Podprocesory — podprocesory przewodnik, podprocesory wyjaśnione, podprocesory samouczek

O tej liście

Ta strona wymienia dostawców infrastruktury i usługi mobilne wykorzystywane do opisanych tu funkcji, ich cele oraz zakres danych. Operatorzy sklepów przetwarzają także dane zakupowe i płatnicze zgodnie ze swoimi politykami.

Ta strona opisuje, do czego używany jest każdy podwykonawca i jakie dane do niego docierają. Co zbieramy i dlaczego, zobacz na naszej stronie Prywatność; jak długo to przechowujemy, zobacz Retencja; jakie środki techniczne mamy w rzeczywistości, zobacz Bezpieczeństwo.

Prywatność · Retencja · Bezpieczeństwo · Umowa o przetwarzaniu danych · Pliki cookie

Aktualni podwykonawcy

Podwykonawca	Cel	Przetwarzane dane	Lokalizacja / uwagi
OVH	Hosting infrastruktury. Nasz serwer i baza danych działają tutaj.	Wszystko, co przechowujemy na serwerze: dane konta, trafienia analityczne (w tym przechowywany adres IP), nagrania sesji, recenzje, historia SEO i zgłoszenia wsparcia.	Hostowane w UE. Kopie zapasowe są wykonywane codziennie i pozostają na tym samym serwerze, więc nie ma zaangażowanego zewnętrznego dostawcy kopii zapasowych ani przechowywania.
Cloudflare	DNS, CDN, zakończenie TLS i WAF. Cały ruch do astrina.io przechodzi przez Cloudflare.	Metadane żądania i adresy IP. Odczytujemy również kraj odwiedzającego z nagłówka żądania CF-IPCountry Cloudflare.	TLS jest skonfigurowany w trybie Pełnym (ścisłym), z certyfikatem Let's Encrypt na naszym serwerze źródłowym.
Payora	Przetwarzanie płatności dla doładowań salda w witrynie, faktur za usługi i zatwierdzonych wypłat nagród w kryptowalucie.	Doładowania salda i faktury za usługi w witrynie wymagają danych płatniczych niezbędnych do ich realizacji. Przy zatwierdzonych wypłatach nagród Payora otrzymuje wybrane aktywo, adres portfela odbiorcy, kwotę wypłaty, ewentualny tag docelowy lub memo oraz identyfikatory wypłaty.	Plany w witrynie można opłacać z salda konta. Payora obsługuje doładowania salda w witrynie, faktury za usługi i zatwierdzone wypłaty nagród; zakupy w sklepach mobilnych opisano poniżej.
Have I Been Pwned (Pwned Passwords)	Sprawdzanie hasła pod kątem znanych publicznych naruszeń.	Tylko pierwsze 5 znaków hasha SHA-1 hasła. Brak danych osobowych.	Używa k-anonimowości: samo hasło nigdy nie opuszcza przeglądarki ani naszego serwera, podobnie jak żadne dane osobowe. Zobacz sekcję poniżej.
Systemowe rozpoznawanie mowy	Zamiana mowy na tekst po wybraniu dyktowania.	Dźwięk z mikrofonu i wyniki rozpoznawania mogą być obsługiwane przez dostawcę systemowego, takiego jak Apple w iOS. Przetwarzanie zdalne zależy od używanego urządzenia i usługi.	Możesz odmówić uprawnienia do mikrofonu lub rozpoznawania mowy i pisać ręcznie. Do przetwarzania przez dostawcę systemowego mają zastosowanie jego informacje o prywatności.

Usługi powiadomień mobilnych i zakupów

Apple Push Notification service (APNs): dostarcza powiadomienia iOS przy użyciu tokenu push urządzenia i treści powiadomienia, w tym odnośników lub innych danych wiadomości.
Google Firebase Cloud Messaging (FCM): dostarcza powiadomienia Android przy użyciu identyfikatora instalacji Firebase lub starszego tokenu rejestracyjnego oraz treści powiadomienia. Firebase Analytics nie jest włączone w tej konfiguracji aplikacji.
Expo Push Service: pośredniczy w obsłudze istniejących rejestracji powiadomień Expo i otrzymuje token push Expo oraz treść powiadomienia.
Apple App Store i Google Play: obsługują zakupy i subskrypcje na swoich platformach. Astrina wymienia z odpowiednim sklepem identyfikatory zakupów i transakcji, potwierdzenia lub tokeny zakupów, identyfikatory produktów oraz status zakupów, aby weryfikować zakupy i obsługiwać odnowienia, przywracanie oraz zwroty.

Więcej o sprawdzaniu Pwned Passwords

To wymaga prostej wyjaśnienia, ponieważ "wysyłamy Twoje hasło do strony trzeciej" byłoby błędnym wnioskiem. Nie robimy tego. Hasło jest haszowane za pomocą SHA-1, a tylko pierwsze 5 znaków tego hasha jest wysyłane. To jest model k-anonimowości. Samo hasło i wszelkie dane osobowe nigdy nie opuszczają przeglądarki ani naszego serwera.

Publiczne źródła danych, z których korzystamy

Nasz katalog korzysta również z publicznych źródeł danych. Są to jednorazowe pobrania: odczytujemy je, a one nie otrzymują od nas żadnych danych osobowych. Są wymienione tutaj dla przejrzystości, a nie dlatego, że przetwarzają cokolwiek w naszym imieniu.

Źródło	Cel	Przetwarzane dane	Lokalizacja / uwagi
CoinGecko	Dane publicznego katalogu.	Żadne. Pobieramy dane od nich; nie otrzymują od nas żadnych danych osobowych.	Jednokierunkowe pobieranie.
SteamSpy	Dane publicznego katalogu.	Żadne. Pobieramy dane od nich; nie otrzymują od nas żadnych danych osobowych.	Jednokierunkowe pobieranie.
Open Food Facts	Dane publicznego katalogu.	Żadne. Pobieramy dane od nich; nie otrzymują od nas żadnych danych osobowych.	Jednokierunkowe pobieranie.
Zbiory danych IMDb	Dane publicznego katalogu.	Żadne. Pobieramy dane od nich; nie otrzymują od nas żadnych danych osobowych.	Jednokierunkowe pobieranie.

Nie ma podprocesora e-mailowego

Wiadomości e-mail wysyłane z Astrina.io — linki weryfikacyjne i resetowanie haseł — są wysyłane z naszego własnego serwera pocztowego Exim jako noreply@astrina.io, z skonfigurowanym DKIM. Nie korzystamy z zewnętrznego dostawcy usług e-mail, więc żadna firma dostarczająca e-maile nie otrzymuje od nas Twojego adresu.

Zmiany w tej liście

Gdy opisane tu usługi się zmieniają, aktualizujemy tę stronę i datę jej ostatniej aktualizacji. Pytania o dostawcę lub funkcję, których tu nie opisano, kieruj na support@astrina.io.

Jeśli chcesz być informowany, gdy ta lista się zmienia, wyślij e-mail na adres support@astrina.io, a my Cię powiadomimy.

Pytania

Wszystkie pytania dotyczące tej listy — w tym zastrzeżenia do podprocesora, prośby o prywatność i prośby o usunięcie danych — pisz na adres support@astrina.io. To nasz jedyny adres kontaktowy.