Dostawcy i przekazywanie poza Quebec

1Dlaczego ta strona istnieje

Przed przekazaniem danych osobowych poza Quebec Ustawa 25 wymaga, by przedsiębiorstwo przeprowadziło ocenę skutków dla prywatności, ustaliło przez nią, że dane otrzymają odpowiednią ochronę, i odnotowało wynik w pisemnej umowie z odbiorcą. Ta strona to opublikowane streszczenie tych ocen. Obowiązuje od 9 August 2026.

Jest tutaj, a nie w szafie z aktami, z prostego powodu: ocena, której nikt nie może przeczytać, jest nie do odróżnienia od oceny, której nikt nie zrobił. Tam, gdzie stosuje się RODO, ta strona pełni też rolę listy podmiotów przetwarzających, którą musimy udostępniać.

2Co jest ważone w każdej ocenie

1. Wrażliwość informacji. Adres dostawy i skrót hasła to nie to samo ryzyko i nie dostają tej samej odpowiedzi.
2. Cel, w jakim są używane, i to, czy dostawca mógłby użyć ich do czegoś innego. Każdy dostawca poniżej jest podmiotem przetwarzającym: działa według naszych instrukcji i nie może używać informacji do własnych celów.
3. Środki ochrony, w tym umowne. Szyfrowanie w przesyle i w spoczynku, kontrola dostępu, limity przechowywania, zawiadamianie o naruszeniach oraz klauzule przetwarzania danych stanowiące część umowy z dostawcą.
4. Ramy prawne miejsca przetwarzania, w tym to, czy tamtejszy organ publiczny może wymusić ujawnienie i jakie środki ochrony ma osoba.

Ocena stwierdza, że przekazanie może nastąpić, tylko gdy cztery czynniki razem ustalają odpowiednią ochronę. Gdy tak nie jest, odpowiedzią jest nie wysyłać informacji, a nie wysyłać je i mieć nadzieję.

3Gdzie działa platforma

Aplikacja jest wdrożona w jednym regionie na wschodzie Stanów Zjednoczonych, a baza danych i magazyn obiektów stoją obok. Uczciwy nagłówek brzmi więc tak: większość danych osobowych w WIN jest przetwarzana w Stanach Zjednoczonych, a nie w Quebecu, i to poniższe oceny za tym stoją.

Stany Zjednoczone nie mają ogólnej federalnej ustawy o prywatności ani decyzji o adekwatności. To jest ta konkretna słabość, na którą każda poniższa ocena musi odpowiedzieć, i odpowiada za każdym razem tak samo: minimalizując to, co wychodzi, szyfrując to, umową, i wybierając dostawców, których warunki wiążą ich jako podmioty przetwarzające bez prawa użycia informacji dla siebie.

4Infrastruktura

Vercel

Hosting aplikacji i routing brzegowy, Stany Zjednoczone. Przetwarza każde żądanie w przesyle oraz krótkotrwałe dzienniki operacyjne. Wniosek: kontynuować. Dane są przejściowe, dostawca jest podmiotem przetwarzającym na mocy swoich klauzul, i nie jest tam przechowywany żaden rekord członka.

Neon

Baza danych PostgreSQL, Stany Zjednoczone. To magazyn podstawowy: konta, firmy, treści, zamówienia. Pola wrażliwe są szyfrowane na poziomie aplikacji algorytmem AES-256-GCM przed zapisem, więc dostawca trzyma dla tych kolumn szyfrogram i nigdy nie ma klucza. Wniosek: kontynuować, na podstawie tego oraz umowy z dostawcą.

Amazon Web Services

Magazyn obiektów i dostarczanie treści dla materiałów, zarządzanie kluczami oraz zautomatyzowana moderacja obrazów, Stany Zjednoczone. Przechowuje wgrane obrazy, wideo i pliki. Wniosek: kontynuować. Kontenery są prywatne, materiały serwowane przez podpisane adresy URL, a moderacja zwraca werdykt bez zachowania obrazu.

Cloudflare

Sieć brzegowa i obrona przed botami, rozproszona globalnie. Widzi metadane połączenia, w tym twój adres IP, zanim żądanie do nas dotrze. Wniosek: kontynuować. Nie wysyłamy tam niczego, co identyfikuje członka, a to przetwarzanie jest tym, co powstrzymuje trywialny atak na platformę.

5Płatności

Stripe

Obsługa płatności i wdrażanie sprzedawców, Stany Zjednoczone i Irlandia. Obsługuje dane kartowe, które nigdy nie docierają do naszych serwerów, oraz dane tożsamości i bankowe, które sprzedawca podaje, by otrzymać wypłatę. Wniosek: kontynuować. To jedyny sposób, by w ogóle przyjąć kartę, dostawca sam jest regulowaną instytucją płatniczą, a alternatywą byłoby trzymanie danych kartowych przez nas, co pod każdym względem byłoby dla ciebie gorsze.

