Subpemproses Data

Dokumen ini diterbitkan dalam beberapa bahasa. Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland adalah mengikat.

Versi 1.1 · Kemas kini terakhir: 22 Oktober 2026

Pihak ketiga yang menerima data di formexposed, tujuannya, tempat dan asasnya. Senarai ini menjadi sebahagian daripada Perjanjian Pemprosesan Data sebagai Lampiran 3. Subpemproses data yang diluluskan dalam pengertian perjanjian itu hanyalah yang disenaraikan dalam bahagian 2; bahagian 3 hingga 6 memberikan maklumat tentang penerima lanjut dan tidak membentuk kelulusan.

1. Jawapan ringkas

Kami sendiri mengendalikan pelayan, pangkalan data dan kuasa pengkomputeran, termasuk bagi model bahasa, di Poland. Tiada penyedia pengehosan, awan atau AI terlibat. Subpemproses data dalam pengertian Art. 28(2) dan (4) GDPR, iaitu pihak ketiga yang memproses data Pelanggan kami bagi pihak kami, hanya wujud bagi satu tugas: e-mel.

Selain itu, terdapat penerima yang bukan subpemproses data. Namun, kami menyenaraikannya di sini, dipisahkan mengikut sebab, supaya gambaran lengkap:

• penerima yang memproses data sebagai pengawal data bebas (bahagian 3),
• penerima yang dipilih oleh Pelanggan apabila meminta amaran dihantar ke situ (bahagian 4),
• pertanyaan kepada pihak ketiga yang tidak mengandungi data peribadi (bahagian 5).

2. Subpemproses data

Penerima dan pejabat berdaftar	Tujuan	Data	Tempat pemprosesan	Asas pemindahan
Namecheap, Inc. (Private Email), Phoenix, Arizona, USA	Penghantaran e-mel perkhidmatan (pengesahan, amaran, laporan, laporan bulanan kepada pelanggan laporan portal pelanggan); peti mel semakan penghantaran e-mel	Alamat e-mel penerima, subjek dan kandungan e-mel. Dalam peti mel semakan penghantaran e-mel: salinan e-mel borang daripada laman web Pelanggan bersama semua perkara yang dimasukkan oleh pelawat di situ, sehingga kami memprosesnya	Masih perlu disahkan	Perjanjian pemprosesan data penyedia; sama ada data dihantar ke negara ketiga dan atas asas apa masih perlu disahkan, lihat bahagian 7
Namecheap, Inc., Phoenix, Arizona, USA	Pendaftaran domain, DNS; sehingga peti mel di Namecheap, Inc. (Private Email), Phoenix, Arizona, USA disediakan, pemajuan e-mel umum yang ditujukan kepada alamat pada domain kami. Salinan kawalan semakan penghantaran e-mel tidak melalui Namecheap; salinan dihantar terus ke peti mel	Data domain; bagi pemajuan, kandungan dan pengepala e-mel umum kepada kami, bukan salinan e-mel borang	AS, perlu disahkan	Data Processing Addendum Namecheap; klausa kontrak standard atau Data Privacy Framework – perlu disahkan, lihat bahagian 7

Sama ada data yang diproses bagi pihak Pelanggan sampai kepada penerima ini bergantung pada tetapannya: tanpa semakan penghantaran e-mel, tiada e-mel borang dihantar ke situ; tanpa portal pelanggan, tiada e-mel dihantar kepada pelanggan laporannya. Kami akan memberikan pusat hubungan perlindungan data setiap subpemproses data atas permintaan.

Tidak terlibat: Tiada pihak ketiga terlibat dalam semakan, tangkapan skrin, butiran log masuk bagi imbasan selepas log masuk, aliran semakan dalam pelayar atau “Fix it for me”. Model bahasa berjalan pada pelayan kami sendiri. Kami menentukan negara alamat IP daripada fail pangkalan data setempat; tiada alamat dihantar kepada perkhidmatan geolokasi. Penyedia perkhidmatan internet kami hanya meneruskan trafik, yang kebanyakannya tersulit, dan bukan subpemproses data.

3. Penerima yang bertindak sebagai pengawal data bebas

Penerima dan pejabat berdaftar	Tujuan	Data	Lokasi	Asas
Stripe Payments Europe, Ltd., Dublin, Ireland; bagi pemindahan ke AS, Stripe, Inc.	Pemprosesan pembayaran dan invois bagi akaun pelanggan	Alamat e-mel, nama, alamat pengebilan, ID VAT, butiran pembayaran (hanya dimasukkan pada Stripe, tidak pernah sampai kepada kami); pada pihak kami hanya ID pelanggan dan langganan serta status	EU / AS	Bagi data pembayaran, Stripe sebahagian besarnya bertindak sebagai pengawal data bebas; pembahagian peranan yang tepat perlu disahkan. Pemindahan ke AS: Data Privacy Framework atau klausa kontrak standard – perlu disahkan
Google Ireland Limited, Dublin, Ireland; Google LLC, AS	Perlindungan bot (reCAPTCHA) pada borang kami sendiri: pendaftaran, log masuk, kata laluan, semakan percuma, alat pengepala, pengecualian, sokongan dan hubungan	Alamat IP, data pelayar dan peranti, tingkah laku pada halaman, kuki Google. Skrip hanya dimuatkan semasa penghantaran. Skrip tidak berjalan pada laman web Pelanggan	EU / AS	Terma Google; Data Privacy Framework atau klausa kontrak standard – perlu disahkan

Penerima ini berkaitan dengan pemprosesan kami sendiri, bukan data yang diproses bagi pihak pelanggan. Butiran terdapat dalam Dasar Privasi.

