Sub-prosesor

Vercel Inc.

• Layanan: Hosting aplikasi dan komputasi serverless untuk aplikasi web dan API Flitch.
• Kategori data: Semua Data Pribadi Pelanggan yang melintasi aplikasi web.
• Lokasi pemrosesan: Amerika Serikat (utama), dengan edge global.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amendemen Swiss. EU-US Data Privacy Framework jika tersertifikasi.

Railway Corp.

• Layanan: Hosting untuk penampil dashboard, laporan, dan aplikasi yang dipublikasikan (view.flitch.io), layanan kompilasi, serta worker untuk pembuatan, pembaruan, konektor, dan alur kerja.
• Kategori data: Kode dan konten dashboard, laporan, dan aplikasi yang dipublikasikan, data yang diambil dari sumber yang terhubung selama proses pembuatan, penyegaran, publikasi, dan eksekusi alur kerja, serta permintaan penampil terhadapnya.
• Lokasi pemrosesan: Singapura.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amendemen Swiss.

Cloudflare, Inc.

• Layanan: Proksi edge di depan penampil untuk dashboard, laporan, dan aplikasi yang dipublikasikan, termasuk domain kustom, dengan halaman cadangan saat origin tidak tersedia.
• Kategori data: Permintaan ke dashboard, laporan, dan aplikasi yang dipublikasikan, termasuk alamat IP dan metadata permintaan.
• Lokasi pemrosesan: Amerika Serikat, dengan edge global.
• Mekanisme transfer: EU-US Data Privacy Framework, UK Extension, dan Swiss-US Data Privacy Framework. EU SCCs (Module 3) dan UK Addendum disertakan dalam DPA pelanggan Cloudflare.

Neon Inc.

• Layanan: Database PostgreSQL terkelola untuk data aplikasi.
• Kategori data: Data akun, metadata untuk dashboard, laporan, dan aplikasi, kredensial sumber terenkripsi, serta log audit.
• Lokasi pemrosesan: Australia (Sydney).
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amandemen Swiss.

DigitalOcean LLC

• Layanan: Cache Valkey terkelola untuk hasil kueri dari dashboard, laporan, dan aplikasi yang dipublikasikan.
• Kategori data: Hasil kueri yang di-cache (TTL 5 menit). Status antrean pekerjaan BullMQ.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amandemen Swiss.

Amazon Web Services, Inc.

• Layanan: Penyimpanan objek S3 untuk aset dashboard, laporan, dan aplikasi, ekspor, serta file yang diunggah pengguna. Amazon Bedrock untuk inferensi AI, digunakan saat penyedia utama tidak tersedia. Simple Email Service untuk email transaksional dan email yang dikirim oleh alur kerja pelanggan.
• Kategori data: File dashboard, laporan, dan aplikasi, gambar dan PDF hasil ekspor, serta lampiran yang diunggah pengguna. Prompt pengguna, skema, dan sampel datanya jika inferensi dijalankan di Bedrock. Alamat penerima dan isi pesan untuk email transaksional, serta untuk email yang dikirim oleh alur kerja pelanggan, yang dapat memuat baris dari data pelanggan.
• Lokasi pemrosesan: Australia (Sydney) untuk penyimpanan objek S3. Amerika Serikat untuk Bedrock dan Simple Email Service.
• Mekanisme transfer: EU SCC (Modul 3), UK Addendum, amendemen Swiss. EU-US Data Privacy Framework. AWS tidak menggunakan input Bedrock untuk melatih model sesuai ketentuan layanannya.

Anthropic, PBC

• Layanan: Inferensi AI (Claude API) untuk membuat dan memperbarui dashboard, aplikasi, laporan, dan alur kerja, saran konten, serta model default untuk langkah AI dalam alur kerja pelanggan.
• Kategori data: Prompt pengguna, skema dashboard, laporan, dan aplikasi, sampel data (sebagaimana disertakan dalam prompt pengguna), serta baris dan dokumen yang mencapai langkah AI dalam alur kerja pelanggan.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amendemen Swiss. Anthropic tidak menggunakan input API untuk melatih model sesuai ketentuan API komersial. Zero Data Retention tersedia untuk kontrak enterprise atas permintaan.

OpenAI, L.L.C.

• Layanan: Inferensi AI (GPT API) untuk pembuatan, penyuntingan, asisten data, Ask AI yang dipublikasikan, dan langkah AI dalam alur kerja, jika dipilih oleh tim.
• Kategori data: Prompt pengguna, skema dashboard, laporan, dan aplikasi, sampel data (sebagaimana disertakan dalam prompt pengguna), serta baris dan dokumen yang masuk ke langkah AI dalam alur kerja pelanggan di mana langkah tersebut menggunakannya.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: EU SCC (Modul 3), UK Addendum, amendemen Swiss. Sesuai kebijakan penggunaan data API-nya, OpenAI tidak menggunakan input API untuk melatih model, dan menyimpan data API untuk jangka waktu terbatas guna pemantauan penyalahgunaan.

