AllOnEars, hizmeti sunmak için aşağıdaki üçüncü taraf işleyici kategorilerini kullanır. Herkese açık bilgi kaynakları dışında her biri veri koruma koşullarıyla bağlıdır ve verilerinizi yalnızca bizim belgelenmiş talimatlarımız doğrultusunda işlemekle sınırlıdır. Bunlardan herhangi birini eklemeden veya değiştirmeden önce, itiraz edebilmeniz için önceden bildirim yaparız.
1Alt işleyici kategorileri#
| Kategori | Amaç | Veri | Bölge | Güvence |
|---|---|---|---|---|
| Toplantı botu altyapısı | Talimatınız üzerine toplantıya katılır, toplantı sohbetine kayıt bildirimini gönderir, toplantı sesini yakalar ve bize aktarır. Sıfır Veri Saklama açık değilse kaydı birkaç gün saklar. Bir takvim bağlarsanız takviminizi de eşitler. | Toplantı sesi, katılımcı adları, toplantı bağlantısı ve meta verileri; bir takvim bağlarsanız takvim etkinlikleri ve takvim erişim belirteci | Dağıtım sırasında belirlenir (varsayılan ABD; anlaşma ile AB bölgesi) | DPA + SCC’ler |
| Konuşmadan metne dönüştürme | Toplantı sesini gerçek zamanlı olarak transkripte dönüştürür. Yedek bir sağlayıcı yalnızca ana sağlayıcı kullanılamadığında devreye girer. | Toplantı sesi; tanımayı iyileştirmek için terminolojiniz ve eklediğiniz bağlam materyalinin kısa alıntıları | Sağlayıcının gerçek zamanlı hizmeti; AB dışında olabilir | DPA + SCC’ler |
| Dil modeli çıkarımı (bir model yönlendirme hizmeti üzerinden) | Konuları belirler, bilgi kartlarının konuşmayla eşleştiğini kontrol eder, temel olguları ve ana notları çıkarır, toplantı sonrası raporları ve çevirilerini yazar ve kart görsellerini güvenlik açısından denetler | Transkript metni (etkinleştirdiyseniz PII maskelemesinden sonra); sözlük terimleriniz; herkese açık kaynaklardan görseller | ABD | DPA + SCC’ler; istekler yalnızca istemleri saklamayan ve eğitimde kullanmayan sağlayıcılara yönlendirilir |
| Herkese açık bilgi kaynakları (Wikipedia / Wikimedia) | Bir bağlam kartında gösterilen ansiklopedi maddesini ve görseli bulur | Toplantıda söylenenlerden alınan kısa arama terimleri (kişi veya kuruluş adları olabilir). Ses, konuşmacı veya hesap bilgisi olmadan gönderilir. | ABD | Sözleşme yok: herkese açık hizmet. Yalnızca arama terimi gönderilir. |
| Uygulama ve veritabanı barındırma | Hizmeti çalıştırır ve verilerinizi depolar. Kendi çeviri ve metin gömme modellerimiz aynı sunucularda çalışır. | Depolanan tüm hizmet verileri | AB (Almanya) | DPA |
| Ağ kenarı (DNS, proxy, DDoS koruması) | Alan adlarımızı çözümler ve trafiği hizmete yönlendirir. TLS sağlayıcının ağ kenarında (edge) sonlandığı için hizmete giden trafik aktarım sırasında bu sağlayıcıdan geçer. | IP adresi, istek meta verileri ve aktarım halindeki trafik | Küresel | DPA + SCC’ler |
| Ödemeler ve vergi | Abonelik faturalaması, kredi paketi satın alımları ve fatura düzenleme; etkinse vergi hesaplama | Ad, e-posta, fatura adresi, KDV numarası, ödeme meta verileri | ABD / AB | DPA + SCC’ler |
