הודעת מעבד משנה

1.שרשרת עיבוד טכנולוגית

1. 1.1כאשר Xciterr שולטת במטרת גיוס של סוכנות ומנחה את Automaize לארח או להפעיל את תהליך העבודה, Automaize פועלת כמעבד טכנולוגי של Xciterr. כאשר לקוח שהוא מעסיק שולט במטרה, ההזמנה הרלוונטית חייבת לתעד האם Xciterr ו-Automaize הן מעבדות או מעבדות משנה באותה שרשרת.
2. 1.2Automaize נותרת בקר עצמאי למטרות מוגבלות של חשבון פלטפורמה, אבטחה, הסכמה, אחריות בינה מלאכותית ותאימות משפטית המזוהות בהודעת הפרטיות; פעילויות אלו אינן מהוות עיבוד משנה תחת הוראות הלקוח.

2.קטגוריות של מעבדי משנה

לפני שספק מעבד נתוני ייצור אישיים כמעבד-משנה שלנו, עליו להתקשר בחוזה בכתב המטיל חובות העקביות עם סעיף 28 ל-GDPR. הקטגוריות הרלוונטיות הן:

1. 2.1שירותי אירוח ענן ומסדי נתונים, המאחסנים את היישום ושומרים מידע אישי, כאשר ה-EEA הוא אזור האירוח הראשי.
2. 2.2שירותי בינה מלאכותית, דיבור ותמלול, המנתחים קורות חיים, תומכים בהערכה מובנית, לוכדים ומתמללים אודיו של ראיונות, ומייצרים ראיות הערכה לבדיקה.
3. 2.3שירותי תקשורת ומשלוח דוא"ל, השולחים עדכוני סטטוס, הזמנות לראיונות והודעות חשבון בשמנו.
4. 2.4שירותי חיוב, תזמון, תצפית, DNS/אבטחה ומדידת רכישה, כל אחד מוגבל לנתונים הדרושים לפונקציה הספציפית.

3.מעבדי משנה נוכחיים

מרשם מעבדי המשנה של הייצור עבור גרסת הבטא מכסה את הספקים והשימושים הבאים. ספק נותר חסום מעיבוד ייצור עד להשלמת פריט הסטטוס ותיעודו בחבילת התאימות:

