Prawo i zgodność
Podprocesorzy
Effective date:
Executive Summary
Celowo utrzymujemy krótką listę podprocesorów. Każdy dostawca jest związany umową powierzenia przetwarzania danych, a gdy dane opuszczają EOG/Wielką Brytanię — odpowiednimi zabezpieczeniami transferu.
1. Aktualni podwykonawcy
| Podwykonawca | Cel | Lokalizacja | Zabezpieczenia |
|---|---|---|---|
| Cloudflare, Inc. | Hosting, obliczenia, CDN, przechowywanie obiektów, kolejki | Globalna sieć brzegowa | DPA; EU SCCs; regionalne opcje rezydencji danych |
| Stripe, Inc. | Przetwarzanie płatności, podatki, fakturowanie, zapobieganie oszustwom | Globalne huby Tier‑1 | PCI‑DSS Level 1; DPA; EU SCCs |
| Resend, Inc. | Dostarczanie transakcyjnych wiadomości e-mail | Stany Zjednoczone | DPA; EU SCCs |
| DeepSeek | Opcjonalne funkcje AI (sumaryzacja / tłumaczenie / czat) | Chiny (kontynentalne) — transfer transgraniczny | Tylko proxy po stronie serwera; wywoływane tylko wtedy, gdy funkcje AI są używane; klucz API nie jest ujawniany przeglądarkom; transfer na podstawie SCC / zgodnie z Twoimi instrukcjami |
Płatności są przetwarzane przez Stripe; nigdy nie otrzymujemy ani nie przechowujemy pełnych numerów kart. Dostawcy AI są wywoływani tylko dla konkretnej żądanej funkcji AI i są umownie zobowiązani do nie wykorzystywania przesłanych treści do szkolenia modeli; funkcje AI mogą być wyłączone na żądanie w planach biznesowych.