| İşlemsel e-posta | Doğrulama, bildirim ve faturalama e-postaları ile şifrelenmiş veritabanı yedeklerimizi erişimi kısıtlı bir personel posta kutusuna gönderir | E-posta adresi, ileti içeriği (bildirim e-postaları transkripti değil, bir toplantı bağlantısı taşır); şifrelenmiş yedek arşivi | ABD / AB | DPA + SCC’ler |
| Personel posta kutusu barındırma | Erişimi kısıtlı bir personel posta kutusuna e-postayla gönderdiğimiz şifrelenmiş veritabanı yedek arşivlerini saklar. Arşivler AES-256 ile şifrelidir ve parola posta kutusunda bulunmaz. | Şifrelenmiş veritabanı yedeği (sağlayıcı içeriğini okuyamaz) | Sağlayıcının bölgesi | Sağlayıcı koşulları; arşiv gönderilmeden önce şifrelenir |
| Oturum açma ve takvim sağlayıcıları | Google veya Microsoft ile oturum açma ve takvim erişimi; yalnızca bunları kullanmayı seçerseniz | Ad, e-posta, takvim etkinlikleri, toplantı bağlantıları, erişim belirteçleri | ABD / AB | DPA + SCC’ler |
| CRM zenginleştirme | İsteğe bağlı: kartlara bağlam sağlamak için bağladığınız bir CRM’den hesap kayıtlarını çeker. Bağlamadıkça kapalıdır. | Eşitlemeyi seçtiğiniz hesap ve kişi kayıtları; erişim belirteçleri | ABD / AB | DPA + SCC’ler |
Bölgeler, standart yapılandırmamızda her sağlayıcının verileri nerede işleyebileceğini gösterir; hesabınız için güncel düzenlemeyi DPA’nızdan teyit edin.
Alt işleyici olmayanlar. Canlı altyazı çevirisi ve bağlam materyalinizi eşleştirmek için kullanılan metin gömmeleri bir üçüncü tarafta değil, kendi sunucularımızda çalışır. Şu anda üçüncü taraf bir hata izleme, ürün analitiği veya reklam hizmeti kullanmıyoruz.
2İsimli liste#
GDPR m. 13(1)(e), kişisel verilerinizin alıcılarını veya alıcı kategorilerini size bildirmemizi şart koşar ve yukarıdaki tablo bunu yapar. Belirli bir alt işleyiciye m. 28(2) uyarınca itiraz etme hakkınız etkilenmez: bu hak, DPA’nız ve onunla birlikte size verdiğimiz isimli liste üzerinden işler ve liste değişmeden önce size bildirim yaparız.
3Uluslararası aktarımlar#
Bir alt işleyici kişisel verileri AEA dışında işlediğinde, aktarımlar Avrupa Komisyonu’nun Standart Sözleşme Maddeleri’ne ve GDPR Bölüm V kapsamındaki ek güvencelere dayanır. Uygulamamız ve veritabanımız Avrupa Birliği (Almanya) bölgesinde barındırılır. Kurumsal müşterilere anlaşma ile Amerika Birleşik Devletleri veya özel bir dağıtım sunulabilir; bu, self servis bir ayar değildir. Bot sağlayıcımız tarafından toplantı kayıtlarının işlendiği bölge dağıtım sırasında belirlenir ve AB bölgesinde işleme, kurumsal müşteriler için anlaşma ile mümkündür — [email protected] adresine başvurun. Konuşmadan metne dönüştürme ve dil modeli işlemesi AB dışında gerçekleşebilir. Herkese açık bilgi kaynakları Amerika Birleşik Devletleri’nde işletilir ve yalnızca yukarıda açıklanan arama terimini alır.
4Değişiklik bildirimi#
[email protected] adresine konu satırı “subscribe: sub-processor notices” olacak şekilde e-posta gönderin; herhangi bir ekleme veya değiştirmeden önce sizi önceden bilgilendirir ve GDPR m. 28(2) uyarınca itiraz etme imkânı tanırız.