Podprzetwarzający
Każda strona trzecia, która ma styczność z twoimi danymi, co otrzymuje i dlaczego tego potrzebuje.
Ostatnia aktualizacja: 29 sierpnia 2026
Przegląd
CheckPt jest produktem firmy Lockdown Media Inc. Jego działanie wiąże się z korzystaniem z niewielkiej liczby dostawców usług — hostujących platformę, przyjmujących płatności, dostarczających wiadomości e-mail i powiadomienia push oraz analizujących sposób korzystania z produktu. Tam, gdzie dostawcy ci przetwarzają dane osobowe na nasze polecenie, są naszymi subprocesorami, i wszyscy są wymienieni poniżej. Treść zatwierdzeń i sesji pozostaje szyfrowana end-to-end przez całą tę listę: żaden z tych dostawców nie posiada klucza, który mógłby ją odszyfrować.
Nasi podprzetwarzający
Każdy z nich przetwarza dane osobowe na nasze polecenie, na podstawie umowy powierzenia przetwarzania danych.
| Dostawca | Co robi | Co otrzymuje | Gdzie działa |
|---|---|---|---|
| Amazon Web Services, Inc. | Hosting w chmurze, przechowywanie danych i dostarczanie treści | Wszystkie dane usługi w spoczynku i w tranzycie — dane konta, zaszyfrowana treść i metadane operacyjne. Naszym podstawowym regionem jest us-east-1, dostępny jest także eu-west-1 | Stany Zjednoczone i Unia Europejska |
| Stripe, Inc. | Płatności i rozliczenia subskrypcji | Imię i nazwisko, adres e-mail, adres rozliczeniowy, identyfikator VAT oraz zapisy płatności i transakcji | Stany Zjednoczone |
| Twilio SendGrid, Inc. | E-maile transakcyjne i powiadomienia | Adres e-mail, nazwa wyświetlana oraz treść wysyłanego powiadomienia | Stany Zjednoczone |
| Twilio Inc. | Jednorazowe kody SMS | Numer telefonu, kod oraz metadane dostarczenia | Stany Zjednoczone |
| PostHog, Inc. | Analityka produktu, powtórki sesji i raportowanie błędów | Pseudonimowy identyfikator, ścieżki stron z usuniętymi parametrami zapytania, zdarzenia interakcji, powtórki z zamaskowanymi wszystkimi danymi wejściowymi oraz ślady błędów | Stany Zjednoczone |
| Featurebase (Cordnet OÜ) | Tablice próśb o funkcje, zgłoszeń błędów i planu rozwoju | Wszystko, co zdecydujesz się opublikować — twoje imię i nazwisko, adres e-mail oraz treść prośby, komentarza lub głosu, który wysyłasz | Unia Europejska |
| Anthropic, PBC | Weryfikacja przez AI zgłoszeń na naszej publicznej tablicy próśb o funkcje | Tytuł i treść zgłoszenia na tablicę publiczną, w takiej postaci, w jakiej zostały wpisane, i skrócone, jeśli są bardzo długie, wraz z identyfikatorami i publicznymi tytułami próśb już opublikowanych na tablicy. Nie są wysyłane imię i nazwisko, adres e-mail, identyfikator konta ani informacje o urządzeniu | Stany Zjednoczone |
| Better Stack, Inc. | Monitorowanie dostępności i nasza publiczna strona statusu | Twój adres e-mail, jeśli subskrybujesz aktualizacje strony statusu. Samo monitorowanie obserwuje nasze własne systemy i nie zawiera danych klientów | Stany Zjednoczone i Unia Europejska |
| Expo (650 Industries, Inc.) | Dystrybucja powiadomień push i dostarczanie aktualizacji aplikacji | Token push i identyfikator zdarzenia — bez treści powiadomienia — a przy sprawdzaniu aktualizacji także wersja kompilacji i środowiska uruchomieniowego | Stany Zjednoczone |
| Apple Inc. (APNs) | Dostarczanie powiadomień push na urządzenia iOS | Token push urządzenia i ten sam ładunek bez treści | Globalnie |
| Google LLC (FCM) | Dostarczanie powiadomień push na urządzenia z Androidem | Token push urządzenia i ten sam ładunek bez treści | Globalnie |
Połączenie z dowolną usługą na tej stronie ujawnia również standardowe dane połączenia — adres IP oraz identyfikator przeglądarki lub urządzenia. Wynika to z samego działania żądania sieciowego, a nie z tego, co postanawiamy wysłać, więc dotyczy każdego wiersza i nie jest powtarzane przy poszczególnych pozycjach.
