Inililista ng pahinang ito ang lahat ng mga third-party na sub-processor na ginagamit ng Thrive Route Digital Limited ("YesHello") upang iproseso ang Personal na Data sa ngalan ng mga Gumagamit ng YesHello kaugnay ng pagbibigay ng Serbisyo. Ang listahang ito ay pinapanatili alinsunod sa Seksyon 5 ng Data Processing Addendum.
Ia-update ng YesHello ang pahinang ito nang hindi bababa sa tatlumpung (30) araw bago makipag-ugnayan sa anumang bagong sub-processor. Ang mga Gumagamit na nais tumutol sa isang bagong sub-processor ay dapat sundin ang prosesong inilarawan sa Data Processing Addendum.
Mga Kasalukuyang Sub-processor
Sub-processorLayuninLokasyonNetcup GmbHHosting ng server at imprastrakturaGermanyStripe, Inc.Pagpoproseso ng bayadEstados Unidos / GlobalGoogle LLC (Google Places / Business Profile API)Pagkuha ng data mula sa Google Reviews, kung pinagana ng GumagamitEstados Unidos / GlobalGoogle LLC (Google AI / Gemini API)Mga tampok na paggawa ng nilalaman at pagsusuri na pinapagana ng AI, kung pinagana ng GumagamitEstados Unidos / GlobalDataForSEOPagkuha ng data mula sa Google Reviews, kung pinagana ng GumagamitEstados UnidosAmazon Web Services, Inc. (Amazon SES)Pagpapadala ng transaksyonal na emailEuropean UnionCal.com, Inc.Naka-embed na tampok ng pag-iskedyul at pag-book, kung pinagana ng GumagamitEstados Unidos / Global
Mga Tala
Netcup GmbH ang nagho-host ng lahat ng imprastraktura ng server ng YesHello. Ang pangunahing pag-iimbak ng Personal na Data ay nagaganap sa mga server na matatagpuan sa Germany.
Stripe, Inc. ang nagpoproseso ng mga bayad sa ngalan ng mga Gumagamit ng YesHello na nagpagana ng pagbebenta ng digital na produkto o subscription. Nagpapadala lamang ang YesHello ng mga hindi sensitibong sanggunian ng transaksyon (mga Stripe event ID, huling apat na digit ng card, mga timestamp) sa sarili nitong mga server. Ang buong data ng card sa pagbabayad ay direktang ipinapadala mula sa browser ng Gumagamit o Bisita patungo sa Stripe at hindi dumadaan sa imprastraktura ng YesHello. Ang Stripe ay gumaganap bilang isang independyenteng controller para sa data ng pagbabayad na direkta nitong kinokolekta.
Google LLC (Google Places / Business Profile API) ang kumukuha ng mga available na Google Reviews at data ng negosyo para sa pagpapakita sa mga Card ng Gumagamit, kung pinagana ng Gumagamit ang tampok na ito.
Google LLC (Google AI / Gemini API) ang nagpapatakbo ng mga tampok na paggawa ng nilalaman at pagsusuri na pinapagana ng AI sa loob ng Serbisyo. Kung ginagamit ang mga tampok na pinapagana ng AI, ang nilalaman na isinumite ng mga Gumagamit o Bisita ay maaaring iproseso ng Gemini API ng Google upang makabuo ng mga tugon o pagsusuri. Ang mga Gumagamit na nagbibigay ng sarili nilang Google API key ("BYOK") ay direktang napapailalim sa mga tuntunin ng Google. Hindi nag-iimbak ang YesHello ng mga output na nabuo ng AI nang higit sa kinakailangan upang maibigay ang tampok.
DataForSEO ay ginagamit bilang alternatibong pinagkukunan ng data para sa pagkuha ng Google Reviews, kung pinagana ng Gumagamit ang tampok na ito.
Amazon Web Services, Inc. (Amazon SES) ang humahawak sa lahat ng pagpapadala ng transaksyonal na email, kabilang ang mga abiso ng sistema, email ng account, at mga abiso ng lead capture. Ang pagpapadala ng email ay iniruruta sa pamamagitan ng imprastraktura ng Amazon SES na matatagpuan sa European Union. Ang mga email address at kaugnay na metadata (tulad ng mga timestamp ng paghahatid at katayuan ng bounce) ay pinoproseso lamang para sa layunin ng paghahatid ng mga transaksyonal na komunikasyon. Hindi ginagamit ng Amazon SES ang data na ito para sa advertising o iba pang pangalawang layunin.
Cal.com, Inc. ang nagbibigay ng naka-embed na functionality ng pag-iskedyul na maaaring paganahin ng mga Gumagamit sa kanilang mga Card. Kung pinagana, ang data ng pag-book ng Bisita (kabilang ang mga pangalan, email address, at napiling oras ng appointment) ay pinoproseso ng Cal.com upang mapadali ang pag-book. Ang Cal.com ay gumaganap bilang isang data processor sa ilalim ng sarili nitong mga tuntunin kapag nagpoproseso ng data ng Bisita na isinumite sa pamamagitan ng scheduling widget. Ang mga Gumagamit ay responsable sa pagtitiyak na ang kanilang mga abiso sa privacy ay sumasaklaw sa pagpoprosesong ito.
Mga Webhook at Third-party na Integrasyon
Kapag ang isang Gumagamit ay nag-configure ng mga webhook upang magpadala ng data sa mga third-party na endpoint, ang mga third-party na tatanggap na iyon ay hindi mga sub-processor ng YesHello. Ang Gumagamit ang nagdidirekta ng paglipat bilang Controller, at ang third-party na tatanggap ay nagpoproseso ng data alinsunod sa tagubilin ng Gumagamit at sa ilalim ng sarili nitong mga tuntunin.
Internasyonal na Paglipat ng Data
Kung ang Personal na Data na nagmumula sa European Economic Area, United Kingdom, o Switzerland ay inililipat sa isang sub-processor na matatagpuan sa labas ng mga rehiyong iyon, tinitiyak ng YesHello na ang mga naturang paglipat ay sumusunod sa Naaangkop na Batas sa Proteksyon ng Data, gamit ang isa o higit pa sa mga sumusunod na mekanismo:
Desisyon ng sapat na proteksyon ng European Commission para sa bansang tatanggap
Standard Contractual Clauses (SCC) na inaprubahan ng European Commission
Sertipikasyon ng tatanggap sa ilalim ng isang aprubadong balangkas ng paglipat (tulad ng EU-US Data Privacy Framework)
Anumang iba pang legal na mekanismo ng paglipat na kinikilala sa ilalim ng Naaangkop na Batas sa Proteksyon ng Data
Pakikipag-ugnayan
Para sa mga katanungan tungkol sa listahang ito ng sub-processor o mga bagay na may kaugnayan sa pagpoproseso ng data:
Thrive Route Digital Limited 21/F CMA Building, 64 Connaught Road Central, Hong Kong Email: [email protected]
Ang pahinang ito ay makukuha sa: https://yeshello.app/page/subprocessors