Đơn vị xử lý phụ
Mọi bên thứ ba chạm vào dữ liệu của bạn, những gì họ nhận được và lý do họ cần đến nó.
Cập nhật lần cuối: 29 tháng 8 năm 2026
Tổng quan
CheckPt là sản phẩm của Lockdown Media Inc. Vận hành CheckPt đồng nghĩa với việc phụ thuộc vào một số ít nhà cung cấp dịch vụ — để lưu trữ nền tảng, xử lý thanh toán, gửi email và thông báo đẩy, cũng như tìm hiểu cách sản phẩm được sử dụng. Khi các nhà cung cấp đó xử lý dữ liệu cá nhân theo chỉ thị của chúng tôi, họ là các bên xử lý phụ của chúng tôi, và tất cả đều được nêu tên bên dưới. Nội dung phê duyệt và phiên vẫn được mã hóa đầu cuối (end-to-end) trong suốt danh sách này: không nhà cung cấp nào trong số đó nắm giữ khóa có thể mở được nội dung đó.
Đơn vị xử lý phụ của chúng tôi
Mỗi đơn vị trong số này xử lý dữ liệu cá nhân theo chỉ thị của chúng tôi, theo một thỏa thuận xử lý dữ liệu.
| Nhà cung cấp | Việc họ làm | Dữ liệu họ nhận | Nơi hoạt động |
|---|---|---|---|
| Amazon Web Services, Inc. | Lưu trữ đám mây, lưu trữ dữ liệu và phân phối nội dung | Toàn bộ dữ liệu dịch vụ khi lưu trữ và khi truyền tải — hồ sơ tài khoản, nội dung đã mã hóa và siêu dữ liệu vận hành. Khu vực chính của chúng tôi là us-east-1, và eu-west-1 cũng khả dụng | Hoa Kỳ và Liên minh Châu Âu |
| Stripe, Inc. | Thanh toán và tính phí đăng ký | Họ tên, địa chỉ email, địa chỉ thanh toán, mã số VAT, và hồ sơ thanh toán và giao dịch | Hoa Kỳ |
| Twilio SendGrid, Inc. | Email giao dịch và email thông báo | Địa chỉ email, tên hiển thị, và nội dung thông báo được gửi qua email | Hoa Kỳ |
| Twilio Inc. | Mã dùng một lần qua SMS | Số điện thoại, mã dùng một lần, và siêu dữ liệu gửi tin | Hoa Kỳ |
| PostHog, Inc. | Phân tích sản phẩm, phát lại phiên, và báo cáo lỗi | Một định danh ẩn danh, đường dẫn trang đã loại bỏ chuỗi truy vấn, sự kiện tương tác, bản phát lại với mọi dữ liệu nhập đã được che, và dấu vết lỗi | Hoa Kỳ |
| Featurebase (Cordnet OÜ) | Bảng yêu cầu tính năng, báo lỗi và lộ trình phát triển | Bất cứ điều gì bạn chọn đăng — tên của bạn, địa chỉ email và nội dung của yêu cầu, bình luận hoặc lượt bình chọn mà bạn gửi | Liên minh Châu Âu |
| Anthropic, PBC | Sàng lọc bằng AI các bài gửi lên bảng yêu cầu tính năng công khai của chúng tôi | Tiêu đề và nội dung của một bài gửi lên bảng công khai, đúng như đã được nhập và rút gọn nếu quá dài, cùng với id và tiêu đề công khai của những yêu cầu đã được đăng trên bảng. Không gửi tên, địa chỉ email, mã định danh tài khoản hay thông tin thiết bị | Hoa Kỳ |
| Better Stack, Inc. | Giám sát thời gian hoạt động và trang trạng thái công khai của chúng tôi | Địa chỉ email của bạn, nếu bạn đăng ký nhận cập nhật trang trạng thái. Bản thân việc giám sát theo dõi hệ thống của chúng tôi và không chứa dữ liệu khách hàng | Hoa Kỳ và Liên minh Châu Âu |
| Expo (650 Industries, Inc.) | Phân phối thông báo đẩy và phân phối bản cập nhật ứng dụng | Mã thông báo đẩy và một định danh sự kiện — không có nội dung thông báo — và khi ứng dụng kiểm tra bản cập nhật, phiên bản bản dựng và môi trường chạy của nó | Hoa Kỳ |
| Apple Inc. (APNs) | Gửi thông báo đẩy đến thiết bị iOS | Mã thông báo đẩy của thiết bị và cùng loại dữ liệu không chứa nội dung văn bản | Toàn cầu |
| Google LLC (FCM) | Gửi thông báo đẩy đến thiết bị Android | Mã thông báo đẩy của thiết bị và cùng loại dữ liệu không chứa nội dung văn bản | Toàn cầu |
Kết nối tới bất kỳ dịch vụ nào trên trang này cũng để lộ các thông tin kết nối thông thường — địa chỉ IP và tác nhân người dùng của trình duyệt hoặc thiết bị. Đây là bản chất của một yêu cầu mạng chứ không phải điều chúng tôi chọn gửi đi, nên nó áp dụng cho mọi dòng ở đây và không được lặp lại trong từng dòng.