Międzynarodowe przekazywanie danych
Nasza podstawowa infrastruktura działa w Stanach Zjednoczonych, z dostępnym regionem UE, więc dane osobowe mogą być przekazywane poza EEA i UK. Tam, gdzie to następuje, opieramy się na standardowych klauzulach umownych Komisji Europejskiej oraz UK Addendum, które są częścią umowy DPA oferowanej klientom biznesowym.
Usługi, które łączysz samodzielnie
To nie są nasi podprzetwarzający: łączysz się z nimi sam, działają na twoje polecenie, a nie nasze, a ich własne regulaminy i polityki prywatności określają, co robią z danymi. Wymieniamy je, ponieważ podanie wyłącznie naszych własnych dostawców dałoby ci niepełny obraz tego, dokąd mogą trafić twoje dane.
| Dostawca | Co robi | Co otrzymuje | Gdzie działa |
|---|---|---|---|
| Slack, Discord | Zatwierdzenia i powiadomienia w połączonym przez ciebie środowisku czatu | Wiadomości, które publikujemy w twoim imieniu, oraz środowisko i kanał, do którego trafiają | Globalnie |
| GitHub, GitLab, Bitbucket, Azure DevOps | Logowanie oraz odczyt repozytoriów i hostingów kodu, do których udzielasz dostępu | Tożsamość twojego konta oraz autoryzowane metadane repozytorium | Globalnie |
| Jira (Atlassian), Linear | Odczyt i zapis zgłoszeń w połączonym przez ciebie trackerze | Tożsamość twojego konta w tej usłudze oraz treść zgłoszeń, którą odczytujemy lub zapisujemy w twoim imieniu | Globalnie |
| Apple, Google | Logowanie kontem Apple lub Google, jeśli tak wybierzesz | Tożsamość, którą przekazuje nam twój dostawca — zwykle imię i nazwisko oraz adres e-mail | Globalnie |
| MCP connector providers | Połączenie z autoryzowanym przez ciebie konektorem MCP, na przykład usługą notatek lub dysku | Twoja autoryzacja dla tej usługi oraz wszystko, co konektor ma odczytać lub zapisać | Globalnie |
| Tunnel providers | Przekazywanie ruchu, gdy zdecydujesz się użyć tunelu | Ruch szyfrowany w tranzycie; dostawca kończący TLS może przetwarzać go na swojej krawędzi | Globalnie |
| BYO Relay operator | Prowadzenie własnego relay zamiast naszego (Team i Enterprise) | Wszystko, co obsługuje twój relay — ty go obsługujesz, a my nie otrzymujemy niczego z tego | Globalnie |
Zmiany na tej liście
Zaktualizujemy tę stronę, zanim nowy podprzetwarzający zacznie przetwarzać dane osobowe. Klienci biznesowi posiadający umowę DPA mogą subskrybować powiadomienia o zmianach, pisząc na adres privacy@checkpt.io, i mogą sprzeciwić się nowemu podprzetwarzającemu z uzasadnionych względów ochrony danych.
Umowa powierzenia przetwarzania danych
Ta lista stanowi załącznik dotyczący podprzetwarzających do naszej umowy DPA, dostępnej dla klientów biznesowych. Poproś o DPA