1. 3.1Google Cloud / Gemini / Firebase: הערכת בינה מלאכותית, סיוע בתמלול, הטמעות, השלמה אוטומטית של מיקום, אבחון קריסות אופציונלי, משלוח התראות בדחיפה, אימות Google וסנכרון אופציונלי עם יומן Google. נתונים: הנחיות לראיונות, תמלילים, קלטי ציונים, מחרוזות חיפוש מיקום, אסימוני דחיפה, אבחון קריסות בהסכמה, מזהי אימות, אישורי הרשאת יומן מוצפנים, חלונות זמינות ביומן, פרטי אירועים בבעלות המשתמש ומטא-נתונים תפעוליים מוגבלים. אזור/העברות: אזורי האיחוד האירופי כברירת מחדל במקומות הנתמכים; העברות בינלאומיות מכוסות על ידי ה-DPA של הספק ואמצעי הגנה להעברה. סטטוס: נדרשת סקירת השפעה של DPA והעברה לפני הפעלה בייצור.
2. 3.2Supabase: מסד נתונים Postgres, אימות, אחסון, פונקציות קצה ותשתית בזמן אמת. נתונים: נתוני מועמד, מעסיק, בקשה, ראיון, הסכמה, ביקורת, אובייקט אחסון ונתוני חשבון. אזור/העברות: אזור פרויקט האיחוד האירופי עבור נתוני ייצור. סטטוס: נדרשים מסמכי DPA, תיעוד אבטחה וראיות לאזור הפרויקט לפני הפעלה בייצור.
3. 3.3WorkOS: תיווך חיבורי SSO למעסיקים ארגוניים, סנכרון ספריות וניהול IT עבור לקוחות. נתונים: מזהי זהות של מעסיקים, דוא
4. 3.4Vercel: אירוח יישומי אינטרנט, אספקת CDN, פריסות מקדימות ויומני יישומים. נתונים: מטא-נתונים של בקשות HTTP, יומני יישומים ומזהי חשבון/מושב מוגבלים. אזור/העברות: רשת קצה עם בקרות פריסה של האיחוד האירופי במקום בו יש זמינות. סטטוס: נדרשים DPA, הגדרות שמירת יומן ואמצעי הגנה להעברה לפני הפעלה בייצור.
5. 3.5Railway: אירוח עובדים וממסר מדיה עבור משימות רקע וראיונות. נתונים: מטעני תור, יומני עובדים, מטא-נתונים של ממסר מדיה ונתוני העברת ראיונות זמניים. אזור/העברות: אזור האיחוד האירופי עבור שירותי ייצור. סטטוס: נדרשים DPA, ראיות לאזור והגדרות שמירת יומן לפני הפעלה בייצור.
6. 3.6Stripe: חיוב מנויים, חשבוניות, עיבוד תשלומים ורישומי מס. נתונים: אנשי קשר לחיוב מעסיקים, אירועי חיוב, מזהי תשלום ומטא-נתונים של חשבוניות. אזור/העברות: רשת בינלאומית לעיבוד תשלומים. סטטוס: נדרשים DPA ומיפוי תפקידי נתוני תשלום לפני הפעלה בייצור.
7. 3.7Cal.com: תזמון ראיונות ותמיכה. נתונים: פרטי התקשרות של מועמד/מעסיק, מטא-נתונים של פגישות והעדפות זמינות. אזור/העברות: תשתית תזמון המתארחת אצל הספק. סטטוס: נדרשים DPA וסקירת צמצום נתוני יומן לפני הפעלה בייצור.
8. 3.8Resend: משלוח דוא"ל עסקאות. נתונים: כתובות דוא"ל של נמענים, תבניות הודעות, אירועי מסירה ומטא-נתונים של דיכוי. אזור/העברות: תשתית דוא"ל המתארחת אצל הספק. סטטוס: נדרשים DPA, ראיות DKIM/SPF/DMARC והגדרות שמירה לפני הפעלה בייצור.
9. 3.9Meta: טפסי לידים, מדידת המרה וקמפיינים לרכישת מעסיקים במקום שבו הם מופעלים. נתונים: מטא-נתונים של אירועי קמפיין ושדות ליצירת קשר של לידים שהוגשו דרך ממשקי Meta. אזור/העברות: תשתית פרסום ומדידה בינלאומית. סטטוס: נדרשת הערכת תפקיד בקר/מעבד ושער הסכמה לפני הפעלה בייצור.
10. 3.10Cloudflare: DNS, אבטחת קצה, הגנת בוטים ובקרות זמינות ברמת הרשת. נתונים: מטא-נתונים של בקשות HTTP, כתובות IP, אירועי אבטחה ורשומות DNS. אזור/העברות: רשת קצה גלובלית. סטטוס: נדרשים DPA, הגדרות שמירת אירועי אבטחה ואמצעי הגנה להעברה לפני הפעלה בייצור.
11. 3.11Sentry: ניטור שגיאות, טלמטריה של ביצועים ואבחון אירועים. נתונים: עקבות שגיאות, מסגרות מחסנית, מטא-נתונים של בקשות ומזהי משתמש/מושב מצונזרים. אזור/העברות: תושבות נתונים באיחוד האירופי במקום בו הוגדר. סטטוס: נדרשים DPA, צנזור מידע אישי מזהה (PII) ובקרות דגימה לפני הפעלה בייצור.

4.אמצעי הגנה

1. 4.1כל מעבד משנה כפוף לבדיקת נאותות ולחובות חוזיות להגנת מידע, כולל אבטחה, סודיות, ובמידת הצורך, אמצעי הגנה מתאימים להעברה.
2. 4.2במקרים שבהם מעבד משנה כולל העברות מחוץ ל-EEA, אנו מתעדים את מנגנון ההעברה ואמצעים משלימים לפני השימוש בייצור.
3. 4.3אישורי הספק הם בצד השרת בלבד, הגישה היא לפי הרשאה מינימלית, והיומנים מוגדרים להימנע מאחסון תוכן ראיונות או נתונים מקטגוריה מיוחדת אלא אם כן נדרש במפורש לתמיכה או לתגובה לאירועים.

5.שינויים

1. 5.1אנו מנהלים רשימה זו ומוסרים הודעה מראש על הוספה או החלפה של מעבד משנה, ומאפשרים לבקרים להתנגד על בסיס טעמים סבירים של הגנת מידע לפני שהשינוי נכנס לתוקף.
2. 5.2Sub-processor questions, objections and privacy requests may be sent to privacy@betihuti.com or info@xciterr.com; security reports may be sent to security@betihuti.com; support requests may be sent to support@betihuti.com.