Mga Subprocessor
Sino ang nagpoproseso ng data sa aming ngalan.
Isang kumpletong listahan ng bawat third party na nagpoproseso ng user data para sa zlabz.io, anong data ang kanilang hinahawakan, saan nila ito hinahost, at ang mga sertipikasyon na kanilang dala. Pinapanatili naming naka-sync ang listahang ito sa realidad — kung may pagbabago sa vendor, nagbabago rin ang pahinang ito.
Huling na-update · 2026-04-21
Vendor · layunin · data
Rehiyon
Mga Sertipikasyon
DPA
- USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA
- Convex, Inc.
Pangunahing database — profile, mga subscription, credits, proyekto
Lahat ng user-scoped na app data
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Checkout, pagsingil sa subscription, portal ng customer
Paraan ng pagbabayad, billing address, mga invoice
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - Mistral AI
AI paragraph generation para sa mga editor mode
Prompt text (walang user identifiers na ipinapadala)
EU (France)GDPRSOC 2 Type IIDPA - Umami Software (self-hosted)
Pinagsama-samang, cookieless na web analytics
Mga page view, referrer, bansa — walang PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Metasearch backend para sa Frames + Object Match Cut
Mga search query lamang, hindi nauugnay sa user id
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Headless rendering para sa mga social media frame
Mga URL na irerender, pansamantala lamang (walang storage)
EU (self-hosted infra)GDPRTransient data onlyDPA
Paalala sa pagbabago
Sinasabi namin sa iyo kapag nagbago ang listahang ito.
Kapag nagdagdag o nagbago kami ng subprocessor ina-update namin ang pahinang ito at — kung mayroon kang aktibong Pro subscription o nakapirma ng DPA — aabisuhan ka namin sa pamamagitan ng email hindi bababa sa 14 na araw bago magkabisa ang pagbabago, upang maaari kang mag-object kung kinakailangan.
Ano ang HINDI kasama sa listahang ito
- • Walang ad networks. Walang retargeting pixels. Walang Meta / Google tag.
- • Hindi namin ibinebenta, inuupahan, o ipinagpapalit ang personal na data sa kahit sino.
- • Ang bawat vendor ay tumatanggap ng pinakamababang data na kinakailangan upang maihatid ang kanilang serbisyo — wala nang iba.
- • Ang Umami at SearXNG ay self-hosted sa aming sariling EU infrastructure, hindi sa pampublikong SaaS ng vendor.