AiMingle, s.r.o. tarjoaa Palveluaan (tässä “FlowHunt”) sinulle verkkosivustonsa flowhunt.io ja FlowHunt-sovelluksen app.flowhunt.io kautta.
AiMingle, s.r.o. käyttää tiettyjä alikäsittelijöitä apunaan FlowHunt-palvelun tarjoamisessa.
Mikä on alikäsittelijä:
Alikäsittelijä on FlowHuntin käyttämä kolmannen osapuolen henkilötietojen käsittelijä, jolla on tai voi olla pääsy Palveludataan (joka voi sisältää henkilötietoja) tai joka käsittelee tai voi käsitellä sitä. FlowHunt käyttää erityyppisiä alikäsittelijöitä eri tehtäviin, kuten alla olevissa taulukoissa selitetään.
Huolellisuusvelvoite:
FlowHunt sitoutuu käyttämään kaupallisesti kohtuullista valintaprosessia, jossa se arvioi niiden ehdotettujen alikäsittelijöiden tietoturva-, tietosuoja- ja luottamuksellisuuskäytännöt, joilla on tai voi olla pääsy Palveludataan tai jotka käsittelevät tai voivat käsitellä sitä.
Sopimukselliset suojatoimet:
FlowHunt edellyttää alikäsittelijöiltään vastaavien velvoitteiden täyttämistä kuin FlowHuntilta (henkilötietojen käsittelijänä) edellytetään FlowHuntin tietojenkäsittelysopimuksessa (“DPA”), mukaan lukien mutta ei rajoittuen vaatimukset:
– käsitellä henkilötietoja rekisterinpitäjän (eli Tilaajan) dokumentoitujen ohjeiden mukaisesti (sellaisina kuin FlowHunt on ne kirjallisesti ilmoittanut kyseiselle alikäsittelijälle);
– käyttää alikäsittelytoimintansa yhteydessä vain luotettavaa henkilöstöä, jolla on sopimukseen perustuva sitova velvollisuus noudattaa tietosuojaa ja tietoturvaa, siltä osin kuin se on sovellettavissa, sovellettavan tietosuojalainsäädännön mukaisesti;
– järjestää säännöllistä tietoturva- ja tietosuojakoulutusta henkilöstölle, jolle ne myöntävät pääsyn henkilötietoihin;
– toteuttaa ja ylläpitää asianmukaiset tekniset ja organisatoriset toimenpiteet;
– ilmoittaa FlowHuntille viipymättä kaikista todellisista tai mahdollisista tietoturvaloukkauksista; ja tehdä yhteistyötä FlowHuntin kanssa rekisterinpitäjien, rekisteröityjen tai tietosuojaviranomaisten pyyntöjen käsittelemiseksi tapauksen mukaan.
Tämä käytäntö ei anna Asiakkaille lisäoikeuksia tai oikeussuojakeinoja, eikä sitä tule tulkita sitovaksi sopimukseksi. Tässä esitetyt tiedot on tarkoitettu ainoastaan havainnollistamaan FlowHuntin alikäsittelijöiden käyttöönottoprosessia sekä esittämään ajantasainen luettelo kolmansien osapuolten alikäsittelijöistä tämän käytännön päivämäärällä (joita FlowHunt voi käyttää Palveluidensa toimittamisessa ja tukemisessa).
Jos olet FlowHuntin asiakas ja haluat tehdä kanssamme DPA:n, lähetä meille sähköpostia osoitteeseen support@flowhunt.io .
Asiakaskohtaiset alikäsittelijät (infrastruktuurin alikäsittelijät)
FlowHunt omistaa tai hallitsee pääsyä infrastruktuuriin, jota FlowHunt käyttää Palveluihin toimitetun Palveludatan isännöintiin, lukuun ottamatta alla mainittua. FlowHuntin tuotantojärjestelmiä isännöidään Amazon Web Servicesissä ja Google Cloud Platformissa Euroopan unionissa. Seuraavassa taulukossa kuvataan infrastruktuuri, jota FlowHunt käyttää Palveludatan tallentamiseen ja käsittelyyn.