4. Penerima yang dipilih oleh Pelanggan

Amaran dan ringkasan dihantar ke destinasi yang dikehendaki oleh Pelanggan: melalui e-mel (melalui penyedia perkhidmatan e-mel dalam bahagian 2), ke alamat webhook atau ke perkhidmatan sembang. Pilihan semasa ialah:

• Slack, Discord, Microsoft Teams dan Google Chat melalui alamat yang dicipta oleh Pelanggan dalam akaunnya dengan perkhidmatan itu;
• Telegram: destinasi yang dipilih oleh Pelanggan; kami menghantar mesej melalui bot kami selepas penerima memautkan sendiri sembang kepada bot;
• webhook ke mana-mana alamat HTTPS awam pada port standard, ditandatangani atas permintaan.

Data: domain, peristiwa, masa dan pautan ke perkhidmatan; bagi amaran tentang semakan, pautan ke laporannya yang boleh dibaca melalui pautan ini tanpa log masuk; bagi webhook, butiran yang sama dalam bentuk yang boleh dibaca mesin. Tiada kandungan e-mel borang; amaran semakan penghantaran e-mel mungkin menamakan domain e-mel penghantar jika domain itu bukan milik laman web.

Peranan: Slack, Discord, Microsoft Teams, Google Chat dan penerima webhook bukan subpemproses data kami. Pemindahan hanya berlaku kerana Pelanggan menyediakan destinasi; itulah arahan Pelanggan. Bagi Slack, Discord, Microsoft Teams, Google Chat dan webhook, hubungan kontrak dengan penyedia masing-masing serta sebarang asas yang diperlukan bagi pemindahan ke negara ketiga terletak pada Pelanggan. Bagi Telegram, kami menghantar mesej melalui bot kami sendiri; di sini juga, pemilihan destinasi ialah arahan nyata Pelanggan untuk memindahkan amaran ke situ. Sama ada Telegram ialah subpemproses data kami dalam hal ini dan asas pemindahan ini belum ditentukan secara muktamad serta sedang disemak oleh peguam kami. Jika Telegram ialah subpemproses data, pemilihan destinasi ini oleh Pelanggan dianggap sebagai kebenaran khusus Pelanggan di bawah Art. 28(2) GDPR untuk tujuan ini. Beberapa penyedia ini memproses data di AS; Telegram berpangkalan di luar EU di negara tanpa keputusan kecukupan, dan asas di bawah Bab V GDPR bagi pemindahan ke Telegram belum ditentukan secara muktamad. Sesiapa yang tidak mahukan perkara ini memilih e-mel atau destinasi lain.

5. Pertanyaan tanpa data peribadi

Sesetengah fungsi membuat pertanyaan kepada pihak ketiga. Hanya nama domain, alamat pelayan, nilai semakan atau nombor versi dihantar, tanpa butiran Pelanggan atau pelawat. Oleh itu, pihak ketiga ini bukan subpemproses data.

Penerima	Tujuan	Perkara yang dihantar
Perkhidmatan RDAP badan pendaftaran domain, ditemukan melalui direktori IANA; bagi semakan usia domain dalam semakan percuma, melalui perkhidmatan geganti rdap.org	Usia dan tamat tempoh domain	nama domain sahaja
WPVulnerability (wpvulnerability.net)	Kerentanan keselamatan yang diketahui dalam WordPress, sambungan WordPress dan tema	hanya pengecam sambungan atau tema, atau nombor versi WordPress
Halaman status penyedia yang digunakan oleh Pelanggan (seperti perkhidmatan CAPTCHA dan e-mel)	Makluman gangguan pada penyedia ini	tiada apa-apa selain permintaan itu sendiri
Pihak berkuasa cap masa Certum (Asseco Data Systems S.A., Poland), sebagai alternatif DigiCert, Inc. (AS)	Cap masa bagi log bukti	hanya nilai semakan (SHA-512) log, bukan kandungannya
Senarai sekatan DNS untuk spam: SpamCop, PSBL, Mailspike dan SURBL (Spamhaus hanya dengan aksesnya sendiri)	Menyemak sama ada pelayan e-mel atau domain Pelanggan disenaraikan	domain dan alamat IP pelayan (pelayan e-mel, pelayan web), tiada data peribadi pelawat
Google Web Risk, hanya jika disediakan	Menyemak penyenaraian halaman utama Pelanggan kerana perisian hasad atau pancingan data	hanya alamat halaman utama
Telegram, pemberitahuan operasi	Isyarat kepada pengendali sekiranya gangguan atau permintaan sokongan baharu	teks tetap tanpa penghantar, kandungan atau alamat
Pihak berkuasa sijil bagi TLS	Pengeluaran sijil bagi domain kami	hanya nama domain kami sendiri