X.AI LLC

• Layanan: Inferensi AI (Grok API) untuk pembuatan, pengeditan, asisten data, Ask AI yang dipublikasikan, dan langkah AI dalam alur kerja, jika dipilih oleh tim.
• Kategori data: Perintah pengguna, skema dashboard, laporan, dan aplikasi, sampel data (sebagaimana disertakan dalam perintah pengguna), serta baris dan dokumen yang masuk ke langkah AI dalam alur kerja pelanggan, jika langkah tersebut menggunakannya.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amendemen Swiss. xAI tidak menggunakan input API untuk melatih model sesuai ketentuan API enterprise-nya.

Mistral AI SAS

• Layanan: Pembacaan dokumen (OCR) untuk langkah alur kerja yang diatur untuk membaca halaman sebelum mengekstrak data darinya. Tidak digunakan untuk inferensi, dan tidak diaktifkan kecuali diminta oleh sebuah langkah.
• Kategori data: Dokumen yang diunggah beserta halaman yang dirender darinya, dan teks yang dibaca kembali dari dokumen tersebut.
• Lokasi pemrosesan: Uni Eropa (Prancis).
• Mekanisme transfer: Tidak diperlukan mekanisme transfer untuk pemrosesan di dalam UE. Jika Mistral menggunakan sub-prosesor di luar UE, Addendum Pemrosesan Data (Data Processing Addendum) milik Mistral memuat SCC UE. Mistral tidak menggunakan input API berbayar untuk melatih model, dan menyimpannya untuk jangka waktu terbatas guna pemantauan penyalahgunaan.

Google LLC

• Layanan: Inferensi AI (Gemini API) untuk pembuatan, tugas konten, dan langkah AI dalam alur kerja jika dipilih oleh tim.
• Kategori data: Prompt pengguna, skema dashboard, laporan, dan aplikasi, sampel data (sebagaimana disertakan dalam prompt pengguna), serta baris dan dokumen yang masuk ke langkah AI dalam alur kerja pelanggan di mana langkah tersebut menggunakannya.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya, amendemen Swiss. EU-US Data Privacy Framework. Google tidak menggunakan input API untuk melatih model sesuai ketentuan API komersial.

Replicate, Inc.

• Layanan: Pembuatan gambar untuk ikon dashboard, laporan, dan aplikasi.
• Kategori data: Deskripsi visual singkat tentang ikon, yang kami tulis berdasarkan subjeknya. Tanpa data ikon tersebut, tanpa data sumber, dan tanpa detail akun. Replicate menghapus input, output, dan log dari prediksi API setelah satu jam.
• Lokasi pemrosesan: Tidak dipublikasikan oleh penyedia.
• Mekanisme transfer: Sedang dalam proses penetapan dengan penyedia. Tidak ada data pribadi yang dimaksudkan untuk masuk ke layanan ini.

PostHog Inc.

• Layanan: Analitik produk dan pemutaran ulang sesi untuk aplikasi Flitch.
• Kategori data: Peristiwa penggunaan, tampilan halaman, dan, untuk pengunjung yang memberikan persetujuan, rekaman sesi antarmuka Flitch. Perekaman dinonaktifkan pada dashboard, laporan, dan aplikasi yang dipublikasikan serta pada pratinjau editor, sehingga audiens penulis tidak pernah direkam.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Addendum Inggris Raya.

Functional Software, Inc. (Sentry)

• Layanan: Pemantauan error dan penelusuran performa untuk aplikasi Flitch.
• Kategori data: Pesan error, stack trace, metadata permintaan, dan ID akun pengguna yang mengalami error. Session replay mengikuti aturan persetujuan dan cakupan yang sama dengan analitik.
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: EU-US Data Privacy Framework, UK Extension, dan Swiss-US Data Privacy Framework. EU SCC dan UK International Data Transfer Agreement yang tercantum dalam DPA Sentry.

Stripe Inc.

• Layanan: Pemrosesan pembayaran untuk langganan dan penagihan.
• Kategori data: Detail kontak penagihan, token metode pembayaran (Flitch tidak menyimpan data kartu lengkap).
• Lokasi pemrosesan: Amerika Serikat.
• Mekanisme transfer: SCC UE (Modul 3), Adendum Inggris, amendemen Swiss. Kerangka Privasi Data UE-AS.