Subprosesor
Siapa yang memproses data atas nama kami.
Daftar lengkap setiap pihak ketiga yang memproses data pengguna untuk zlabz.io, data apa yang mereka akses, di mana mereka menghostingnya, dan sertifikasi yang mereka miliki. Kami menjaga daftar ini tetap sesuai dengan kenyataan — jika ada perubahan vendor, halaman ini juga berubah.
Terakhir diperbarui · 2026-04-21
Vendor · tujuan · data
Wilayah
Sertifikasi
DPA
- USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA
- Convex, Inc.
Basis data utama — profil, langganan, kredit, proyek
Semua data aplikasi yang berfokus pada pengguna
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Checkout, penagihan langganan, portal pelanggan
Metode pembayaran, alamat penagihan, faktur
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - Mistral AI
Generasi paragraf AI untuk mode editor
Teks prompt (tidak ada pengenal pengguna yang dikirim)
EU (France)GDPRSOC 2 Type IIDPA - Umami Software (self-hosted)
Analitik web teragregasi tanpa cookie
Tampilan halaman, perujuk, negara — tanpa PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Backend metasearch untuk Frames + Object Match Cut
Hanya kueri pencarian, tidak terkait dengan id pengguna
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Rendering headless untuk frame media sosial
URL untuk dirender, hanya sementara (tidak ada penyimpanan)
EU (self-hosted infra)GDPRTransient data onlyDPA
Pemberitahuan perubahan
Kami memberi tahu Anda ketika daftar ini berubah.
Ketika kami menambah atau mengubah subprosesor, kami memperbarui halaman ini dan — jika Anda memiliki langganan Pro aktif atau DPA yang ditandatangani — memberi tahu Anda melalui email setidaknya 14 hari sebelum perubahan berlaku, sehingga Anda dapat menolak jika diperlukan.
Apa yang TIDAK ada dalam daftar ini
- • Tidak ada jaringan iklan. Tidak ada piksel penargetan ulang. Tidak ada tag Meta / Google.
- • Kami tidak menjual, menyewakan, atau memperdagangkan data pribadi dengan siapa pun.
- • Setiap vendor menerima data minimum yang diperlukan untuk memberikan layanannya — tidak lebih.
- • Umami dan SearXNG di-host sendiri pada infrastruktur EU kami, bukan SaaS publik vendor.