Didit inashirikiana na sub-processors walioorodheshwa hapa chini kuchakata Data Binafsi kwa niaba ya Wateja wake kama sehemu ya Huduma. Ushirikiano wao unasimamiwa na Sehemu ya 7 ya Nyongeza ya Uchakataji Data (DPA), na ukurasa huu ndio orodha inayorejelewa.
Kila sub-processor amefungwa na majukumu ya ulinzi wa data yanayofanana sana na yale yaliyo katika DPA, na Didit inabaki kuwajibika kwa hilo. Pale ambapo sub-processor anachakata Data Binafsi nje ya Eneo la Kiuchumi la Ulaya (EEA), uhamishaji unafanywa chini ya uamuzi wa kutosha (pamoja na Mfumo wa Faragha wa Data wa EU-US kwa kampuni zilizothibitishwa) au vifungu vya mkataba vya kawaida vya Tume ya Ulaya, kama ilivyoelezwa katika Sehemu ya 8 ya DPA.
1. Sub-processors kwa kila Mteja
| Sub-processor | Anachofanya kwa Didit | Data Binafsi | Mahali |
|---|---|---|---|
| Amazon Web Services | Hosting, storage, databases na compute kwa jukwaa zima | Data Zote za Kibinafsi Zinazochakatwa katika Huduma | Ireland (EU) |
| Postmark | Barua pepe za miamala: viungo vya uthibitisho na vikumbusho, nambari za barua pepe, arifa | Anwani ya barua pepe, jina, maudhui ya ujumbe | Marekani |
| Sentry | Ufuatiliaji wa makosa kwa mtiririko wa uthibitisho, Business Console na API | Maelezo ya kosa: kosa lenyewe, aina ya kivinjari na kifaa, ukurasa au endpoint ya API, na kitambulisho cha session | Marekani |
| PostHog | Uchambuzi wa bidhaa na uchezaji wa session wenye data binafsi iliyofichwa, kwa mtiririko wa uthibitisho na Business Console | Matukio ya matumizi yanayohusishwa na kitambulisho cha session; rekodi za mpangilio wa ukurasa, miguso na kusogeza, huku maandishi yote, sehemu za fomu na picha zikiwa zimefichwa | Marekani |
Kile ambacho Sentry na PostHog hupokea kutoka kwa mtiririko wa uthibitisho. Ni kile tu kinachohitajika ili mtiririko ufanye kazi na kusaidia kuuboresha: hatua ambazo mtu anaanza, anakamilisha au anashindwa, makosa anayokutana nayo, na rekodi za mpangilio wa ukurasa, miguso na kusogeza, zinazohusishwa na kitambulisho cha session. Rekodi hazina kamwe maandishi, sehemu za fomu, picha, video wala canvas, kwa hivyo hazina kamwe picha za kamera, picha za hati, selfie au data iliyosomwa kutoka kwenye hati. Kiungo cha uthibitisho huondolewa kwenye kila anwani ya ukurasa, hakuna kinachohifadhiwa kwenye kifaa cha mtu huyo, na anwani za IP hazihifadhiwi.
2. Sub-processors kwa Kipengele cha Uthibitishaji
Data Binafsi ya Mteja inafikia sub-processors hawa tu wakati workflows au integrations zake zinatumia kipengele hicho.
| Kipengele | Sub-processor | Anachofanya kwa Didit | Data Binafsi | Mahali |
|---|---|---|---|---|
| Uthibitishaji wa kitambulisho, uthibitisho wa anwani, uthibitishaji wa eneo, hojaji | Utafutaji wa anwani na anwani zilizopangwa (Maps) | Anwani | Ulimwenguni kote | |
| AI assistant katika Business Console | OpenRouter | Inaelekeza maombi ya assistant kwa mtoa huduma wa model | Mazungumzo ya assistant, ikiwa ni pamoja na data ya session ambayo mtumiaji anauliza kuhusu | Marekani |
| AI assistant katika Business Console | Anthropic | Inaendesha language model ya assistant (Claude) | Mazungumzo ya assistant | Marekani |
| AI assistant katika Business Console | Braintrust | Inarekodi mazungumzo ya assistant kupima ubora wa majibu | Mazungumzo ya assistant | Marekani |
| Uthibitishaji wa simu | Prelude | Inatuma nambari za uthibitishaji wa simu kwa SMS | Nambari ya simu, anwani ya IP, maelezo ya kifaa | Ufaransa (EU) |
| Uthibitishaji wa simu, uthibitishaji wa barua pepe | Monnai | Ishara za hatari za simu na barua pepe na utajirishaji wa utambulisho | Jina, anwani ya barua pepe, nambari ya simu, nchi | Marekani |
| Uthibitishaji wa barua pepe | Have I Been Pwned | Inakagua kama anwani ya barua pepe inaonekana katika uvunjaji wa data unaojulikana | Anwani ya barua pepe | Marekani |
| Uchambuzi wa IP | ipdata.co | Hatari ya IP: VPN, proxy, Tor na kugundua hosting | Anwani ya IP | Ulimwenguni kote |
| Wallet screening na Didit-managed key | Merkle Science | Inachunguza crypto wallets kwa hatari | Anwani za Wallet | Marekani |
Wallet screening na key ya mtoa huduma ya Mteja mwenyewe haiongezi Didit sub-processor: mtoa huduma huyo anafanya kazi chini ya mkataba wa Mteja mwenyewe naye.
3. Mabadiliko na pingamizi
Didit itatoa notisi ya angalau siku thelathini (30) kabla ya kuongeza au kubadilisha sub-processor kwa kusasisha ukurasa huu na, pale ambapo mabadiliko yanaathiri Huduma au Kipengele cha Uthibitishaji ambacho Mteja anatumia, kwa barua pepe kwa anwani ya barua pepe inayohusishwa na akaunti ya Mteja. Mteja anaweza kupinga kwa misingi inayofaa ya ulinzi wa data kwa kuandika barua pepe kwa privacy@didit.me ndani ya siku thelathini (30) za notisi, kama ilivyoelezwa katika Sehemu ya 7 ya DPA.
4. Mawasiliano
Maswali ya ulinzi wa data: privacy@didit.me Afisa wa Ulinzi wa Data: dpo@didit.me