Jak czytać tę listę
Podwykonawca to firma, której używamy do przetwarzania danych osobowych w imieniu naszych klientów lub odwiedzających serwis. Każdy podwykonawca jest związany pisemną umową nakładającą obowiązki ochrony danych nie mniej rygorystyczne niż nasze. Klientów z umową powierzenia informujemy co najmniej 30 dni przed dodaniem lub zastąpieniem podwykonawcy przetwarzającego ich dane.
Ten serwis
| Podwykonawca | Cel | Lokalizacja | Zabezpieczenie przekazywania |
|---|---|---|---|
| Cloudflare, Inc. | Dostarczanie treści, hosting statycznego serwisu, przekazywanie zgłoszeń z formularza, ochrona przed nadużyciami, dostarczanie zgłoszeń z formularza do naszej skrzynki | Sieć globalna; punkty w UE dla odwiedzających z UE | Certyfikacja EU-US Data Privacy Framework; standardowe klauzule umowne |
W chwili publikacji tej wersji nie korzystamy z dostawcy analityki. Jeśli zostanie dodany, pojawi się tutaj przed włączeniem.
Instancje hostowane i usługa zarządzana
| Podwykonawca | Cel | Lokalizacja | Zabezpieczenie przekazywania |
|---|---|---|---|
| cyber_Folks S.A. | Infrastruktura hostowanych instancji XenXDR | Unia Europejska | Nie dotyczy, dane pozostają w UE |
| Cloudflare, Inc. | DNS i terminacja TLS dla nazw hostów instancji | Sieć globalna | Certyfikacja EU-US Data Privacy Framework; standardowe klauzule umowne |
| Hostowany dostawca modelu, wyłącznie jeśli skonfiguruje go klient | Doradcze werdykty i streszczenia AI | Według wyboru klienta | Uzgadniane z klientem przy konfiguracji; domyślnie brak |
Domyślnie instancja hostowana nie wysyła dowodów z alertów do żadnego zewnętrznego dostawcy modelu. Jeśli klient poprosi FluenceSecurity o skonfigurowanie hostowanego endpointu modelu, dostawca i jego zabezpieczenia są dodawane do umowy powierzenia klienta.
Threat intelligence i wzbogacanie
Gdy klient włączy wzbogacanie, Platforma wysyła wskaźniki, takie jak adresy IP, domeny i hashe plików, do skonfigurowanych usług. Wskaźniki te mogą w niektórych przypadkach stanowić dane osobowe. W bieżącym wydaniu są to VirusTotal (Google LLC, USA) i AbuseIPDB (Marathon Studios Inc., USA), używane na ich opublikowanych warunkach, ze standardowymi klauzulami umownymi tam, gdzie mają zastosowanie. Wzbogacanie jest wyłączone, dopóki klient go nie skonfiguruje.
Zmiany
Ta strona jest aktualizowana przy każdej zmianie listy. Wersja i data na górze wskazują aktualny tekst.