Chuyển dữ liệu quốc tế
Hạ tầng chính của chúng tôi hoạt động tại Hoa Kỳ, với một khu vực EU khả dụng, vì vậy dữ liệu cá nhân có thể được chuyển ra ngoài EEA và UK. Trong trường hợp đó, chúng tôi dựa vào Standard Contractual Clauses của Ủy ban châu Âu và UK Addendum, vốn là một phần của Thỏa thuận xử lý dữ liệu mà chúng tôi cung cấp cho khách hàng doanh nghiệp.
Dịch vụ bạn tự kết nối
Đây không phải là đơn vị xử lý phụ của chúng tôi: bạn tự kết nối chúng, chúng hoạt động theo chỉ thị của bạn chứ không phải của chúng tôi, và các điều khoản cùng chính sách quyền riêng tư của riêng chúng chi phối những gì chúng làm với dữ liệu. Chúng tôi liệt kê chúng vì nếu chỉ nêu tên các nhà cung cấp của riêng chúng tôi thì sẽ khiến bạn có bức tranh không đầy đủ về nơi dữ liệu của bạn có thể đến.
| Nhà cung cấp | Việc họ làm | Dữ liệu họ nhận | Nơi hoạt động |
|---|---|---|---|
| Slack, Discord | Phê duyệt và thông báo trong không gian làm việc trò chuyện mà bạn kết nối | Các tin nhắn chúng tôi đăng thay mặt bạn, cùng với không gian làm việc và kênh mà chúng được gửi đến | Toàn cầu |
| GitHub, GitLab, Bitbucket, Azure DevOps | Đăng nhập, và đọc các kho lưu trữ và nền tảng lưu trữ mã mà bạn cấp quyền truy cập | Danh tính tài khoản của bạn và siêu dữ liệu kho lưu trữ mà bạn cho phép | Toàn cầu |
| Jira (Atlassian), Linear | Đọc và ghi các mục công việc trong công cụ theo dõi mà bạn kết nối | Danh tính tài khoản của bạn ở đó, và nội dung các mục công việc mà chúng tôi đọc hoặc ghi thay mặt bạn | Toàn cầu |
| Apple, Google | Đăng nhập bằng tài khoản Apple hoặc Google, nếu bạn chọn | Danh tính mà nhà cung cấp của bạn trả về cho chúng tôi — thường là tên và địa chỉ email của bạn | Toàn cầu |
| MCP connector providers | Kết nối tới một trình kết nối MCP mà bạn cho phép, chẳng hạn dịch vụ ghi chú hoặc lưu trữ | Sự cho phép của bạn với dịch vụ đó, và bất cứ điều gì trình kết nối được yêu cầu đọc hoặc ghi | Toàn cầu |
| Tunnel providers | Chuyển tiếp lưu lượng khi bạn chọn sử dụng một tunnel | Lưu lượng được mã hóa khi truyền tải; một nhà cung cấp chấm dứt TLS có thể xử lý dữ liệu này tại biên của họ | Toàn cầu |
| BYO Relay operator | Chạy relay riêng của bạn thay vì relay của chúng tôi (Team và Enterprise) | Bất cứ điều gì relay của bạn xử lý — bạn tự vận hành nó, và chúng tôi không nhận được gì từ đó | Toàn cầu |
Thay đổi đối với danh sách này
Chúng tôi sẽ cập nhật trang này trước khi một đơn vị xử lý phụ mới bắt đầu xử lý dữ liệu cá nhân. Khách hàng doanh nghiệp đã có Thỏa thuận xử lý dữ liệu có thể đăng ký nhận thông báo thay đổi bằng cách viết thư đến privacy@checkpt.io, và có thể phản đối một đơn vị xử lý phụ mới trên cơ sở bảo vệ dữ liệu hợp lý.
Thỏa thuận xử lý dữ liệu
Danh sách này là phụ lục về đơn vị xử lý phụ đính kèm Thỏa thuận xử lý dữ liệu của chúng tôi, vốn sẵn có cho khách hàng doanh nghiệp. Yêu cầu DPA