| Palvelu | Kuvaus |
|---|---|
| Palvelimet | Amazon Web Services, eu-central-1 (Frankfurt) FlowHuntin palvelimia isännöidään Tier III+- tai IV-tason tai PCI DSS-, SOC 1-, SOC 2- tai ISO 27001 -vaatimukset täyttävissä tiloissa. Datakeskukset saavat virtansa redundanttisesta sähkönsyötöstä, ja jokaisessa on UPS ja varavoimageneraattorit. |
| Tiedostojen tallennus | Amazon S3, eu-central-1 (Frankfurt) Tallentaa ladatut dokumentit, tietolähteiden tiedostot, chat-liitteet sekä laukaisimien, kuten Gmail-laukaisimen, toimittamat liitteet. |
| Varmuuskopiot | Amazon AWS S3 Palveludatan varmuuskopiot tallennetaan turvallisesti Amazon AWS S3:een. |
| Upotuspalvelu | Google Vertex AI, europe-west3 (Frankfurt) Käytetään tietolähteiden sisällön ja dokumenttien upotusten (embeddings) luomiseen, jotta niitä voidaan hakea. Käyttäjä ei voi määrittää tätä palvelua. |
| Tietovarasto | Google BigQuery, europe-west3 (Frankfurt) Tallentaa data- ja raportointitoimintojen käyttämiä avainsana- ja analytiikkatietoja, mukaan lukien yhdistetyiltä alustoilta Am I Citediä varten tuodut tiedot. |
Toimittaja-alikäsittelijät
FlowHunt käyttää tiettyjä toimittaja-alikäsittelijöitä apunaan FlowHunt-palvelun tarjoamisessa. Näillä alikäsittelijöillä voi olla pääsy Palveludataan asiaankuuluvien toimintojen tarjoamiseksi.
| Yksikkö | Maa | Palvelu |
|---|---|---|
| AiMingle, s.r.o. | Tšekki | Käsittelijä – Palvelut AiMingle, s.r.o. on Quality Unit -konserniin kuuluva yhtiö. AiMingle, s.r.o. toimii käsittelijänä FlowHunt-palvelun tarjoamiseksi. |
| Quality Unit, s.r.o. | Slovakia | Muu alikäsittelijä – Palvelut Quality Unit, s.r.o. on Quality Unit -konserniin kuuluva yhtiö. Quality Unit s.r.o toimii alikäsittelijänä, joka tarjoaa tiettyjä infrastruktuuri-, laskutus- ja tukipalveluja FlowHunt-palvelua varten, mukaan lukien LiveAgent-asiakastukialustan. |
| Quality Unit, LLC | Yhdysvallat | Muu alikäsittelijä – Palvelut Quality Unit, LLC on Quality Unit -konserniin kuuluva yhtiö. Quality Unit, LLC toimii alikäsittelijänä FlowHunt-palvelun tarjoamiseksi. |
| Quality Unit Ukraine, LLC | Ukraina | Muu alikäsittelijä – Palvelut Quality Unit Ukraine toimii aliurakoitsijana FlowHunt-palvelun tarjoamiseksi. |
| Makara Partner, s. r. o. | Slovakia | Kirjanpitäjämme voi käyttää Palveludataa laskujen laatimiseen ja käsittelyyn. |
| Stripe, Inc. | Yhdysvallat | Maksut Maksu- ja pankkikorttitiedot tallennetaan ja käsitellään turvallisesti Stripessä. Katso lisätietoja Stripen tietosuojakäytännöstä . |
| Amazon Web Services | Infrastruktuuri EU:ssa (katso yllä) | Isännöinti, tiedostojen tallennus ja varmuuskopiot FlowHunt-palvelun palvelimet, tiedostojen tallennus ja varmuuskopiot. Amazon Bedrockin kautta tapahtuvaa tekoälymallien käsittelyä kuvataan erikseen alla. |
| Google Cloud Platform | Infrastruktuuri EU:ssa (katso yllä) | Upotukset ja tietovarasto Google Vertex AI -upotukset ja Google BigQuery, kuten yllä kuvataan. |
| Mailchimp Transactional (Mandrill, Intuitin palvelu) | Yhdysvallat | Transaktiosähköposti Lähettää palveluun liittyviä sähköposteja, kuten tili- ja työtilailmoituksia, sekä sähköpostit, jotka flowsi lähettävät ilmoitussähköpostivaiheella. Vastaanottaa vastaanottajien sähköpostiosoitteet ja sähköpostien sisällön. Tietosuojakäytäntö |
| Google LLC | Yhdysvallat | Verkkosivuston analytiikka ja attribuutio Google Analytics 4 (verkkosivuston analytiikka), Google Ads Enhanced Conversions (hajautettu sähköpostiosoite konversioiden mittaamiseen), Google BigQuery (tietovarasto sisäistä analytiikkaa varten). EU:n ja Yhdysvaltojen välinen tietosuojakehys. Tämä käsittely koskee FlowHuntin kävijöitä ja rekisteröityneitä käyttäjiä, ei yhdistämiesi Google-integraatioiden kautta saatuja tietoja. |
| Meta Platforms, Inc. | Yhdysvallat | Mainonnan mittaaminen Meta Conversions API – hajautetun sähköpostiosoitteen välitys mainonnan tehokkuuden mittaamiseksi. EU:n ja Yhdysvaltojen välinen tietosuojakehys. |
| Stape, Inc. | Yhdysvallat | Palvelinpuolen tagien hallinta Välittää analytiikka- ja konversiosignaaleja valtuutetuille alustoille AiMinglen puolesta. Ei käytä tietoja omiin tarkoituksiinsa. Tietojenkäsittelysopimus tehty. |
Palvelukohtaiset alikäsittelijät (tekoäly- ja datapalveluntarjoajat)
FlowHunt käyttää seuraavia palvelukohtaisia alikäsittelijöitä Palvelunsa tarjoamiseen. Osaa niistä käytetään automaattisesti FlowHuntin toimintojen, oletusasetusten tai reitityssääntöjen perusteella, mukaan lukien siirtyminen toiseen palveluntarjoajaan; muita käytetään vain, kun valitset mallin, vaiheen tai työkalun. Taulukossa luetellaan yritys, joka tosiasiallisesti vastaanottaa tiedot. Jos palveluntarjoaja reitittää pyyntöjä mallien tarjoajille, jatkovastaanottajat kuvataan samalla rivillä. Palveluntarjoajien säilytys- ja poistoehdot vaihtelevat palvelun ja määritysten mukaan; pyynnön käsittely on eri asia kuin sen sisällön käyttäminen mallien koulutukseen. Tietosuojakäytäntömme kohdassa Tekoälypalveluntarjoajat kerrotaan, miten mallit valitaan.
