطور پیشفرض هیچ اطلاعات شخصی نفرستد، و هر رویداد پیش از خروج پالوده میشود: کوکیها، سرآیندهای درخواست، نشانی IP و رایانامه برداشته میشوند، بدنه درخواستها پاک میشود، و بازپخش نشست خاموش است. نتیجه: ادامه، بر پایه همان پالایه نه بر پایه تأمینکننده.
- Vercel Analytics
- شمارش صفحههای ناشناس، ایالات متحده. تنها اگر کوکیهای سنجش را پذیرفته باشید بارگذاری میشود؛ در صورت رد، اسکریپت هرگز تزریق نمیشود. نتیجه: ادامه، بر پایه رضایت.
- Discord
- هشدارهای عملیاتی به تیم خودمان، ایالات متحده. هشدارهای امنیتی و نظارتی میگیرد که میتواند نام شرکتی، شناسهای، یا بریدهای از محتوای گزارششده را در بر داشته باشد. نتیجه: ادامه با کمینهسازی. هشدارها بهجای سوابق، ارجاع میبرند و کانال به کسانی محدود است که بر پایهشان اقدام میکنند.
8دستیار
مدل پشت Jarv1s وزنهای باز دارد و روی سختافزاری که خودمان میگردانیم اجرا میشود. تأمینکنندهٔ خدمات نیست، هیچ گفتوگویی به تأمینکنندهٔ هوش مصنوعی فرستاده نمیشود، و هیچچه به دستیار بگویید مدل کس دیگری را آموزش نمیدهد. دو ابزار او واقعاً به بیرون دست میبرند، و تنها در نوبتی که از آنها استفاده میکند.
- Tavily
- جستوجوی وب برای دستیار، ایالات متحده. واژههای همان یک پرسوجو را میگیرد و نه چیز دیگری: نه حساب، نه شرکت، نه شناسه. نتیجه: ادامه. جستوجویی که دستیار به نمایندگی از شما انجام میدهد همان اندازه افشا دارد که جستوجویی که خودتان میکردید، منهای نشانی آیپی شما.
- سرویس مرور
- محیط مرور جداشدهای که برای دستیار میگردانیم. نشانی مقصد و وظیفه را میگیرد، نه دسترسی به پایگاه داده دارد و نه هیچ شناسهای از شما، و در هر اجرا محدود و ثبت میشود. نتیجه: ادامه. صفحههای عمومی را همانگونه میخواند که هر مرورگری میخواند.
اگر دستیار را روشن نکرده باشید هیچکدام اجرا نمیشود، و در نوبتی که به آنها نیازی نیست به هیچکدام رجوع نمیشود. اگر هرگز پرسشی نکنید که وب زنده بخواهد، هیچچیز زیر این عنوان رخ نمیدهد.
9آنچه هیچ تأمینکنندهای نمیگیرد
- هیچ تأمینکنندهای در این صفحه اطلاعات شخصی را برای مقاصد خود نمیگیرد.
- اطلاعات شخصی را نمیفروشیم و با هیچ شبکه تبلیغاتی همرسانی نمیکنیم. در این فهرست تأمینکننده تبلیغاتی نیست چون در محصول هم نیست.
- محتوای پیامهای خصوصی به هیچ تأمینکنندهای جز ذخیرهسازی و پایگاه دادهای که آن را برای شما نگه میدارند فرستاده نمیشود.
- به هیچ تأمینکنندهای فهرست اعضا داده نمیشود و هیچکدام برای ساختن مخاطب یا بخشی مشابه به کار نمیرود.
10کِی این تغییر میکند
افزودن تأمینکنندهای که اطلاعات شخصی را پردازش میکند یعنی نخست انجام ارزیابی و سپس بهروزرسانی این صفحه. تغییر دسته، در برابر جایگزینی همارز، همانگونه اعلام میشود که تغییری اساسی در سیاست حریم خصوصی. اگر برای انطباق خودتان به این فهرست تکیه میکنید و میخواهید هنگام تغییر خبردار شوید، به [email protected] بنویسید.
سیاست حریم خصوصیچه گرد میآید، برای چه، و شما چه میتوانید بکنید.