Hur man läser denna lista
LittleDraft använder tjänsteleverantörer för AI, hosting, autentisering och valfria analyser. En leverantörs GDPR-roll beror på aktiviteten och det tillämpliga avtalet: en processor agerar för en styrenhet, medan en underleverantör är engagerad av en processor. En leverantör kan också fungera som en oberoende kontroller för vissa ändamål.
Detta är en inventering av tjänster som identifierats i genomförandet, inte ett färdigt avtalsenligt underleverantörsregister. Faktiska upphandlande enheter, bearbetningsplatser, roller och överföringsskydd måste fortfarande bekräftas mot relevanta konton och avtal.
Tjänster i den nuvarande implementeringen
På mindre skärmar, bläddra på bordet sidleder för att se alla detaljer.
| Service & Entity | Syfte och data | Plats & roll | Överföringar och dokumentation |
|---|---|---|---|
| OpenAI API OpenAI Ireland Ltd. eller OpenAI OpCo, LLC; upphandlande enhet för att bekräfta. | Genererar, översätter och forskningsutkast. Mottar valda e-postkontext, instruktioner och auktoriserad stil eller referensinformation. | Faktiska bearbetningsplatser som inte verifierats. OpenAI: s API DPA beskriver processor bearbetning; Det kan vara en underleverantör där LittleDraft fungerar som affärskundens processor, med förbehåll för avtalen. | OpenAI: s publicerade DPA diskuterar standardavtalsklausuler (SCC); tillämplighet på detta konto och överföringar behöver bekräftelse. API DPA · OpenAIs underleverantörslista |
| OpenAI webbplatser OpenAI Ireland Ltd. eller OpenAI OpCo, LLC; tillämplig enhet för att bekräfta. | Värdar och stöder denna webbplats och privat admin. Kan processanslutning, analys och admin kontodata. | Faktiska värd- och bearbetningsplatser som inte verifierats. OpenAI: s webbplatser DPA beskriver processor bearbetning av värddata; roller för denna utplacering beror på tillämpliga villkor. | OpenAI: s webbplatser DPA beskriver SCCs eller tillräcklighet beslut för vissa överföringar; faktisk tillämplighet kräver bekräftelse. Webbplatser DPA |
| Cloudflare Cloudflare, Inc. och/eller en affiliate; upphandlande enhet för att bekräfta. | Kör app service, databas, leverans och säkerhetsinfrastruktur. Kan bearbeta anslutningsmetadata, kontorelaterad användning och överförda serviceförfrågningar. | Platser och regionala miljöer som inte kontrolleras. Processor eller nedströms underleverantör för relevanta värddata, beroende på tjänsten och avtalet; det kan ha separata ansvar för andra aktiviteter. | Cloudflare publicerar SCC i sin kund DPA; deras ansökan till varje tjänst måste bekräftas. Cloudflare SCCs · Integritetspolicy |
| Auth0 av Okta Okta, Inc. eller en affiliate; upphandlande enhet för att bekräfta. | Konto inloggning och autentisering. Processes kontoidentifierare, e-postverifiering och autentiseringsinformation. | En US-märkt Auth0-slutpunkt är konfigurerad; faktiska bearbetnings- och supportplatser verifieras inte. Processor eller nedströms underleverantör för autentisering, med förbehåll för kontrakt; oberoende roller för leverantörsverksamhet behöver bekräftelse. | Överföringsmekanism och täckning för detta konto verifieras inte. Auth0 DPA-information · Okta sekretesspolicy |
| Google Analytics 4 Google Ireland Limited och/eller Google LLC; upphandlande enhet för att bekräfta. | Valfri webbplatsanalys, endast när den väljs i Cookie Inställningar. Kan få enhets- och webbläsarinformation, analysidentifierare och interaktionsdata. | Faktiska bearbetningsplatser som inte verifierats. Googles analysvillkor beskriver processorbehandling av kunddata, medan Google kan agera självständigt för separata ändamål; tillämpliga roller kräver bekräftelse. | Överföringsmekanism och fastighetskonfiguration verifieras inte. Googles databehandlingsvillkor · Analytics cookie information |
| Paddle Avtalande Paddle-enhet och juridisk roll för att bekräfta. | Handles betalade Basic och Pro checkout, abonnemang fakturering, fakturor och avbokning. Processes checkout och faktureringsdetaljer; LittleDraft får prenumeration och betalningsstatus. | Production fakturering är aktiverad. Processing platser, avtalsenliga roller och lagring måste bekräftas mot handelskonto och avtal. | Tillämpliga överföringsskydd kräver kontospecifik granskning. Paddle sekretesspolicy |
Andra tjänster och begränsningar
Appen använder Sparkle för att kontrollera LittleDraft-uppdateringsflödet på api.littledraft.com, som serveras genom sin Cloudflare-infrastruktur. Faktiska bearbetningsplatser och anslutningsloggretention behöver fortfarande bekräftelse. Apple Mail, macOS och en kunds egen e-postleverantör hanterar e-post under sina egna relationer med användaren. Leverantören för support mailbox har inte identifierats från källan.
Betalda Personal och Pro-abonnemang använder Paddle i produktion. Historisk Stripe-kod är inaktiv. Providers loggning, övervakning och nedströmstjänster kräver bekräftelse i relevanta kontoinställningar.
Enterprise förfrågan leverans
När du skickar in Enterprise-formuläret levererar Resend ditt namn, arbetse-post, företag, lagstorlek och valfritt meddelande till hello@littledraft.com. Webbplatsen lagrar nyckeln hash och leverans kvitton för missbruk förebyggande och dubbla skydd och tar bort register äldre än 30 dagar när nästa undersökning behandlas. Den lagrar inte undersökningsinnehållet i sin databas. Förfrågningsinnehåll kvar i mottagarens brevlåda för att hantera din förfrågan. Se Resend:s sekretesspolicy.
Företagskunder
Om LittleDraft behandlar personuppgifter på uppdrag av ditt företag, kontakta oss för att begära ett databehandlingsavtal eller ytterligare detaljer. Vi kommer att granska det begärda arrangemanget och tillämpliga villkor med dig. Om ditt avtal föreskriver delprocessorändringsmeddelanden kommer vi att använda kontakten och processen som överenskommits med din organisation; du kan också fråga oss hur du får information om ändringar.
Begär DPA eller databehandlingsinformation · Fråga om subprocessor förändringsmeddelanden
Se vår Integritetspolicy, Information om kakor och AI öppenhet sida.