AnnexProof
Podprocesorzy aplikacji
Gdy korzystasz z aplikacji AnnexProof (app.annexproof.com), dane Twojej organizacji przetwarzają w naszym imieniu ci dostawcy.
1. Podprocesorzy
- Vercel Inc. (USA): hosting aplikacji i wykonywanie kodu serwera; region fra1, Frankfurt.
- Supabase Inc. (USA): baza danych i logowanie użytkowników; region eu-central-1, Frankfurt.
- Amazon Web Services (USA): Evidence Vault, czyli pliki dowodów, oraz kopie punktów kontrolnych dziennika audytowego; region eu-central-1, Frankfurt.
- Resend (Plus Five Five, Inc.), USA: wysyłka e-maili z aplikacji, m.in. zaproszeń, przypomnień o terminach i powiadomień Radaru marki; serwery wysyłkowe w USA.
2. Przekazywanie danych do USA
Dane przechowujemy w regionach UE. Wszyscy czterej dostawcy należą jednak do grup z siedzibą w USA, więc dane mogą być przekazywane do USA.
3. Publiczne bazy podatności
Monitoring podatności i Radar marki wysyłają do publicznych baz tylko identyfikatory: PURL komponentów do OSV, CPE i nazwy marek do NVD, numery CVE do EPSS, a nazwy dostawców i produktów do ENISA EUVD. Katalog CISA KEV pobieramy w całości. OSV, NVD, EPSS i CISA KEV prowadzą organizacje z USA. Te bazy nie przetwarzają danych w naszym imieniu, więc nie są podprocesorami.
4. Strona annexproof.com
Formularze na tej stronie, czyli kontakt i CRA Snapshot, opisuje polityka prywatności.