Dokumenty prawne

Lista podmiotów podprzetwarzających

Wersja 3
Obowiązuje od: 20 października 2026

Ta lista opisuje dostawców, z których LW Agency Limited (Hushscript) korzysta na stronie internetowej, w aplikacji, API, serwerze MCP i opcjonalnym rozszerzeniu Chrome. Dostawca otrzymuje dane odpowiednie do jego roli i funkcji, których używasz. Niektórzy działają także niezależnie we własnych celach; umieszczenie ich na liście nie oznacza, że przy każdej czynności są podmiotami przetwarzającymi.

Stosujemy zabezpieczenia umowne i techniczne odpowiednie do tych ról. Polityka prywatności wyjaśnia cele, wybory, przechowywanie i prawa; Polityka plików cookie opisuje opcjonalne pomiary. Poniższe regiony przetwarzania nie gwarantują, że każda czynność pomocy technicznej, bezpieczeństwa lub administracyjna odbywa się w jednym kraju. Uprzedzamy o istotnych zmianach dostawców, gdy wymaga tego prawo lub właściwa umowa.

Cloudflare

• Rola: Hosting strony i aplikacji, dostarczanie treści, przechowywanie, przetwarzanie obliczeniowe, DNS, ochrona przed botami i serwery pośredniczące diagnostyki.
• Dane: Adresy IP i metadane żądań; dane konta i korzystania; audio w trakcie przetwarzania; zaszyfrowana przechowywana treść transkrypcji; zbiorcze wyniki Audio Self Check; przekazywane raporty błędów. Pliki bezpłatnych narzędzi przeglądarkowych pozostają lokalnie, chyba że osobno wybierzesz funkcję przesyłania.
• Region: Infrastruktura globalna z regionalnym przechowywaniem i przetwarzaniem aplikacji. Kierowanie ruchu do Europy nie obejmuje każdej funkcji Usługi ani każdego dostawcy.
• Dostawca: cloudflare.com

AssemblyAI

• Rola: Rozpoznawanie mowy na potrzeby transkrypcji na koncie i opcjonalnych podglądów na stronie/w aplikacji.
• Dane: Przesłane audio lub fragmenty podglądu, opcje transkrypcji i wynikowy tekst transkrypcji. Wybrany podgląd w aplikacji wysyła do 5 minut przed płatnością. Pozostała część pliku oczekującego na zasilenie salda nie jest wysyłana do pełnej transkrypcji do czasu rozpoczęcia zadania.
• Przechowywanie: Usuwamy nasze audio przetwarzane na potrzeby zadania po jego zakończeniu lub niepowodzeniu i żądamy usunięcia rekordów transkrypcji u dostawcy. Usuwanie i porządkowanie po wygaśnięciu mogą wymagać ponownych prób. Oczekujące pliki, których przetwarzanie się nie rozpoczęło, są planowane do usunięcia w ciągu 4 godzin.
• Region: Infrastruktura w UE do rozpoznawania mowy użytkowników z UE/EOG/Wielkiej Brytanii/Szwajcarii; Stany Zjednoczone dla pozostałych użytkowników.
• Umowa: AssemblyAI przetwarza audio i transkrypcje na podstawie zawartej z nami umowy Business Associate Agreement (BAA) zgodnej z HIPAA, obejmującej wyłączenie z programu ulepszania modeli. Zobacz ograniczenia poniżej.
• Dostawca: assemblyai.com

OpenAI

• Rola: Opcjonalne Insights, redagowanie transkrypcji i tłumaczenia, w tym generowanie włączone w ustawieniach.
• Dane: Tekst transkrypcji, znaczniki czasu i oznaczenia/nazwy osób mówiących. Do żądań nie dołączamy audio, adresu e-mail konta ani identyfikatorów konta; sam przesłany tekst może zawierać dane osobowe.
• Przechowywanie i trenowanie: Żądania wyłączają przechowywanie odpowiedzi po stronie dostawcy i podlegają warunkom zakazującym trenowania modeli. Samo wyłączenie przechowywania odpowiedzi nie oznacza całkowitego braku przechowywania danych.
• Region: Stany Zjednoczone.
• Umowa: OpenAI przetwarza tekst transkrypcji na podstawie zawartej z nami umowy Business Associate Agreement (BAA) zgodnej z HIPAA. Zobacz ograniczenia poniżej.
• Dostawca: openai.com

Stripe

• Rola: Przetwarzanie płatności, weryfikacja kart, rozliczenia, zapobieganie oszustwom i obsługa sporów, gdy korzystasz z funkcji płatności.
• Dane: Dane karty i rozliczeniowe przekazane Stripe, identyfikatory klienta i zakupu, status/identyfikatory metod płatności oraz dowody transakcji lub sporu. Nie otrzymujemy ani nie przechowujemy pełnych numerów kart. Stripe przetwarza też dane na potrzeby własnych obowiązków prawnych i finansowych.
• Region: Stany Zjednoczone i infrastruktura globalna.
• Dostawca: stripe.com