| Palveluntarjoaja | Tarkoitus ja tiedot | Milloin sitä käytetään | Sijainti ja ehdot |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | Käsittelee Anthropic Claude -malleja, GPT-OSS-malleja ja Amazon Nova -malleja. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia, johon voi sisältyä tietolähteiden sisältöä, työkalujen tuloksia ja yhdistettyjen alustojen, kuten Googlen, tietoja. Käsittelee myös flow-avustajaa, joka auttaa sinua rakentamaan floweja. Tämä on erillään yllä kuvatusta isännöinnistä ja tallennuksesta. | Kun Amazon Bedrockin kautta tarjottu malli on valittu, on työtilan tai vaiheen oletusmalli tai sitä käytetään varamallina; automaattisesti flow-avustajaa varten. | EU (eu-central-1, Frankfurt, EU:n alueiden välistä päättelyä käyttäen). Amazon Bedrockin tietosuoja , AWS:n tietojenkäsittelyliite |
| Anthropic, PBC | Käsittelee Claude-malleja, joita ei tarjota Amazon Bedrockin kautta, sekä Claude-malleja silloin, kun Bedrock ei ole käytettävissä tai se on poistettu käytöstä mallin osalta. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia. | Kun tällainen Claude-malli on valittu, on oletus- tai varamalli tai kun “FlowHunt Auto” -vaihtoehto valitsee sen OpenRouterin kautta (katso alla). | Yhdysvallat. Tietosuojakäytäntö , Tietojenkäsittelyliite |
| OpenAI | Käsittelee OpenAI-malleja, mukaan lukien tekoälyagenttivaiheen oletusmallin, kun työtilan oletusmallia ei ole asetettu, sekä luokitteluvaiheen varamallin. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia. Lisäksi litteroi ladatut ääni- ja videotiedostot (Whisper), lukee skannattuja PDF-sivuja kuvina, kun tekstintunnistus (OCR) on käytössä, luo kuvia OpenAI:n kuvamalleilla (mukaan lukien viitekuvina käytetyt istunnon kuvaliitteet) ja vastaanottaa kampanjatiedot, jotka lähetät OpenAI Ads -integraation kautta. | Kun OpenAI-malli on valittu, on oletus- tai varamalli tai luo kuvia; automaattisesti ääni- ja videotiedostojen litterointiin ja käyttöön otettuun OCR:ään. | Yhdysvallat. Tietosuojakäytäntö , Tietojenkäsittelyliite |
| Google (Gemini API) | Käsittelee Google Gemini -malleja. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia. | Kun Gemini-malli on valittu, on oletusmalli tai sitä käytetään varamallina. | Gemini API:n lisäehdot , Tietosuojakäytäntö |
| Google Cloud Platform (Vertex AI) | Luo upotukset tietolähteiden sisällöstä ja dokumenteista (katso yllä oleva infrastruktuuritaulukko). | Automaattisesti, kun sisältöä lisätään tietolähteeseen tai dokumenttivarastoon. | EU (europe-west3, Frankfurt). Tietojenkäsittelyliite |
| OpenRouter, Inc. | Reitittää pyyntöjä tekoälymallien tarjoajille. Käytetään avoimien painojen malleihin (open-weight) ja kolmansien osapuolten malleihin, kuten DeepSeek, Mistral, Qwen, GLM (Z.ai), MiniMax ja MiMo, “FlowHunt Auto” -vaihtoehtoihin sekä reittinä TypeSafeen luokittelua varten. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia. Jatkovastaanottaja riippuu OpenRouterin reitityksestä kyseiselle mallille, ja se voi olla mallin kehittäjä (esimerkiksi DeepSeek, Mistral, Alibaba, Z.ai, MiniMax, Google, OpenAI tai Anthropic) tai muu mallia isännöivä päättelypalvelun tarjoaja (esimerkiksi DeepInfra tai Novita). “FlowHunt Auto” -vaihtoehtojen osalta FlowHunt pyytää OpenRouteria käyttämään vain päättelypalvelun tarjoajia, jotka eivät kerää pyyntötietoja. | Kun tällainen malli tai “FlowHunt Auto” -vaihtoehto on valittu, on oletus tai sitä käytetään varavaihtoehtona. | Yhdysvallat. Ehdot (kohta 10.2 sisällyttää tietojenkäsittelysopimuksen liiketoimintakäyttöön), Tietosuojakäytäntö |
