Penyedia dan pengiriman ke luar Quebec

1Mengapa halaman ini ada

Sebelum mengirimkan informasi pribadi ke luar Quebec, Undang-Undang 25 mewajibkan perusahaan melakukan penilaian dampak privasi, menetapkan lewat penilaian itu bahwa informasinya akan memperoleh perlindungan memadai, dan mencatat hasilnya dalam perjanjian tertulis dengan penerimanya. Halaman ini adalah ringkasan yang diterbitkan dari penilaian-penilaian itu. Berlaku 9 August 2026.

Ia ada di sini alih-alih di lemari arsip karena satu alasan sederhana: penilaian yang tidak bisa dibaca siapa pun tidak dapat dibedakan dari penilaian yang tidak pernah dibuat. Bila GDPR berlaku, halaman ini juga berfungsi sebagai daftar pemroses yang wajib kami sediakan.

2Apa yang ditimbang dalam setiap penilaian

1. Kepekaan informasinya. Alamat pengiriman dan hash kata sandi bukan risiko yang sama, dan tidak memperoleh jawaban yang sama.
2. Tujuan pemakaiannya, dan apakah penyedianya dapat memakainya untuk hal lain. Setiap penyedia di bawah adalah pemroses: ia bertindak menurut instruksi kami dan tidak boleh memakai informasinya untuk keperluannya sendiri.
3. Langkah perlindungan, termasuk yang bersifat kontraktual. Enkripsi saat berpindah dan saat tersimpan, kendali akses, batas penyimpanan, pemberitahuan pelanggaran, dan ketentuan pemrosesan data yang menjadi bagian dari perjanjian dengan penyedia.
4. Kerangka hukum tempat pemrosesan, termasuk apakah otoritas publik di sana dapat memaksa pengungkapan dan upaya hukum apa yang dimiliki seseorang.

Suatu penilaian menyimpulkan bahwa pengiriman boleh dilakukan hanya bila keempatnya bersama-sama menetapkan perlindungan yang memadai. Bila tidak, jawabannya adalah tidak mengirim informasinya, bukan mengirimnya lalu berharap.

3Di mana platform berjalan

Aplikasi ditempatkan di satu wilayah di timur Amerika Serikat, dan basis data serta penyimpanan objek berada di sebelahnya. Judul yang jujur karena itu adalah: sebagian besar informasi pribadi di WIN diproses di Amerika Serikat, bukan di Quebec, dan penilaian di bawahlah yang menjadi dasarnya.

Amerika Serikat tidak memiliki undang-undang privasi federal yang umum maupun keputusan kecukupan. Itulah kelemahan spesifik yang harus dijawab setiap penilaian di bawah, dan ia dijawab dengan cara yang sama setiap kali: dengan meminimalkan apa yang keluar, dengan mengenkripsinya, lewat kontrak, dan dengan memilih penyedia yang ketentuannya mengikat mereka sebagai pemroses tanpa hak memakai informasinya untuk diri sendiri.

4Infrastruktur

Vercel

Hosting aplikasi dan perutean tepi, Amerika Serikat. Memproses setiap permintaan saat berpindah, ditambah log operasional berumur pendek. Kesimpulan: lanjut. Datanya sementara, penyedianya adalah pemroses menurut ketentuan pemrosesan datanya, dan tidak ada catatan anggota yang tersimpan di sana.

Neon

Basis data PostgreSQL, Amerika Serikat. Inilah penyimpan utama: akun, perusahaan, konten, pesanan. Kolom sensitif dienkripsi di lapisan aplikasi dengan AES-256-GCM sebelum ditulis, sehingga penyedianya memegang teks tersandi untuk kolom-kolom itu dan tidak pernah memegang kunci. Kesimpulan: lanjut, atas dasar itu ditambah perjanjian dengan penyedia.

Amazon Web Services

Penyimpanan objek dan pengiriman konten untuk media, pengelolaan kunci, dan moderasi gambar otomatis, Amerika Serikat. Menyimpan gambar, video, dan berkas yang diunggah. Kesimpulan: lanjut. Bucket-nya privat, media disajikan lewat URL bertanda tangan, dan moderasi mengembalikan putusan tanpa menyimpan gambarnya.

Cloudflare

Jaringan tepi dan pertahanan terhadap bot, tersebar secara global. Melihat metadata koneksi, termasuk alamat IP Anda, sebelum permintaan sampai kepada kami. Kesimpulan: lanjut. Kami tidak mengirim apa pun yang mengidentifikasi anggota, dan pemrosesan itulah yang mencegah platform diserang dengan mudah.

5Pembayaran

Stripe

Pemrosesan pembayaran dan pendaftaran penjual, Amerika Serikat dan Irlandia. Menangani data kartu, yang tidak pernah sampai ke server kami, dan data identitas serta bank yang diserahkan penjual agar dapat dibayar. Kesimpulan: lanjut. Itulah satu-satunya cara menerima kartu, penyedianya sendiri adalah lembaga pembayaran yang diatur, dan alternatifnya adalah kami yang menyimpan data kartu, yang bagi Anda akan lebih buruk dalam segala hal.