6. Disediakan, belum digunakan pada masa ini

Perkhidmatan boleh mendapatkan pengesahan tambahan semakan pelayar dan permintaan borang dari lokasi kedua yang bebas. Titik semakan ini belum disediakan pada masa ini. Jika pihak ketiga mengendalikannya kemudian, pihak itu ialah subpemproses data dan akan dimaklumkan terlebih dahulu mengikut bahagian 8. Pihak itu akan menerima domain, konfigurasi aliran semakan pelayar yang telah dibersihkan dan ID tugas, tetapi tiada butiran log masuk atau butiran pelawat.

7. Perkara yang masih terbuka

Senarai ini ialah draf sebelum pelancaran. Kami menyatakan secara terbuka perkara yang belum diselesaikan:

• Penyedia perkhidmatan e-mel: Namecheap, Inc. (Private Email), Phoenix, Arizona, USA dirancang untuk digunakan. Tempat penyedia memproses data dan asas yang membolehkan data dihantar ke negara ketiga masih perlu disahkan. Sama ada perjanjian pemprosesan data penyedia telah diterima bagi penggunaan ini, tempat sebenar peti mel, subpemproses data lanjut yang digunakan oleh penyedia serta modul klausa kontrak standard yang terpakai masih perlu didokumentasikan. Data Processing Addendum yang tersedia secara awam sahaja tidak membuktikan bahawa kontrak telah dimeterai. Sehingga perkara ini didokumentasikan, tiada data yang diproses bagi pihak pelanggan dihantar melalui penyedia ini; oleh itu perkara ini mesti diselesaikan sebelum pelancaran.
• Data Privacy Framework: Bagi versi ini, kami belum menyemak sama ada Namecheap, Stripe dan Google diperakui di bawah EU-U.S. Data Privacy Framework bagi perkhidmatan berkenaan. Oleh itu, kami tidak mendakwa demikian; jika pensijilan tiada, klausa kontrak standard terpakai.
• Peranan Stripe bagi butiran data tertentu.
• Amaran Telegram: asas pemindahan apabila Pelanggan memilih Telegram sebagai destinasi dan kami menghantar mesej melalui bot kami.

8. Perubahan kepada senarai ini

Kami melantik subpemproses data berdasarkan kebenaran umum dalam Perjanjian Pemprosesan Data. Sebelum subpemproses data baharu mula memproses data atau subpemproses sedia ada digantikan, kami memaklumkan Pelanggan sekurang-kurangnya 30 hari lebih awal melalui e-mel ke alamat pemegang akaun dan mengumumkan perubahan itu pada halaman ini serta dalam gambaran keseluruhan Perubahan kepada Dokumen Kontrak. Notis tersebut menyatakan penerima, pejabat berdaftar, tujuan, data, lokasi dan asas pemindahan.

Dalam tempoh ini, Pelanggan boleh mengemukakan bantahan dalam bentuk teks atas alasan perlindungan data yang munasabah. Sehingga suatu penyelesaian ditemukan, kami tidak akan menggunakan subpemproses data baharu itu untuk data Pelanggan yang diproses oleh kami sebagai pemproses data, atau kami akan menggantung fungsi yang terjejas bagi Pelanggan tersebut. Jika tiada penyelesaian dapat ditemukan, Pelanggan boleh menamatkan kontrak bagi perkhidmatan atau komponen perkhidmatan yang terjejas; kami akan memulangkan secara prorata apa-apa fi yang telah dibayar terlebih dahulu bagi tempoh selepas penamatan. Butirannya dinyatakan dalam Perjanjian Pemprosesan Data. Kami bertanggungjawab kepada Pelanggan atas tindakan subpemproses data sebagaimana atas tindakan kami sendiri.

Kami menerbitkan di sini perubahan dalam seksyen 3 hingga 5 yang tidak melibatkan subpemproses data dengan nombor versi baharu, tanpa notis awal.

9. Status dan versi

• Versi 1.1 · Kemas kini terakhir: 22 Oktober 2026 · sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland mengatasi versi bahasa Jerman; tiada perubahan lain.
• Versi 1.0 · Kemas kini terakhir: 11 Oktober 2026 · versi pertama sebagai halaman berasingan; sebelum ini Lampiran 3 kepada Perjanjian Pemprosesan Data. Baharu: pemisahan antara subpemproses data, penerima yang bertindak sebagai pengawal data bebas, destinasi yang dipilih oleh Pelanggan dan pertanyaan tanpa data peribadi; perkara yang masih terbuka dinyatakan secara jelas.
• Sekiranya terdapat percanggahan antara versi bahasa, versi bahasa Poland mengatasi versi lain.