Как читать этот список
LittleDraft использует поставщиков услуг для ИИ, хостинга, аутентификации и дополнительной аналитики. Роль поставщика GDPR зависит от деятельности и применимого соглашения: процессор действует для контроллера, в то время как субпроцессором занимается процессор. Поставщик может также выступать в качестве независимого контролера для некоторых целей.
Это перечень услуг, выявленных в ходе осуществления, а не завершенный договорный реестр субпроцессоров. Фактические предприятия-заказчики, места обработки, роли и гарантии передачи все еще должны быть подтверждены в отношении соответствующих счетов и соглашений.
Услуги в текущей реализации
На небольших экранах прокрутите стол вбок, чтобы увидеть все детали.
| Услуги и организация | Цель и данные | Местоположение и роль | Передача и документация |
|---|---|---|---|
| OpenAI API OpenAI Ireland Ltd. или OpenAI OpCo, LLC; договорная организация для подтверждения. | Генерирует, переводит и исследует проекты. Получает выбранный контекст электронной почты, инструкции и авторизованный стиль или справочную информацию. | Фактические места обработки не проверены. API DPA OpenAI описывает обработку процессора; это может быть подпроцессор, в котором LittleDraft выступает в качестве процессора бизнес-клиента. | В опубликованном DPA OpenAI обсуждаются стандартные договорные условия (SCC); применимость к этой учетной записи и переводы нуждаются в подтверждении. API DPA · Список подпроцессоров OpenAI |
| Сайты OpenAI OpenAI Ireland Ltd. или OpenAI OpCo, LLC; применимая организация для подтверждения. | Принимает и поддерживает этот веб-сайт и частный администратор. Может обрабатывать подключение, аналитику и данные учетной записи администратора. | Фактические места хостинга и обработки не проверены. Сайты OpenAI DPA описывают процесс обработки размещенных данных; роли для этого развертывания зависят от применимых условий. | Сайты OpenAI DPA описывают SCC или решения о достаточности для определенных передач; фактическая применимость требует подтверждения. Сайты DPA |
| Cloudflare Cloudflare, Inc. и/или аффилированная компания; договорная организация для подтверждения. | Запускает сервис приложений, базу данных, инфраструктуру доставки и безопасности. Может обрабатывать метаданные соединения, связанные с учетной записью и передаваемые запросы на обслуживание. | Места и региональные настройки не проверены. Processor или нижестоящий подпроцессор для соответствующих размещенных данных в зависимости от услуги и соглашения; он может иметь отдельные обязанности для других видов деятельности. | Cloudflare публикует SCC в своем клиентском DPA; их применение к каждой услуге должно быть подтверждено. Cloudflare SCCs · Политика конфиденциальности |
| Auth0 от Okta Okta, Inc. или аффилированная компания; договорная организация для подтверждения. | Вход в аккаунт и аутентификация. Идентификаторы учетных записей Processes, информация проверки электронной почты и аутентификации. | Конечная точка Auth0 с маркировкой США сконфигурирована; фактические места обработки и поддержки не проверяются. Processor или нижестоящий подпроцессор для аутентификации, с учетом контракта; независимые роли для операций поставщика нуждаются в подтверждении. | Механизм передачи и покрытие этого счета не проверяются. Auth0 DPA информация · Политика конфиденциальности Okta |
| Google Analytics 4 Google Ireland Limited и/или Google LLC; договорная организация для подтверждения. | Опциональная аналитика сайта, только при выборе в настройках cookie. Может получать информацию об устройстве и браузере, идентификаторы аналитики и данные взаимодействия. | Фактические места обработки не проверены. Аналитические термины Google описывают процесс обработки данных клиентов, в то время как Google может действовать независимо для отдельных целей; применимые роли требуют подтверждения. | Механизм передачи и конфигурация свойств не проверяются. Условия обработки данных Google · Аналитика cookie информация |
| Paddle Подтвердить юридическую и юридическую роль Paddle. | Handles оплатил кассу Basic и Pro, оплату подписки, счета-фактуры и аннулирование. Processes проверяет и выставляет счета; LittleDraft получает статус подписки и оплаты. | Production Биллинг включен. Местонахождение Processing, договорные роли и удержание должны быть подтверждены против торгового счета и соглашений. | Применимые меры предосторожности при передаче требуют проверки учетной записи. Политика конфиденциальности Paddle |
Другие услуги и ограничения
Приложение использует Sparkle для проверки ленты обновлений LittleDraft на api.littledraft.com, обслуживаемой через инфраструктуру Cloudflare. Фактические места обработки и сохранение журнала соединений по-прежнему нуждаются в подтверждении. Apple Mail, macOS и собственный поставщик электронной почты клиента обрабатывают электронную почту в рамках своих собственных отношений с пользователем. Поставщиком для Поддержка почтового ящика Не было выявлено из источника.
Платные подписки Personal и Pro используют Paddle в производстве. Историческая полоса кода неактивна. Услуги Provider-side logging, monitoring и downstream требуют подтверждения в соответствующих настройках учетной записи.
Запрос Enterprise
Когда вы отправляете форму запроса Enterprise, Resend передает ваше имя, рабочую электронную почту, компанию, размер команды и дополнительное сообщение hello@littledraft.com. На веб-сайте хранятся хэши с ключами и квитанции о доставке для предотвращения злоупотреблений и защиты от дублирования, а также удаляются записи, которые старше, чем в дни 30, когда обрабатывается следующий запрос. Он не хранит содержимое запроса в своей базе данных. Содержание запроса остается в почтовом ящике получателя для обработки вашего запроса. Видишь? Политика конфиденциальности Resend.
Бизнес-клиенты
Если LittleDraft обрабатывает персональные данные от имени вашего бизнеса, свяжитесь с нами, чтобы запросить соглашение об обработке данных или дополнительную информацию. Мы рассмотрим запрашиваемое соглашение и применимые условия с вами. Если ваше соглашение предусматривает уведомления об изменениях субпроцессора, мы будем использовать контакт и процесс, согласованные с вашей организацией; вы также можете спросить нас, как получить информацию об изменениях.
Запрос DPA или информации об обработке данных · Задать вопрос об уведомлениях об изменениях субпроцессора
Увидеть наш Политика конфиденциальности, Информация о cookie и AI прозрачность Страница.