| Groq LLC | Käsitteli avoimien painojen GPT-OSS-malleja. FlowHunt siirtää näitä malleja Amazon Bedrockiin; Groq pysyy luettelossa, kunnes muutos on valmis. Vastaanottaa kehotteita, ohjeita, keskusteluhistoriaa ja kontekstia. | Kun GPT-OSS-malli on valittu, on oletusmalli tai sitä käytetään varamallina. | Yhdysvallat. Tietosuojakäytäntö |
| Typesafe AI, Inc. | Luokittelee tekstin luokitteluvaiheessa määrittämiisi luokkiin. Vastaanottaa luokiteltavan tekstin ja luokat. Pyynnöt lähetetään suoraan tai OpenRouterin kautta. | Oletuksena luokitteluvaiheessa, ellet valitse toista mallia. | Yhdysvallat. Tietosuojakäytäntö |
| Replicate | Luo kuvia, ja PhotomaticAI-sovelluksessa myös videoita, malleilla, joiden kehittäjiä ovat esimerkiksi Black Forest Labs, Google, ByteDance, Kling, Ideogram, Recraft, Luma, Runway, Stability AI, MiniMax, Alibaba, Tencent ja xAI. Vastaanottaa kuvakehotteita ja viitekuvia, joihin voi sisältyä istunnon kuvaliitteitä. | Kun kuvanluontivaihe tai PhotomaticAI-sovellus käyttää Replicaten tarjoamaa mallia. | Yhdysvallat. Tietosuojakäytäntö |
| Serper | Googlen hakutulokset hakuvaihetta varten. Vastaanottaa hakukyselyjä. | Kun flow käyttää Google-hakuvaihetta. | Tietosuojakäytäntö |
| DataForSEO OÜ | Avainsana-, sijoitus-, haku- ja paluulinkkitietoja SEO- ja DataForSEO-vaiheisiin. Vastaanottaa avainsanoja, verkkotunnuksia ja URL-osoitteita. | Kun flow käyttää näitä vaiheita. | Viro. Tietosuojakäytäntö |
| Oxylabs, UAB | Välityspalvelinverkko, jota käytetään YouTube-litterointien ja tarvittaessa verkkosivujen, kuvakaappausten ja videoiden noutamiseen. Pyynnöt, mukaan lukien pyydetyt URL-osoitteet, kulkevat sen verkon kautta. | Automaattisesti YouTube-litterointeihin; tarvittaessa tietolähteisiin lisättyjen verkkosivujen indeksointiin, kuvakaappauksiin ja videoiden lataamiseen. | Liettua. Tietosuojakäytäntö |
| Yhdistämäsi alustat | Google, Microsoft, Slack, Meta, Instagram, TikTok, Shopify, HubSpot ja muut tietosuojakäytännössä luetellut integraatiot. FlowHunt lukee tietoja näiltä alustoilta ja suorittaa flowidesi pyytämät toiminnot. | Vain kun yhdistät alustan ja flow, työkalu tai laukaisin käyttää sitä. | Katso tietosuojakäytännöstä , miten yhdistettyjen alustojen tietoja, mukaan lukien Googlen käyttäjätietoja , käsitellään. |
Flow’hun lisäämäsi haku- ja tutkimustyökalut, kuten DuckDuckGo, Wikipedia, arXiv, PubMed, Stack Exchange, Reddit, Yahoo Finance ja YouTube-haku, vastaanottavat hakukyselyn, jonka flow lähettää niille.
Aliurakoitsijat
Varmistaakseen asiakaspalvelun saatavuuden ympäri vuorokauden (24/7) FlowHunt tekee yhteistyötä aliurakoitsijoiden kanssa, joilla voi olla pääsy Palveludataan. Kaikilla aliurakoitsijoilla on voimassa olevat sopimukset, ja niiden on noudatettava tietoturvaohjeita, joista yksi on, että tällaisiin tietoihin saa päästä käsiksi vain Asiakkaan ennakkosuostumuksella.