Podmioty podprzetwarzające · v0.1
Podmioty podprzetwarzające
Firmy, z których Kiff Agents OÜ korzysta, aby prowadzić KIFF Cloud i tafs, i które przetwarzają dane osobowe w jej imieniu. To jest oficjalna lista. Zasady, na jakich je angażujemy, określa umowa powierzenia przetwarzania danych (DPA). Pytania: privacy@kiff.dev.
1. Lista
| Podmiot podprzetwarzający | Co robi dla KIFF | Z jakimi danymi ma styczność | Lokalizacja |
|---|---|---|---|
| Amazon Web Services | Hosting: serwery, baza danych i jej kopie zapasowe, zarządzanie kluczami, sekrety i monitoring. Dla tafs: jego własny magazyn danych i połączenia planque | Wszystko, co przechowuje KIFF: konta i osoby, które się logują, Card, decyzje, potwierdzenia, logi. Dla tafs: uruchomienia, czaty, notatki pamięci i tokeny połączeń (zaszyfrowane) | Irlandia (eu-west-1): KIFF Cloud, usługa tafs, uruchomienia, czaty i wywołania modelu tafs oraz planque, ze wszystkim, co przechowują. Z Irlandii działają też publiczne wersje demonstracyjne KIFF i filmy na stronie. Jedyne, co znajduje się w Stanach Zjednoczonych (us-east-1), to certyfikaty, których CloudFront tam wymaga i które nie zawierają danych klientów |
| Clerk | Tożsamość: logowanie i sesje kont KIFF | Adres e-mail oraz imię i nazwisko osób, które się logują, ich sesje, adres IP, urządzenie i przeglądarka oraz tożsamość z Apple, Google lub GitHub, gdy ktoś loguje się przez jedną z tych usług | Stany Zjednoczone |
| Stripe | Płatności: kasa, faktury i portal rozliczeniowy w płatnym planie | Osoba kontaktowa do rozliczeń i dane płatnicze wpisane w kasie Stripe oraz liczniki wykorzystania przekazywane do fakturowania | UE i Stany Zjednoczone |
| Resend | E-mail: powiadomienia o oczekujących wywołaniach i ostrzeżenia dotyczące Card, powiadomienia o wykorzystaniu i koncie oraz odpowiedzi wsparcia. Dla tafs: drzwi e-mailowe tafa, czyli poczta, którą ludzie do niego wysyłają, i jego odpowiedzi | Adres e-mail odbiorcy i treść powiadomienia. Powiadomienie o oczekującym wywołaniu podaje agenta, akcję, jej kwotę i Card, poza którą akcja wykracza. W przypadku drzwi e-mailowych: wiadomości, ich nadawcy i załączniki | Stany Zjednoczone |
| Composio | Dla tafs, przez planque: przechowuje logowania połączeń zarządzanych (usług, które klient łączy przez stronę logowania Composio) oraz bota Slacka stojącego za drzwiami w Slacku i wykonuje każde wywołanie, o które prosi planque | Logowania połączonych usług (tokeny lub klucze), przechowywane przez Composio i nigdy nieprzekazywane tafowi ani planque; dane wejściowe każdego wywołania i odpowiedź usługi; wiadomości drzwi w Slacku | Stany Zjednoczone |
| Apple | Powiadomienia push na urządzenia zarejestrowane w aplikacji tafs (Apple Push Notification service): oczekujące wywołania, wiadomości drzwi i aplikacja, która wylogowała tafa | Token push urządzenia i tekst alertu: który taf, a w alercie drzwi imię i nazwisko lub adres e-mail osoby, która napisała. Bez kwot i szczegółów prośby | Stany Zjednoczone |
| Aplikacja tafs na Androidzie: powiadomienia push na urządzenia zarejestrowane do alertów (Firebase Cloud Messaging) oraz zakupy przez rozliczenia Google Play | Token push urządzenia i tekst alertu: który taf, a w alercie drzwi imię i nazwisko lub adres e-mail osoby, która napisała, bez kwot i szczegółów prośby; przy zakupie: co kupiono, losowy identyfikator konta, token zakupu i identyfikator zamówienia | Stany Zjednoczone | |
| Anthropic | Modele AI: model, którego używa każdy taf (Claude API). Tylko tafs | To, co taf wysyła modelowi podczas uruchomienia, w tym ewentualnie to, co zwróciły Twoje aplikacje, oraz odpowiedź modelu. Anthropic domyślnie usuwa to w ciągu 30 dni, a przechowuje dłużej tam, gdzie wymagają tego prawo, jego zasady użytkowania lub jego warunki | Stany Zjednoczone, wywoływane z Irlandii (eu-west-1); wnioskowanie może odbywać się w Stanach Zjednoczonych, Europie, Azji lub Australii |
Gdy podmiot podprzetwarzający znajduje się poza Europejskim Obszarem Gospodarczym, przekazywanie danych opiera się na ramach ochrony danych UE–USA lub na standardowych klauzulach umownych, jak określa §11 DPA.
2. Kogo nie ma na liście
- Twoje własne aplikacje. Gdy KIFF wysyła wywołanie agenta do aplikacji połączonej przez Ciebie, takiej jak Twój system płatności lub wsparcia, ta aplikacja pracuje dla Ciebie, nie dla nas. Jej dostawca jest Twoim dostawcą.
- Publiczny weryfikowalny ślad. Publikowane są w nim wyłącznie zbiorcze skróty (hashe). Nie trafiają do niego żadne dane osobowe.
3. Zmiany
Zanim dodamy lub zastąpimy podmiot podprzetwarzający, który przetwarza Twoje dane osobowe, informujemy Cię o tym z co najmniej trzydziestodniowym wyprzedzeniem i możesz zgłosić sprzeciw, jak określa §10 DPA. Tę stronę aktualizujemy w ciągu 30 dni od każdej zmiany.
Wersja dokumentu: v0.1.
Ostatnia aktualizacja: 9 listopada 2026.