קבלני משנה ושירותי צד שלישי
עדכון אחרון: מאי 2026
PhotoHeirloom משתמש בספקי שירות צד שלישי מהימנים (קבלני משנה) כדי לעזור לספק את השירות שלנו. דף זה מפרט את כל קבלני המשנה שמעבדים את הנתונים האישיים שלך.
Clerk (אימות)
מטרה: אימות משתמשים, ניהול חשבונות ואבטחת הפעלות
נתונים מעובדים: כתובות אימייל, שמות, אסימוני אימות, היסטוריית התחברות
מיקום נתונים: ארצות הברית (תשתית AWS)
מדיניות פרטיות: clerk.com/privacy
Cloudflare (אחסון R2 ו-CDN)
מטרה: אחסון אובייקטים של תמונות וסרטונים, אספקת תוכן דרך CDN
נתונים מעובדים: תמונות, סרטונים, תמונות ממוזערות, פלטי AI שנוצרו, מטא-נתונים של קבצים
מיקום נתונים: האיחוד האירופי (דליי אזור EU)
מדיניות פרטיות: cloudflare.com/privacypolicy
Hetzner Online (אירוח אפליקציה)
מטרה: תשתית מחשוב המריצה את שרתי האפליקציה
נתונים מעובדים: כל תעבורת האפליקציה ונתוני זמן ריצה (במעבר / במנוחה על דיסק)
מיקום נתונים: האיחוד האירופי (מרכזי נתונים בגרמניה / פינלנד)
מדיניות פרטיות: hetzner.com/legal/privacy-policy
Inngest (משימות רקע)
מטרה: מתזמן ומריץ משימות רקע (עיבוד AI, משימות סנכרון)
נתונים מעובדים: מטענים של משימות, שעשויים לכלול מזהי משתמש, מזהי תמונה ופרמטרי עיבוד
מיקום נתונים: ארצות הברית (העברה תחת סעיפים חוזיים תקניים)
מדיניות פרטיות: inngest.com/privacy
GlitchTip (מעקב שגיאות)
מטרה: לוכד שגיאות אפליקציה וגלאי מחסנית לצורכי איתור באגים
נתונים מעובדים: הודעות שגיאה, גלאי מחסנית, כתובות URL של בקשות, מזהי משתמש (ללא תוכן תמונה)
מיקום נתונים: שירות מנוהל (app.glitchtip.com)
מדיניות פרטיות: glitchtip.com/privacy
Supabase (מסד נתונים)
מטרה: מסד נתונים PostgreSQL לנתוני עץ משפחה, מטא-דאטה של תמונות ויחסי משתמשים
נתונים מעובדים: נתוני עץ משפחה (שמות, תאריכים, קשרים), מטא-דאטה של תמונות, העדפות משתמש
מיקום נתונים: ארצות הברית (AWS us-west-1)
מדיניות פרטיות: supabase.com/privacy
Replicate (עיבוד AI)
מטרה: שחזור תמונות ויצירת סרטונים מבוססי AI
נתונים מעובדים: תמונות שאתה בוחר לשחזר או להנפיש (מעובדות זמנית, לא נשמרות לצמיתות)
מיקום נתונים: ארצות הברית
מדיניות פרטיות: replicate.com/privacy
Google (Maps ו-API Contacts)
מטרה: השלמה אוטומטית למיקום (Maps API) וייבוא אנשי קשר אופציונלי (Contacts API)
נתונים מעובדים: שאילתות מיקום (Maps), שמות ואימיילים של אנשי קשר (Contacts - לא נשמרים בשרתים שלנו)
מיקום נתונים: עולמי (Google Cloud Platform)
מדיניות פרטיות: policies.google.com/privacy
Paddle (עיבוד תשלומים)
מטרה: עיבוד תשלומים, ניהול מנויים וחיוב
נתונים מעובדים: מידע תשלום, פרטי חיוב, היסטוריית עסקאות (אנחנו לא שומרים מספרי כרטיס אשראי)
מיקום נתונים: בריטניה וארצות הברית
מדיניות פרטיות: paddle.com/legal/privacy
הגנת מידע ותאימות
כל קבלני המשנה שלנו נבחרו בקפידה על בסיס תאימותם לתקנות הגנת מידע:
- תאימות GDPR: כל קבלני המשנה תואמים ל-GDPR
- הסכמי עיבוד נתונים: חתמנו על הסכמי עיבוד נתונים (DPA) עם כל קבלני המשנה
- תקני אבטחה: קבלני משנה משתמשים בהצפנה סטנדרטית בתעשייה
- ביקורות קבועות: אנו בוחנים באופן קבוע את נוהלי האבטחה של קבלני המשנה שלנו
עדכונים לרשימה זו
אנו עשויים להוסיף, להסיר או להחליף קבלני משנה ככל שהשירות שלנו מתפתח.
שאלות על קבלני משנה?
אם יש לך שאלות על קבלני המשנה שלנו, אנא צור איתנו קשר ב[email protected].