Sub-pemproses
Terjemahan ini disediakan untuk kemudahan; versi bahasa Inggeris yang diutamakan.
Kali terakhir dikemas kini: 16 Oktober 2026
Ini ialah sub-pemproses yang digunakan oleh STAK untuk memproses data peribadi yang disimpan oleh perniagaan dalam STAK, seperti yang disenaraikan dalam Lampiran 3 Perjanjian Pemprosesan Data.
STAK mengumumkan sub-pemproses baharu dalam aplikasi atau melalui e-mel sekurang-kurangnya 30 hari sebelum ia mula memproses data itu, dan setiap perniagaan boleh membantah (Perjanjian Pemprosesan Data, klausa 6.3 dan 6.4).
Penyedia yang digunakan oleh STAK untuk data akaunnya sendiri, seperti log masuk dan pengebilan, disenaraikan dalam klausa 4.1 Dasar Privasi.
| Sub-pemproses | Tujuan | Lokasi Pemprosesan | Bila digunakan | Berapa lama ia menyimpan data |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | Pengehosan, pangkalan data, storan fail, Sandaran dan kunci penyulitan | Jerman (Frankfurt) untuk Persekitaran Pengeluaran dan Sandaran; Ireland untuk salinan Sandaran | Sentiasa | Di bawah klausa 12 |
| Cloudflare (Cloudflare, Inc.) | Tembok api aplikasi web, perlindungan terhadap serangan penafian perkhidmatan, sistem nama domain dan penyulitan sambungan | Rangkaian global | Sentiasa | Memegang Data Pelanggan hanya secara sementara semasa trafik rangkaian melaluinya |
| Anthropic (Anthropic, PBC) | Ciri AI, seperti pembantu Staki dan pembacaan resit | Amerika Syarikat | Hanya apabila Ciri AI digunakan | Memadamkan input dan output dalam tempoh 30 hari selepas menerima atau menjananya, kecuali apa yang disimpannya lebih lama, sehingga dua tahun, untuk menyemak pelanggaran dasar penggunaannya, atau apa yang dikehendaki oleh undang-undang untuk disimpannya. Ia tidak menggunakannya untuk melatih modelnya |
| Google (Google Workspace) | Menghantar e-mel yang dihantar oleh Pelanggan kepada Pelanggan Akhir dan Penggunanya melalui Perkhidmatan, dari [email protected] | Amerika Syarikat dan negara lain tempat Google mengendalikan pusat data | Apabila e-mel dihantar melalui Perkhidmatan | Menyimpan salinan setiap mesej dalam peti mel STAK sehingga STAK memadamkannya di bawah klausa 12 |
Penyedia yang digunakan hanya apabila diaktifkan. STAK telah menyediakan penyedia berikut tetapi tidak menggunakannya untuk memproses Data Peribadi Pelanggan pada hari ini. STAK mula menggunakan mana-mana daripadanya hanya selepas memberikan notis di bawah klausa 6.3, sekurang-kurangnya 30 hari lebih awal, dan notis itu menyatakan di mana penyedia memproses data dan berapa lama ia menyimpannya.
| Penyedia | Tujuan |
|---|---|
| Resend (Resend, Inc.) | Menghantar e-mel melalui Perkhidmatan, sebagai ganti atau bersama Google Workspace |
| Twilio (Twilio Inc.) dan Unifonic | Menghantar mesej teks yang dihantar oleh Pelanggan melalui Perkhidmatan |
| Expo (650 Industries, Inc.) | Menghantar pemberitahuan tolak kepada aplikasi pemilik |
| Apple (Apple Wallet) dan Google (Google Wallet) | Kad kesetiaan yang ditambahkan oleh Pelanggan Akhir ke dompet telefon mereka |
Setelah STAK mengaktifkan nombor WhatsApp miliknya sendiri, Meta menghantar dari nombor itu kod log masuk kepada Pengguna dan kod pengesahan kepada Pelanggan Akhir yang mengesahkan nombor telefon mereka pada Halaman Awam. Dengan berbuat demikian ia memproses data yang diproses oleh STAK sebagai Pengawal di bawah Dasar Privasi, bukan Data Peribadi Pelanggan.
Selain penyedia di atas, STAK tidak menggunakan penyedia mesej teks, pemberitahuan tolak, dompet digital, atau carian alamat, pengesahan dan pemetaan untuk memproses Data Peribadi Pelanggan.