Mailgun

• Rola: Poczta transakcyjna, w tym żądane linki do logowania i powiadomienia dotyczące konta/Usługi.
• Dane: Adres e-mail odbiorcy i treść wiadomości. Apple przekazuje wiadomości wysłane na prywatny adres przekazujący pocztę Apple.
• Region: Stany Zjednoczone.
• Dostawca: mailgun.com

Sentry

• Rola: Diagnostyka błędów strony internetowej, aplikacji, API, serwera MCP i opcjonalnego rozszerzenia.
• Dane: Zamaskowane błędy, lokalizacje w kodzie, adresy/ścieżki stron bez ciągów zapytania, gdy ma to zastosowanie, informacje o oprogramowaniu/urządzeniu i kroki diagnostyczne. Raporty aplikacji/API/MCP mogą zawierać niejawny identyfikator konta i oznaczenia regionu/przestrzeni zespołu. Raporty strony nie zawierają tożsamości konta. Raporty rozszerzenia mogą zawierać ogólne zakresy rozmiaru/czasu trwania i identyfikator zadania przesyłania; raportowanie błędów rozszerzenia można wyłączyć na jego ekranie Account.
• Zabezpieczenia: Procesy diagnostyczne filtrują treści i bezpośrednie identyfikatory, usuwają adresy IP przed przekazaniem i wyłączają ustalanie adresów IP. Maskowanie swobodnego tekstu nie gwarantuje wykrycia każdego możliwego identyfikatora. Audio, treść transkrypcji i dane logowania nie są przeznaczone do umieszczania w polach diagnostycznych.
• Region: Stany Zjednoczone.
• Dostawca: sentry.io

Opcjonalni dostawcy analityki i reklam

Google Analytics mierzy korzystanie ze strony i potwierdzone przez serwer działania bez treści użytkownika. Google Ads otrzymuje wybrane konwersje i wspiera reklamy/remarketing. Kampanie mogą też korzystać z Meta, LinkedIn, X, Microsoft Advertising i LY Corporation za pośrednictwem tagów strony lub raportowania konwersji po stronie serwera, gdy zostało skonfigurowane.

• Dane: Identyfikatory plików cookie/pseudonimowe, identyfikatory kampanii i kliknięć, informacje o stronie docelowej/odsyłającej bez ciągów zapytania, zdarzenia bez treści użytkownika, wartość/waluta zakupu i identyfikatory poddane haszowaniu tam, gdzie raportowanie konwersji ich używa. Haszowanie nie czyni identyfikatora anonimowym. Zdarzenia te nie obejmują treści nagrań i transkrypcji.
• Wybór: Uprzednia zgoda tam, gdzie jest wymagana; w pozostałych przypadkach domyślnie włączone do czasu zmiany. Ustawienia plików cookie kontrolują opcjonalną analitykę i reklamy. Global Privacy Control oznacza rezygnację z reklam. Aplikacja nie zawiera przeglądarkowych skryptów analitycznych ani reklamowych.
• Regiony: Stany Zjednoczone/infrastruktura globalna; LY Corporation: Japonia.
• Dostawcy: Google, Meta, LinkedIn, X, Microsoft Advertising, LY Corporation.

Opcjonalni dostawcy logowania

Logowanie przez Apple i Google to opcjonalne alternatywy dla logowania adresem e-mail. Prowadzą własne konta zgodnie ze swoimi politykami prywatności i nie zlecamy im przetwarzania twoich nagrań.

• Apple: Otrzymujemy identyfikator użytkownika, adres e-mail lub prywatny adres przekazujący pocztę, status weryfikacji adresu e-mail i status przekazywania. Przechowujemy zaszyfrowany token do cofnięcia powiązania i wysyłamy go do Apple przy cofaniu powiązania. Apple może wysyłać powiadomienia o stanie konta/przekazywania.
• Google: Otrzymujemy identyfikator użytkownika, adres e-mail i status weryfikacji adresu e-mail. Nie przechowujemy tokenu Google.
• Regiony: Infrastruktura globalna.
• Dostawcy: Apple, Google.

Ograniczenia umów z dostawcami

Zawarliśmy z AssemblyAI i OpenAI umowy Business Associate Agreement (BAA) na podstawie HIPAA dotyczące ich odpowiednich czynności przetwarzania. Umowy te nie obejmują całej usługi Hushscript: nie mamy umów BAA z innymi dostawcami, w tym Cloudflare, Sentry i Mailgun. Z tego powodu Hushscript obecnie nie zawiera umów BAA z klientami; podmioty objęte HIPAA nie powinny polegać na Usłudze w odniesieniu do chronionych informacji zdrowotnych w rozumieniu HIPAA. Nie przesyłaj chronionych informacji zdrowotnych, jeśli twój sposób korzystania wymaga zawarcia z nami umowy BAA. Same umowy BAA z dostawcami nie oznaczają zgodności twojego sposobu korzystania z HIPAA lub GDPR ani nie zastępują innych wymaganych umów dotyczących przetwarzania lub przekazywania danych.

Jeśli masz pytania o dostawcę lub wymogi dotyczące twoich treści, skontaktuj się z support@hushscript.com.