Субоброблювачі
Кожна третя сторона, яка має доступ до ваших даних, — що вона отримує і навіщо це їй потрібно.
Востаннє оновлено: 29 серпня 2026 р.
Огляд
CheckPt — продукт компанії Lockdown Media Inc. Його робота залежить від невеликої кількості постачальників послуг — для розміщення платформи, приймання платежів, доставки електронної пошти й push-сповіщень, а також розуміння того, як використовується продукт. Там, де ці постачальники обробляють персональні дані за нашими інструкціями, вони є нашими субобробниками, і всі вони перелічені нижче. Вміст схвалень і сеансів залишається зашифрованим наскрізно (end-to-end) протягом усього цього списку: жоден з цих постачальників не володіє ключем, який міг би його відкрити.
Наші субоброблювачі
Кожен із них обробляє персональні дані за нашими інструкціями, на підставі договору про обробку даних.
| Постачальник | Що робить | Що отримує | Де розміщено |
|---|---|---|---|
| Amazon Web Services, Inc. | Хмарний хостинг, зберігання та доставлення контенту | Усі дані сервісу у стані спокою та під час передавання — записи облікових записів, зашифрований контент та операційні метадані. Наш основний регіон — us-east-1, також доступний eu-west-1 | Сполучені Штати та Європейський Союз |
| Stripe, Inc. | Платежі та білінг підписок | Ім'я, адреса електронної пошти, платіжна адреса, ідентифікатор VAT, а також записи платежів і транзакцій | Сполучені Штати |
| Twilio SendGrid, Inc. | Транзакційні листи та листи-сповіщення | Адреса електронної пошти, ім'я для показу та текст сповіщення, що надсилається електронною поштою | Сполучені Штати |
| Twilio Inc. | Одноразові паролі через SMS | Номер телефону, одноразовий пароль і метадані доставлення | Сполучені Штати |
| PostHog, Inc. | Аналітика продукту, відтворення сеансів і звітування про помилки | Псевдонімізований ідентифікатор, шляхи сторінок без рядків запиту, події взаємодії, відтворення з маскуванням усіх введених даних та трасування помилок | Сполучені Штати |
| Featurebase (Cordnet OÜ) | Дошки запитів на функції, звітів про помилки та плану розвитку | Усе, що ви вирішите опублікувати, — ваше ім'я, адреса електронної пошти та текст запиту, коментаря чи голосу, який ви надсилаєте | Європейський Союз |
| Anthropic, PBC | Перевірка за допомогою ШІ заявок, надісланих на нашу публічну дошку запитів на функції | Заголовок і текст заявки на публічну дошку в тому вигляді, в якому їх було введено, і скорочені, якщо вони дуже довгі, разом з ідентифікаторами та публічними заголовками запитів, уже опублікованих на дошці. Ім'я, адреса електронної пошти, ідентифікатор облікового запису та відомості про пристрій не надсилаються | Сполучені Штати |
| Better Stack, Inc. | Моніторинг доступності та наша публічна сторінка стану | Ваша адреса електронної пошти, якщо ви підпишетеся на оновлення сторінки стану. Сам моніторинг спостерігає за нашими системами й не містить даних клієнтів | Сполучені Штати та Європейський Союз |
| Expo (650 Industries, Inc.) | Розсилання push-сповіщень і доставляння оновлень застосунку | Push-токен та ідентифікатор події — без тексту сповіщення — а під час перевірки оновлень також версія збірки та середовища виконання | Сполучені Штати |
| Apple Inc. (APNs) | Доставлення push-сповіщень на пристрої iOS | Push-токен пристрою та ті самі дані без тексту | Глобально |
| Google LLC (FCM) | Доставлення push-сповіщень на пристрої Android | Push-токен пристрою та ті самі дані без тексту | Глобально |
Підключення до будь-якого сервісу на цій сторінці також розкриває стандартні дані з'єднання — IP-адресу та ідентифікатор браузера чи пристрою. Це випливає з самого принципу роботи мережевого запиту, а не з того, що ми вирішуємо надіслати, тож стосується кожного рядка й не повторюється в кожному з них.
Міжнародні передавання даних
Наша основна інфраструктура розміщена у Сполучених Штатах, і також доступний регіон ЄС, тож персональні дані можуть передаватися за межі EEA та UK. У таких випадках ми покладаємося на Standard Contractual Clauses Європейської Комісії та UK Addendum, які є частиною DPA, що ми пропонуємо бізнес-клієнтам.
Сервіси, які ви підключаєте самостійно
Це не наші субоброблювачі: ви підключаєте їх самостійно, вони діють за вашими інструкціями, а не за нашими, і те, що вони роблять із даними, визначається їхніми власними умовами та політиками конфіденційності. Ми наводимо їх тут, тому що перелік лише наших власних постачальників дав би вам неповну картину того, куди можуть потрапляти ваші дані.
| Постачальник | Що робить | Що отримує | Де розміщено |
|---|---|---|---|
| Slack, Discord | Схвалення та сповіщення в робочому просторі чату, який ви підключаєте | Повідомлення, які ми публікуємо від вашого імені, а також робочий простір і канал, куди вони надходять | Глобально |
| GitHub, GitLab, Bitbucket, Azure DevOps | Вхід у систему та читання репозиторіїв і хостингів коду, до яких ви надаєте доступ | Ідентичність вашого облікового запису та метадані репозиторіїв, які ви авторизуєте | Глобально |
| Jira (Atlassian), Linear | Читання та запис завдань у трекері, який ви підключаєте | Ідентичність вашого облікового запису в ньому та вміст завдань, які ми читаємо або записуємо від вашого імені | Глобально |
| Apple, Google | Вхід за допомогою облікового запису Apple або Google, якщо ви цього забажаєте | Ідентифікаційні дані, які ваш постачальник передає нам, — зазвичай ім'я та адреса електронної пошти | Глобально |
| MCP connector providers | Звернення до авторизованого вами конектора MCP, наприклад до сервісу нотаток або сховища | Ваша авторизація для цього сервісу та все, що конектору доручено прочитати або записати | Глобально |
| Tunnel providers | Ретрансляція трафіку, коли ви обираєте використовувати тунель | Трафік, зашифрований під час передавання; постачальник, який завершує TLS-з'єднання, може обробляти його на своєму периметрі | Глобально |
| BYO Relay operator | Використання власного relay замість нашого (Team і Enterprise) | Усе, що обробляє ваш relay, — ви керуєте ним самостійно, і ми не отримуємо нічого з цього | Глобально |
Зміни до цього списку
Ми оновимо цю сторінку до того, як новий субоброблювач почне обробку персональних даних. Бізнес-клієнти, які мають чинний DPA, можуть підписатися на сповіщення про зміни, написавши на privacy@checkpt.io, і мають право заперечити проти нового субоброблювача на обґрунтованих підставах захисту даних.
Договір про обробку даних
Цей список є додатком щодо субоброблювачів до нашого DPA, який доступний бізнес-клієнтам. Запросити DPA