รายชื่อต่อไปนี้ใช้กับฟังก์ชันที่เกี่ยวข้อง ผู้ให้บริการแต่ละรายไม่ได้ประมวลผลข้อมูลเดียวกันสำหรับลูกค้าทุกรายเสมอไป Maildroppa จะตรวจสอบนิติบุคคล ภูมิภาค และกลไกการโอนข้อมูลกับสัญญาที่ใช้จริง ก่อนใช้งานครั้งแรกและหลังมีการเปลี่ยนแปลงในสาระสำคัญ
| ผู้ประมวลผลข้อมูลส่วนบุคคลช่วง | บริการและข้อมูลที่อาจประมวลผล | สถานที่หลัก | กลไกสำหรับการโอนข้อมูลไปยังประเทศที่สามในกรณีที่จำเป็น |
|---|---|---|---|
| Hetzner Online GmbH, เยอรมนี | บริการโฮสติ้งหลัก การประมวลผล ฐานข้อมูล และเครือข่าย; ข้อมูลส่วนบุคคลของลูกค้าที่จำเป็นต่อการให้บริการ | เยอรมนี | ไม่มีการโอนข้อมูลไปยังประเทศที่สามสำหรับการดำเนินงานตามปกติใน EEA |
| Cloudflare, Inc., สหรัฐอเมริกา และนิติบุคคลที่เป็นคู่สัญญา | DNS, พร็อกซี, CDN, WAF, DDoS และการรักษาความปลอดภัย; ข้อมูล IP คำขอ โดเมน การรับส่งข้อมูล และข้อมูลเนื้อหาที่ส่งผ่านในกรณีของการประมวลผลผ่านพร็อกซี | EU และตำแหน่งเครือข่ายเอดจ์ทั่วโลก; อาจมีการเข้าถึงจากสหรัฐอเมริกา | กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่าง EU-US สำหรับผู้รับข้อมูลในสหรัฐอเมริกาที่ได้รับการรับรอง และ/หรือ SCCs พร้อมมาตรการคุ้มครองเสริม |
| Amazon Web Services EMEA SARL, ลักเซมเบิร์ก และนิติบุคคล AWS ที่เป็นคู่สัญญา | บริการจัดเก็บข้อมูลแบบอ็อบเจกต์และบริการคลาวด์ทางเทคนิค; ไฟล์ เทมเพลต และเมทาดาทาที่เกี่ยวข้อง | ส่วนใหญ่อยู่ที่แฟรงก์เฟิร์ต เยอรมนี (eu-central-1); อาจมีการเข้าถึงเพื่อให้บริการสนับสนุนจากทั่วโลก | คำวินิจฉัยรับรองระดับการคุ้มครองข้อมูลที่เพียงพอในกรณีที่ใช้บังคับ มิฉะนั้นใช้ SCCs พร้อมมาตรการคุ้มครองเสริม |
| Bird B.V., เนเธอร์แลนด์ รวมถึงแพลตฟอร์มอีเมล SparkPost และบริษัทในเครือที่ให้บริการ | การส่งอีเมล เหตุการณ์การนำส่ง อีเมลตีกลับ และข้อร้องเรียน; ที่อยู่ผู้รับ ผู้ส่ง เนื้อหาข้อความ และเมทาดาทาการส่ง | กำหนดค่าทางเทคนิคให้ใช้จุดปลายทาง SparkPost ใน EU; อาจมีการเข้าถึงเพื่อให้บริการสนับสนุนหรือโดยบริษัทในกลุ่มจากนอก EEA | สำหรับการเข้าถึงจากประเทศที่สาม ใช้กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่าง EU-US ในกรณีที่ใช้บังคับ และ/หรือ SCCs พร้อมมาตรการคุ้มครองเสริม |
| Okta, Inc., สหรัฐอเมริกา และนิติบุคคล Auth0/Okta ที่เป็นคู่สัญญา | การยืนยันตัวตนและการเข้าถึงบัญชี; ผู้ใช้บัญชี ตัวระบุการเข้าสู่ระบบ อีเมล และเมทาดาทาด้านความปลอดภัยและเซสชัน | ภูมิภาค EU ในกรณีที่เปิดใช้งาน; อาจมีการเข้าถึงจากสหรัฐอเมริกา | กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่าง EU-US สำหรับผู้รับข้อมูลที่ได้รับการรับรอง และ/หรือ SCCs พร้อมมาตรการคุ้มครองเสริม |
| SmartBear Software, Inc., สหรัฐอเมริกา และบริษัทในเครือ (Bugsnag) | การวินิจฉัยข้อผิดพลาดและการติดตามการทำงาน; ตัวระบุบัญชี/ผู้ใช้ที่ใช้นามแฝง และเมทาดาทาเกี่ยวกับข้อผิดพลาด อุปกรณ์ คำขอ และรุ่นที่เผยแพร่ | ภูมิภาค Bugsnag ที่เลือก; อาจมีการเข้าถึงจากสหรัฐอเมริกา | กรอบการคุ้มครองข้อมูลส่วนบุคคลระหว่าง EU-US สำหรับผู้รับข้อมูลที่ได้รับการรับรอง และ/หรือ SCCs พร้อมมาตรการคุ้มครองเสริม |
Auth0/Okta อยู่ภายใต้ภาคผนวกนี้เฉพาะเท่าที่ประมวลผลข้อมูลส่วนบุคคลของลูกค้าในฐานะผู้ประมวลผลข้อมูลส่วนบุคคลช่วงในกระบวนการรับส่งข้อมูลนั้น ๆ เท่านั้น การที่ Maildroppa ประมวลผลข้อมูลผู้ใช้บัญชีในฐานะผู้ควบคุมข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ด้านสัญญา บัญชี และการยืนยันตัวตนของตนเอง อยู่ภายใต้ประกาศความเป็นส่วนตัวและอยู่นอกขอบเขตของ DPA นี้
การแจ้งการเปลี่ยนแปลง
Maildroppa แจ้งให้ลูกค้าทราบผ่านที่อยู่อีเมลธุรกิจที่บันทึกไว้ในบัญชี และเผยแพร่รายการนี้ในฉบับที่ระบุวันที่ การแจ้งจะระบุผู้ให้บริการ วัตถุประสงค์ สถานที่ กลไก และวันที่ตั้งใจจะเริ่มดำเนินการ กระบวนการคัดค้านอยู่ภายใต้ข้อ 9
การเชื่อมต่อบริการตามคำสั่งของลูกค้า
Zapier, Make และบริการอื่นที่ลูกค้าเชื่อมต่อไม่ได้เป็นผู้ประมวลผลข้อมูลส่วนบุคคลช่วงของ Maildroppa โดยอัตโนมัติ ในกรณีที่ Maildroppa ส่งข้อมูลไปยังบริการที่เชื่อมต่อดังกล่าวตามคำสั่งของลูกค้า ลูกค้าเป็นผู้รับผิดชอบในการเลือกผู้รับข้อมูล อำนาจในการดำเนินการ ประกาศความเป็นส่วนตัว สัญญา และกลไกการโอนข้อมูลระหว่างประเทศ