آخرین به‌روزرسانی: 16 اکتبر 2026
این‌ها پردازشگران فرعی‌ای هستند که STAK برای پردازش داده‌های شخصی‌ای که کسب‌وکارها در STAK نگه می‌دارند استفاده می‌کند، به شرحی که در Annex 3 توافق‌نامه پردازش داده‌ها فهرست شده است.
STAK دست‌کم 30 روز پیش از آنکه پردازشگر فرعی جدیدی پردازش آن داده‌ها را آغاز کند، آن را درون برنامه یا با ایمیل اعلام می‌کند و هر کسب‌وکار می‌تواند اعتراض کند (توافق‌نامه پردازش داده‌ها، بندهای 6.3 و 6.4).
ارائه‌دهندگانی که STAK برای داده‌های حساب خود، مانند ورود و صورتحساب، استفاده می‌کند در بند 4.1 سیاست حریم خصوصی فهرست شده‌اند.
| پردازشگر فرعی | هدف | محل پردازش | زمان استفاده | مدت نگهداری داده‌ها |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | میزبانی، پایگاه‌های داده، ذخیره‌سازی فایل، نسخه‌های پشتیبان و کلیدهای رمزگذاری | آلمان (Frankfurt) برای محیط عملیاتی و نسخه‌های پشتیبان؛ ایرلند برای نسخه‌هایی از نسخه‌های پشتیبان | همیشه | بر اساس بند 12 |
| Cloudflare (Cloudflare, Inc.) | دیوار آتش برنامه وب، حفاظت در برابر حملات انکار سرویس، سامانه نام دامنه و رمزگذاری اتصال | شبکه جهانی | همیشه | داده‌های مشتری را فقط به‌طور گذرا و در حین عبور ترافیک شبکه نگه می‌دارد |
| Anthropic (Anthropic, PBC) | قابلیت‌های هوش مصنوعی، مانند دستیار Staki و خواندن رسید | ایالات متحده آمریکا | فقط هنگام استفاده از قابلیت‌های هوش مصنوعی | ورودی‌ها و خروجی‌ها را ظرف 30 روز پس از دریافت یا تولید آن‌ها حذف می‌کند، به‌جز آنچه را که برای بررسی نقض سیاست‌های استفاده خود تا دو سال نگه می‌دارد، یا آنچه را که قانون نگهداری آن را الزامی می‌کند. از آن‌ها برای آموزش مدل‌های خود استفاده نمی‌کند |
| Google (Google Workspace) | ارسال ایمیلی که مشتری از طریق خدمات از [email protected] به مشتریان نهایی و کاربران خود می‌فرستد | ایالات متحده آمریکا و سایر کشورهایی که Google در آن‌ها مراکز داده دارد | هنگامی که ایمیلی از طریق خدمات ارسال می‌شود | نسخه‌ای از هر پیام را در صندوق ایمیل STAK نگه می‌دارد تا زمانی که STAK آن را بر اساس بند 12 حذف کند |
ارائه‌دهندگانی که فقط در صورت فعال‌سازی استفاده می‌شوند. STAK ارائه‌دهندگان زیر را راه‌اندازی کرده است اما امروز از آن‌ها برای پردازش داده‌های شخصی مشتری استفاده نمی‌کند. استفاده از هر یک را فقط پس از اطلاع‌رسانی بر اساس بند 6.3، دست‌کم 30 روز پیشاپیش، آغاز می‌کند و اطلاعیه محل پردازش داده‌ها توسط ارائه‌دهنده و مدت نگهداری آن‌ها را بیان می‌کند.
| ارائه‌دهنده | هدف |
|---|---|
| Resend (Resend, Inc.) | ارسال ایمیل از طریق خدمات، به جای Google Workspace یا در کنار آن |
| Twilio (Twilio Inc.) و Unifonic | ارسال پیامک‌هایی که مشتری از طریق خدمات می‌فرستد |
| Expo (650 Industries, Inc.) | ارسال اعلان‌های فشاری (push) به برنامه مالک |
| Apple (Apple Wallet) و Google (Google Wallet) | کارت‌های وفاداری که مشتریان نهایی به کیف پول تلفن خود اضافه می‌کنند |
پس از آنکه STAK شماره WhatsApp خود را فعال کند، Meta از آن شماره کدهای ورود را برای کاربران و کدهای تأیید را برای مشتریان نهایی که شماره تلفن خود را در صفحات عمومی تأیید می‌کنند ارسال می‌کند. در این کار داده‌هایی را پردازش می‌کند که STAK بر اساس سیاست حریم خصوصی به عنوان کنترل‌کننده پردازش می‌کند، نه داده‌های شخصی مشتری.
جز ارائه‌دهندگان بالا، STAK برای پردازش داده‌های شخصی مشتری از ارائه‌دهندگان پیامک، اعلان فشاری (push)، کیف پول دیجیتال یا جستجو، تأیید و نقشه‌برداری نشانی استفاده نمی‌کند.