فهرست زیرپردازنده های PhotoRobot
این سند نمایانگر فهرست زیرپردازنده های PhotoRobot است: نسخه ۱.۰ — نسخه PhotoRobot، uni-Robot Ltd.، جمهوری چک.
۱. مقدمه - فهرست زیرپردازنده های PhotoRobot
این فهرست زیرپردازنده ها ارائه دهندگان خدمات شخص ثالث («زیرپردازنده ها») را که توسط شرکت uni-Robot Ltd استخدام شده اند، شناسایی می کند.("PhotoRobot") برای پردازش داده های شخصی به نمایندگی از مشتریانی که از موارد زیر استفاده می کنند:
- PhotoRobot کنترل های ابری
- PhotoRobot Cloud 2.0
- خدمات API
- زیرساخت میزبانی و همگام سازی مرتبط
هر زیرپردازنده ملزم به تعهدات قراردادی است که رعایت موارد زیر را تضمین می کند:
- مقررات اتحادیه اروپا ۲۰۱۶/۶۷۹ (GDPR)
- قوانین قابل اجرا اتحادیه اروپا و چک
- الزامات امنیت داخلی و حفاظت از داده های PhotoRobot
این سند ممکن است با افزودن یا حذف زیرپردازنده های جدید، مطابق با توافق نامه پردازش داده PhotoRobot (DPA) به روزرسانی شود.
۲. زیرساخت ابری و ارائه دهندگان میزبانی
۲.۱. پلتفرم ابری گوگل (GCP)
- نقش: زیرساخت، میزبانی، محاسبات، ذخیره سازی، پشتیبان گیری، شبکه
- موقعیت: اتحادیه اروپا (اصلی)، جهانی (failover)
- داده های پردازش شده: داده های مشتری، فایل های پروژه، فراداده ها، لاگ ها
- مبنای حقوقی: SCC 2021 مطابق با GDPR، ISO 27001/17/18
- اطلاعات بیشتر: https://cloud.google.com/security
Google Cloud پلتفرم اصلی میزبانی تمام خدمات ابری PhotoRobot است.
۳. خدمات ایمیل و ارتباطات
۳.۱. ارائه دهنده ایمیل تراکنشی
(ارائه دهنده فعلی: اختصاص داده می شود – مثلا Mailgun / SendGrid / MailerLite)
- نقش: ارسال ایمیل های تراکنشی سیستم (بازنشانی رمز عبور، تأییدیه ها، اعلان ها)
- موقعیت: اتحادیه اروپا یا آمریکا (بسته به فروشنده انتخابی شده)
- داده های پردازش شده: نام، آدرس ایمیل، فراداده پیام
- مبنای حقوقی: SCC 2021 در صورت لزوم
( ! ) - از آنجا که PhotoRobot می تواند بهترین ارائه دهنده را انتخاب کند، نام دقیق فروشنده ممکن است پس از تأیید اضافه شود.
۴. ارائه دهندگان تحلیل و پایش
۴.۱. گوگل آنالیتیکس (در صورت فعال بودن اختیاری)
- نقش: تحلیل های وب سایت
- موقعیت: اتحادیه اروپا + آمریکا
- داده های پردازش شده: IP (ناشناس شده)، داده های دستگاه، آمار استفاده
- مبنای حقوقی: رضایت کاربر + SCC 2021
- توجه: غیرضروری — فقط در صورتی استفاده می شود که کاربر داوطلب باشد.
۵. پشتیبانی مشتری و تیکت دهی
۵.۱. سیستم پشتیبانی ایمیل
(ارائه دهنده فعلی: ایمیل بومی + ادغام اختیاری تیکتنگ)
- نقش: رسیدگی به درخواست های پشتیبانی
- موقعیت: اتحادیه اروپا یا آمریکا (معمولا صندوق پستی که تحت Google Workspace یا جایگزین میزبانی می شود)
- داده های پردازش شده: اطلاعات تماس، محتوای بلیت
- مبنای حقوقی: ضرورت قراردادی
۶. پشتیبان گیری و بازیابی از فاجعه
۶.۱. پلتفرم ابری گوگل (به عنوان بخشی از میزبانی)
هیچ ارائه دهنده پشتیبان گیری اضافی فراتر از زیرساخت GCP استفاده نمی شود.
- نقش: ذخیره سازی اضافی، پشتیبان گیری های اسنپ شات
- موقعیت: مناطق اصلی اتحادیه اروپا
- داده های پردازش شده: داده های مشتری، فراداده
۷. ابزارهای امنیتی و ضد سوءاستفاده
(اگر اکنون یا در آینده اجرا شود — ساختار آماده است)
۷.۱. خدمات پایش امنیتی (اختیاری)
- نقش: تشخیص تهدید، شناسایی ناهنجاری
- موقعیت: اتحادیه اروپا/آمریکا بسته به ارائه دهنده
- داده های پردازش شده: لاگ ها، IPها، رویدادهای احراز هویت
- مبنای حقوقی: منافع مشروع + SCC در صورت نیاز
۸. زیرپردازنده های اختیاری / آینده
این موارد ممکن است شامل (فقط در صورت فعال شدن) باشند:
- ارائه دهندگان چت زنده / میز کمک
- سیستم های ثبت و تله متری (سنتری، دیتاداگ و غیره)
- ارائه دهندگان CDN (Cloudflare، Fastly)
- ابزارهای اتوماسیون بازاریابی
هر کدام قبل از فعال سازی، پس از دوره اطلاع رسانی DPA به این فهرست اضافه خواهند شد.
۹. نحوه به روزرسانی این فهرست
تغییرات در زیرپردازنده ها به این روش انجام می شود:
- PhotoRobot این فهرست عمومی Sub-Processor را به روزرسانی می کند.
- در صورت نیاز، مشتریان از تغییرات اساسی مطلع می شوند.
- مشتریان می توانند در بازه زمانی مشخص شده در DPA (معمولا ۱۵ روز) اعتراض کنند.
- در صورت اعتراض، PhotoRobot با مشتری همکاری می کند تا راه حلی قابل قبول پیدا کند.
۱۰. اطلاعات تماس
برای سوالات مربوط به زیرپردازنده ها:
یونی-ربات لیمیتد
وودیچکووا ۷۱۰/۳۱
۱۱۰ ۰۰ پراگ ۱
جمهوری چک
ایمیل: legal@photorobot.com