6Komunikacja

Resend

Poczta transakcyjna, Stany Zjednoczone. Otrzymuje adres odbiorcy i treść wiadomości dotyczącej konta: kod weryfikacyjny, potwierdzenie, powiadomienie. Wniosek: kontynuować, ograniczone do poczty transakcyjnej. Nie wysyłamy tam list członków i nie prowadzimy przez to kampanii marketingowych.

Usługi powiadomień push

Powiadomienia push w sieci dostarcza usługa powiadomień, w której zarejestrowana jest twoja własna przeglądarka, prowadzona przez jej producenta. Otrzymuje anonimowy token punktu docelowego i zaszyfrowaną zawartość powiadomienia. Wniosek: kontynuować. Zawartość jest szyfrowana od końca do końca kluczami, których usługa nie posiada, a przekazanie istnieje tylko dlatego, że włączyłeś powiadomienia.

7Operacje

Sentry

Monitorowanie błędów, Stany Zjednoczone. Otrzymuje ślady stosu i kontekst techniczny awarii. Skonfigurowane tak, by domyślnie nie wysyłać danych osobowych, a każde zdarzenie jest filtrowane przed wysłaniem: ciasteczka, nagłówki żądania, adres IP i e-mail są usuwane, treści żądań czyszczone, a odtwarzanie sesji wyłączone. Wniosek: kontynuować, na sile tego filtra, a nie dostawcy.

Vercel Analytics

Anonimowe liczniki stron, Stany Zjednoczone. Wczytywane tylko, jeśli zaakceptowałeś pliki statystyczne; przy odmowie skrypt nigdy nie jest wstrzykiwany. Wniosek: kontynuować, na podstawie zgody.

Discord

Alerty operacyjne do naszego własnego zespołu, Stany Zjednoczone. Otrzymuje alerty bezpieczeństwa i moderacji, które mogą zawierać nazwę firmy, identyfikator albo fragment zgłoszonej treści. Wniosek: kontynuować z minimalizacją. Alerty niosą odniesienia zamiast rekordów, a kanał jest ograniczony do osób, które na nie reagują.

8Asystent

Model stojący za Jarv1s ma otwarte wagi i działa na sprzęcie, który sami prowadzimy. Nie jest dostawcą usług, żadna rozmowa nie trafia do dostawcy sztucznej inteligencji i nic, co powiesz asystentowi, nie trenuje cudzego modelu. Dwa jego narzędzia rzeczywiście sięgają na zewnątrz, i tylko w turze, która ich używa.

Tavily

Wyszukiwanie w sieci dla asystenta, Stany Zjednoczone. Otrzymuje hasła tego jednego zapytania i nic więcej: ani konta, ani firmy, ani identyfikatora. Wniosek: kontynuować. Wyszukiwanie, które asystent wykonuje za ciebie, to ta sama ekspozycja co wyszukiwanie, które zrobiłbyś sam, tyle że bez twojego adresu IP.

Usługa przeglądania

Odizolowana piaskownica przeglądania, którą prowadzimy dla asystenta. Otrzymuje adres do odwiedzenia i zadanie, nie ma dostępu do bazy danych ani żadnych twoich danych logowania, a każdy przebieg jest limitowany i rejestrowany. Wniosek: kontynuować. Czyta strony publiczne tak jak każda przeglądarka.

Żadne z nich nie uruchamia się, jeśli nie włączyłeś asystenta, i żadne nie jest wywoływane w turze, która go nie potrzebuje. Jeśli nigdy nie zadasz pytania wymagającego żywej sieci, nic pod tym nagłówkiem się nie wydarzy.

9Czego nie dostaje żaden dostawca

• Żaden dostawca z tej strony nie otrzymuje danych osobowych do własnych celów.
• Nie sprzedajemy danych osobowych i nie udostępniamy ich sieci reklamowej. Na tej liście nie ma dostawcy reklamowego, bo nie ma go w produkcie.
• Treść prywatnych wiadomości nie trafia do żadnego dostawcy poza magazynem i bazą danych, które przechowują ją dla ciebie.
• Żadnemu dostawcy nie przekazuje się listy członków, i żaden nie służy do budowania grupy odbiorców ani podobnego segmentu.

10Kiedy to się zmienia

Dodanie dostawcy przetwarzającego dane osobowe oznacza najpierw wykonanie oceny, a potem zaktualizowanie tej strony. Zmiana kategorii, w odróżnieniu od równorzędnej zamiany, jest ogłaszana tak samo jak istotna zmiana Polityki prywatności. Jeśli opierasz na tej liście własną zgodność i chcesz wiedzieć, gdy się zmieni, napisz na [email protected].