Nhà cung cấp và việc chuyển dữ liệu ra ngoài Quebec

1Vì sao trang này tồn tại

Trước khi chuyển thông tin cá nhân ra ngoài Quebec, Luật 25 buộc doanh nghiệp thực hiện một đánh giá tác động tới quyền riêng tư, qua đó xác lập rằng thông tin sẽ nhận được sự bảo vệ thỏa đáng, và ghi nhận kết quả trong một thỏa thuận bằng văn bản với bên nhận. Trang này là bản tóm tắt được công bố của những đánh giá đó. Có hiệu lực 9 August 2026.

Nó ở đây chứ không nằm trong tủ hồ sơ vì một lý do giản dị: một đánh giá mà không ai đọc được thì không khác gì một đánh giá chưa từng được làm. Ở nơi GDPR áp dụng, trang này còn đóng vai trò danh sách bên xử lý mà chúng tôi buộc phải cung cấp.

2Điều gì được cân nhắc trong mỗi đánh giá

1. Mức nhạy cảm của thông tin. Một địa chỉ giao hàng và một chuỗi băm mật khẩu không cùng mức rủi ro, và không nhận cùng một câu trả lời.
2. Mục đích sử dụng, và liệu nhà cung cấp có thể dùng nó vào việc khác hay không. Mọi nhà cung cấp dưới đây đều là bên xử lý: họ hành động theo chỉ dẫn của chúng tôi và không được dùng thông tin cho mục đích riêng.
3. Các biện pháp bảo vệ, gồm cả biện pháp hợp đồng. Mã hóa khi truyền và khi lưu, kiểm soát truy cập, giới hạn lưu giữ, thông báo vi phạm, và các điều khoản xử lý dữ liệu là một phần của thỏa thuận với nhà cung cấp.
4. Khung pháp lý của nơi xử lý, gồm việc một cơ quan công quyền ở đó có thể buộc tiết lộ hay không và một cá nhân có những cơ chế khiếu kiện nào.

Một đánh giá chỉ kết luận rằng việc chuyển dữ liệu được phép khi cả bốn yếu tố cùng nhau xác lập sự bảo vệ thỏa đáng. Nếu không, câu trả lời là không gửi thông tin, chứ không phải gửi rồi hy vọng.

3Nền tảng chạy ở đâu

Ứng dụng được triển khai ở một vùng duy nhất tại miền đông Hoa Kỳ, và cơ sở dữ liệu cùng kho lưu trữ đối tượng nằm ngay cạnh. Vậy nên tiêu đề trung thực là: phần lớn thông tin cá nhân trên WIN được xử lý tại Hoa Kỳ, không phải tại Quebec, và các đánh giá dưới đây là nền tảng cho điều đó.

Hoa Kỳ không có luật liên bang chung về quyền riêng tư và không có quyết định về mức bảo vệ đầy đủ. Đó chính là điểm yếu cụ thể mà mọi đánh giá bên dưới phải trả lời, và nó được trả lời theo cùng một cách mỗi lần: giảm tối đa những gì đi ra, mã hóa chúng, ràng buộc bằng hợp đồng, và chọn những nhà cung cấp có điều khoản ràng buộc họ là bên xử lý không có quyền dùng thông tin cho riêng mình.

4Hạ tầng

Vercel

Lưu trữ ứng dụng và định tuyến biên, Hoa Kỳ. Xử lý mọi yêu cầu khi đi qua, cùng các nhật ký vận hành ngắn hạn. Kết luận: tiến hành. Dữ liệu chỉ thoáng qua, nhà cung cấp là bên xử lý theo điều khoản của họ, và không có hồ sơ thành viên nào được lưu ở đó.

Neon

Cơ sở dữ liệu PostgreSQL, Hoa Kỳ. Đây là kho chính: tài khoản, doanh nghiệp, nội dung, đơn hàng. Các trường nhạy cảm được mã hóa ở tầng ứng dụng bằng AES-256-GCM trước khi ghi, nên nhà cung cấp giữ bản mã cho những cột đó và không bao giờ giữ khóa. Kết luận: tiến hành, dựa trên điều đó cùng thỏa thuận với nhà cung cấp.

Amazon Web Services

Lưu trữ đối tượng và phân phối nội dung cho phương tiện, quản lý khóa, và kiểm duyệt hình ảnh tự động, Hoa Kỳ. Giữ hình ảnh, video và tệp đã tải lên. Kết luận: tiến hành. Các thùng chứa là riêng tư, phương tiện được phục vụ qua URL có chữ ký, và việc kiểm duyệt trả về phán quyết mà không giữ lại hình ảnh.

Cloudflare

Mạng biên và phòng thủ bot, phân tán toàn cầu. Thấy siêu dữ liệu kết nối, gồm địa chỉ IP của bạn, trước khi một yêu cầu tới chúng tôi. Kết luận: tiến hành. Chúng tôi không gửi tới đó bất cứ thứ gì định danh một thành viên, và chính việc xử lý đó ngăn nền tảng bị tấn công một cách dễ dàng.

5Thanh toán

Stripe

Xử lý thanh toán và tiếp nhận người bán, Hoa Kỳ và Ireland. Xử lý dữ liệu thẻ, thứ không bao giờ tới máy chủ của chúng tôi, và dữ liệu định danh cùng ngân hàng mà người bán cung cấp để được chi trả. Kết luận: tiến hành. Đó là cách duy nhất để chấp nhận một chiếc thẻ, nhà cung cấp bản thân là một tổ chức thanh toán được quản lý, và phương án còn lại là chúng tôi tự giữ dữ liệu thẻ, điều tệ hơn cho bạn ở mọi phương diện.