6Komunikasi

Resend

Surel transaksional, Amerika Serikat. Menerima alamat penerima dan isi surel akun: kode verifikasi, tanda terima, pemberitahuan. Kesimpulan: lanjut, terbatas pada surat transaksional. Kami tidak mengirimkan daftar anggota ke sana dan tidak menjalankan kampanye pemasaran lewatnya.

Layanan push

Pemberitahuan push web dikirimkan oleh layanan push tempat peramban Anda sendiri terdaftar, yang dijalankan oleh pembuat peramban itu. Layanan itu menerima token tujuan anonim dan muatan pemberitahuan yang terenkripsi. Kesimpulan: lanjut. Muatannya dienkripsi ujung ke ujung dengan kunci yang tidak dipegang layanan push, dan pengirimannya hanya ada karena Anda menyalakan pemberitahuan.

7Operasi

Sentry

Pemantauan galat, Amerika Serikat. Menerima jejak tumpukan dan konteks teknis dari suatu kegagalan. Dikonfigurasi agar secara bawaan tidak mengirim informasi pribadi, dan setiap peristiwa disaring sebelum keluar: kuki, header permintaan, alamat IP, dan surel dihapus, badan permintaan dibersihkan, dan pemutaran ulang sesi dimatikan. Kesimpulan: lanjut, atas dasar penyaring itu dan bukan atas dasar penyedianya.

Vercel Analytics

Hitungan halaman anonim, Amerika Serikat. Dimuat hanya bila Anda menerima kuki analitik; bila menolak, skripnya tidak pernah disisipkan. Kesimpulan: lanjut, atas persetujuan.

Discord

Peringatan operasional kepada tim kami sendiri, Amerika Serikat. Menerima peringatan keamanan dan moderasi, yang dapat memuat nama perusahaan, sebuah pengenal, atau kutipan konten yang dilaporkan. Kesimpulan: lanjut dengan minimalisasi. Peringatan membawa rujukan alih-alih catatan, dan salurannya terbatas pada mereka yang menindaklanjutinya.

8Asisten

Model di balik Jarv1s berbobot terbuka dan berjalan di perangkat keras yang kami operasikan sendiri. Ia bukan penyedia layanan, tidak ada percakapan yang dikirim ke penyedia AI, dan tidak ada yang Anda katakan kepada asisten yang melatih model orang lain. Dua perkakasnya memang menjangkau ke luar, dan hanya pada giliran yang memakainya.

Tavily

Pencarian web untuk asisten, Amerika Serikat. Menerima kata-kata dari satu kueri itu saja dan tidak lebih: tanpa akun, tanpa perusahaan, tanpa pengenal. Kesimpulan: lanjutkan. Sebuah pencarian yang dijalankan asisten untuk Anda adalah keterpaparan yang sama dengan pencarian yang Anda lakukan sendiri, dikurangi alamat IP Anda.

Layanan peramban

Kotak pasir peramban terisolasi yang kami operasikan untuk asisten. Menerima alamat yang hendak dikunjungi dan tugasnya, tidak punya akses basis data maupun kredensial Anda, serta dibatasi lajunya dan diaudit pada tiap jalannya. Kesimpulan: lanjutkan. Ia membaca halaman publik seperti peramban mana pun.

Tidak satu pun berjalan kalau Anda belum menyalakan asisten, dan tidak satu pun dipanggil pada giliran yang tidak membutuhkannya. Kalau Anda tidak pernah bertanya sesuatu yang menuntut web langsung, tidak ada apa pun di bawah judul ini yang terjadi.

9Apa yang tidak diterima penyedia mana pun

• Tidak ada penyedia di halaman ini yang menerima informasi pribadi untuk keperluannya sendiri.
• Kami tidak menjual informasi pribadi dan tidak membagikannya kepada jaringan iklan. Tidak ada penyedia iklan dalam daftar ini karena tidak ada satu pun di dalam produk.
• Isi pesan pribadi tidak dikirim ke penyedia mana pun selain penyimpanan dan basis data yang menyimpannya untuk Anda.
• Tidak ada penyedia yang diberi daftar anggota, dan tidak ada yang dipakai untuk membangun audiens atau segmen serupa.

10Kapan ini berubah

Menambahkan penyedia yang memproses informasi pribadi berarti melakukan penilaian lebih dulu, lalu memperbarui halaman ini. Perubahan kategori, sebagai lawan dari penggantian setara, diumumkan sama seperti perubahan material pada Kebijakan privasi. Jika Anda bersandar pada daftar ini untuk kepatuhan Anda sendiri dan ingin diberi tahu saat berubah, tulislah ke [email protected].