Underbiträden

Underbiträden

Ett underbiträde är en tredje part som behandlar personuppgifter för vår räkning för att leverera tjänsten. Vi listar roll, datakategorier, behandlingsplats och mekanism för överföring utanför EES/Storbritannien. Om denna översättning skiljer sig från den engelska versionen gäller den engelska versionen i den utsträckning tvingande rätt tillåter det.

Nuvarande underbiträden

Heroku (Salesforce, Inc.)

  • Roll: PaaS-värd för applikationsservrar, jobbworker och Heroku Postgres-databas.
  • Datakategorier: alla produktionsdata i applikationen (konto, spel, loggar, säkerhetskopior).
  • Plats: regionen konfigureras i app.json. Nuvarande region: USA. Flytt till EU-region finns i efterlevnadsplanen (fas 4.4).
  • Överföringsmekanism: Salesforce EU-US Data Privacy Framework-certifiering, kompletterad av standardavtalsklausuler i Salesforce/Heroku DPA.
  • Offentlig DPA: [Salesforce / Heroku DPA](https://trust.salesforce.com/en/agreements/).

OpenAI, L.L.C.

  • Roll: visions- och textmodeller för att skanna handskrivna turblad och extrahera strukturerade spelarorder; eventuellt NPC-/berättelsefunktioner.
  • Datakategorier: bilder av inskickade turblad, extraherad text och minsta nödvändiga spelkontext. Kontoidentifierare skickas bara om begäran kräver det.
  • Plats: USA.
  • Överföringsmekanism: OpenAI EU-US DPF-certifiering plus SCC i OpenAI API Data Processing Addendum, som avtalsmässigt hindrar användning av vårt API-innehåll för modellträning.
  • Offentlig DPA: [OpenAI API Data Processing Addendum](https://openai.com/policies/data-processing-addendum).

Anthropic, PBC (valfritt / per driftsättning)

  • Roll: textmodell som alternativ eller reserv för AI-assisterade funktioner; används endast när en driftsättning uttryckligen konfigurerar den.
  • Datakategorier: samma omfattning som OpenAI, endast när Anthropic är aktiverat.
  • Plats: USA.
  • Överföringsmekanism: SCC i Anthropics DPA; EU-US DPF där det är tillämpligt.
  • Offentlig DPA: [Anthropic Commercial Terms](https://www.anthropic.com/legal/commercial-terms).

ForwardEmail

  • Roll: transaktions- och marknadsföringsmejl. ForwardEmail är den enda för närvarande engagerade e-postleverantören; miljövariabeln EMAILER_PROVIDER väljer ForwardEmail i alla publicerade driftsättningar.
  • Datakategorier: mottagarens e-postadress, meddelandets ämne/innehåll, leveransmetadata.
  • Plats: enligt vad ForwardEmail anger.
  • Överföringsmekanism: SCC integrerade i ForwardEmails sekretessvillkor; EU-US DPF där tillämpligt.
  • Offentlig DPA: [ForwardEmail Privacy](https://forwardemail.net/en/privacy).

GitHub, Inc. (Microsoft)

  • Roll: spegling av källkodsarkivet, inklusive Markdown-källan till dessa juridiska dokument. Den driftsatta sidan serveras från våra applikationsservrar, inte från GitHub.
  • Datakategorier: källkod, commitmetadata, författarskap. Inga personuppgifter om slutanvändare.
  • Plats: USA.
  • Överföringsmekanism: EU-US DPF plus SCC enligt GitHubs DPA.
  • Offentlig DPA: [GitHub Data Protection Agreement](https://docs.github.com/en/site-policy/privacy-policies/github-data-protection-agreement).

GitLab Inc.

  • Roll: primär källkodsvärd och CI/CD-pipeline. CI kör tester, lint och driftsättningar. Inga produktionsdata om användare skickas till CI.
  • Datakategorier: källkod, CI-jobbloggar, författarmetadata. Inga personuppgifter om slutanvändare.
  • Plats: USA.
  • Överföringsmekanism: EU-US DPF plus SCC enligt GitLabs DPA.
  • Offentlig DPA: [GitLab DPA](https://about.gitlab.com/handbook/legal/dpa/).

Inte använda för närvarande

Betalningsleverantör

Betalda abonnemang erbjuds inte när detta dokument publiceras. När de införs läggs betalningsleverantören till här med roll, datakategorier, plats och överföringsmekanism. Vi kommer inte att lagra kortuppgifter.

Leverantör av webbtypsnitt

Vi laddade tidigare webbtypsnitt från Google Fonts. Vi hostar nu själva de typsnitt som används av tjänsten, så inga typsnittsrelaterade förfrågningar görs till Google från din webbläsare. Webbtypsnitt är därför inte ett underbiträde.

Ändringspolicy

  • Att lägga till ett underbiträde med åtkomst till slutanvändares personuppgifter är en material_change och utlöser nytt samtycke där det är tillämpligt.
  • Att ersätta ett underbiträde med ett likvärdigt meddelas i denna lista och i versionsinformationen; befintliga samtycken bevaras.
  • Att ta bort ett underbiträde är en underhållsändring och kräver inget nytt samtycke.

Hur du invänder

Om du motsätter dig användningen av ett visst underbiträde, mejla privacy@playbymail.games. Beroende på vilket underbiträde det gäller kan invändningen innebära att vi inte kan fortsätta tillhandahålla tjänsten till dig; vi förklarar följderna innan vi agerar.