6Liên lạc

Resend

Thư giao dịch, Hoa Kỳ. Nhận địa chỉ người nhận và nội dung một thư liên quan tài khoản: một mã xác minh, một biên nhận, một thông báo. Kết luận: tiến hành, giới hạn ở thư giao dịch. Chúng tôi không gửi danh sách thành viên tới đó và không chạy chiến dịch tiếp thị qua nó.

Dịch vụ thông báo đẩy

Thông báo đẩy trên web do dịch vụ đẩy mà chính trình duyệt của bạn đăng ký chuyển giao, vận hành bởi nhà sản xuất trình duyệt đó. Dịch vụ ấy nhận một mã điểm đến ẩn danh và phần nội dung thông báo đã mã hóa. Kết luận: tiến hành. Nội dung được mã hóa đầu cuối bằng khóa mà dịch vụ đẩy không nắm giữ, và việc chuyển này chỉ tồn tại vì bạn đã bật thông báo.

7Vận hành

Sentry

Giám sát lỗi, Hoa Kỳ. Nhận vết ngăn xếp và bối cảnh kỹ thuật của một lần sập. Được cấu hình để mặc định không gửi thông tin cá nhân, và mọi sự kiện được lọc trước khi rời đi: cookie, tiêu đề yêu cầu, địa chỉ IP và thư điện tử bị loại bỏ, nội dung yêu cầu được làm sạch, và tính năng phát lại phiên bị tắt. Kết luận: tiến hành, dựa trên bộ lọc đó chứ không dựa vào nhà cung cấp.

Vercel Analytics

Số đếm trang ẩn danh, Hoa Kỳ. Chỉ được nạp nếu bạn đã chấp nhận cookie phân tích; nếu từ chối, tập lệnh không bao giờ được chèn. Kết luận: tiến hành, trên cơ sở đồng ý.

Discord

Cảnh báo vận hành gửi tới chính đội ngũ của chúng tôi, Hoa Kỳ. Nhận cảnh báo bảo mật và kiểm duyệt, có thể chứa tên doanh nghiệp, một mã định danh, hoặc một trích đoạn nội dung bị báo cáo. Kết luận: tiến hành với việc giảm thiểu. Cảnh báo mang các tham chiếu thay vì hồ sơ, và kênh này chỉ dành cho những người xử lý chúng.

8Trợ lý

Mô hình đằng sau Jarv1s có trọng số mở và chạy trên phần cứng do chúng tôi vận hành. Nó không phải nhà cung cấp dịch vụ, không cuộc trò chuyện nào được gửi tới nhà cung cấp AI, và không điều gì bạn nói với trợ lý huấn luyện mô hình của người khác. Hai công cụ của nó thật sự vươn ra ngoài, và chỉ trong lượt có dùng đến chúng.

Tavily

Tìm kiếm web cho trợ lý, Hoa Kỳ. Nhận đúng các từ khóa của truy vấn ấy và không gì khác: không tài khoản, không công ty, không định danh. Kết luận: tiến hành. Một lượt tìm kiếm trợ lý làm thay bạn cũng mở ra chừng ấy như lượt tìm kiếm bạn tự làm, trừ đi địa chỉ IP của bạn.

Dịch vụ duyệt web

Một môi trường duyệt web cách ly do chúng tôi vận hành cho trợ lý. Nhận địa chỉ cần truy cập và nhiệm vụ, không có quyền vào cơ sở dữ liệu và không giữ thông tin đăng nhập nào của bạn, đồng thời bị giới hạn tần suất và ghi vết ở mỗi lần chạy. Kết luận: tiến hành. Nó đọc các trang công khai như bất kỳ trình duyệt nào.

Không cái nào chạy nếu bạn chưa bật trợ lý, và không cái nào được gọi trong một lượt không cần đến. Nếu bạn không bao giờ hỏi một câu cần đến web trực tiếp thì không điều gì dưới mục này xảy ra.

9Điều mà không nhà cung cấp nào nhận được

• Không nhà cung cấp nào trên trang này nhận thông tin cá nhân để dùng cho mục đích riêng.
• Chúng tôi không bán thông tin cá nhân và không chia sẻ với mạng quảng cáo. Danh sách này không có nhà cung cấp quảng cáo nào vì trong sản phẩm cũng không có.
• Nội dung tin nhắn riêng tư không được gửi tới bất kỳ nhà cung cấp nào ngoài kho lưu trữ và cơ sở dữ liệu đang giữ chúng cho bạn.
• Không nhà cung cấp nào được trao danh sách thành viên, và không bên nào được dùng để xây dựng tệp khán giả hay phân khúc tương tự.

10Khi nào điều này thay đổi

Thêm một nhà cung cấp xử lý thông tin cá nhân có nghĩa là làm đánh giá trước, rồi cập nhật trang này. Một thay đổi về loại hình, khác với việc thay thế tương đương, được công bố như một thay đổi trọng yếu của Chính sách quyền riêng tư. Nếu bạn dựa vào danh sách này cho công việc tuân thủ của mình và muốn được báo khi nó thay đổi, hãy viết tới [email protected].