Inilalista ng pahinang ito ang mga third-party na subprocessor na inuugnayan ng Melaya Labs LLC ("Melaya", "kami", o "aming") upang iproseso ang personal na impormasyon sa aming ngalan sa proseso ng pagbibigay ng plataporma ng Melaya, kabilang ang Agentic Framework, ang Melaya Engine, ang mga websayt sa melaya.org at mga kaugnay na subdomain, mga API, mga kliyente, at mga kaugnay na serbisyo (sama-sama, ang "mga Serbisyo"). Dapat itong basahin kasabay ng aming Patakaran sa Pagkapribado, Mga Tuntunin ng Serbisyo, at Pangkalahatang-tanaw ng Seguridad.
1. Ano ang isang Subprocessor
Ang isang subprocessor ay isang third party na inuugnayan ng Melaya upang iproseso ang personal na impormasyon sa aming ngalan upang maibigay ang mga Serbisyo. Ang bawat subprocessor na nakalista sa ibaba ay gumaganap ng isang tiyak at limitadong tungkulin sa ilalim ng isang nakasulat na kontrata na nagpapataw ng mga obligasyon sa pagpapanatiling lihim at proteksyon ng datos na naaayon sa aming Patakaran sa Pagkapribado. Ang mga subprocessor ay pinapayagan lamang na iproseso ang personal na impormasyon hanggang sa lawak na kinakailangan upang maibigay ang kanilang serbisyo sa Melaya, at hindi para sa kanilang sariling mga layunin.
2. Ang Aming Tungkulin bilang Kontroler at Processor
Para sa personal na impormasyong direktang nakolekta sa pamamagitan ng mga Serbisyo, ang Melaya ay kumikilos bilang kontroler at ang mga subprocessor sa ibaba ay kumikilos bilang aming mga processor. Kung saan ang Melaya ay nagpoproseso ng personal na impormasyon sa ngalan ng isang enterprise na customer sa ilalim ng isang nakasulat na kasunduan, ang Melaya ay kumikilos bilang isang processor at ang mga subprocessor sa ibaba ay kumikilos bilang aming mga patuloy na subprocessor, na ang enterprise na customer ang siyang kontroler. Sa alinmang kaso, ang mga subprocessor na nakalista dito ay ang mga partido na maaaring magproseso ng personal na impormasyon sa ilalim ng tagubilin ng Melaya.
3. Paunawa sa mga Pagbabago
Pinapanatili ng Melaya ang listahang ito bilang opisyal at pampublikong talaan ng mga subprocessor nito. Kapag nagnanais kaming magdagdag o magpalit ng subprocessor na nagpoproseso ng personal na impormasyon, iao-update namin ang pahinang ito at magbibigay sa mga apektadong enterprise na customer ng hindi bababa sa labinlimang (15) araw na paunawa bago magsimulang magproseso ang bagong subprocessor, maliban kung ang mas maikling panahon ay kinakailangan upang sumunod sa batas o upang tugunan ang isang panganib sa seguridad o pagpapatuloy. Kung ang isang nakasulat na kasunduan ay nagbibigay ng karapatang tumutol, ang isang enterprise na customer ay maaaring tumutol sa isang bagong subprocessor batay sa makatwirang mga dahilan ng proteksyon ng datos sa loob ng panahon ng paunawa.
4. Mga Kasalukuyang Subprocessor
Ang mga sumusunod na subprocessor ay ginagamit sa produksyon mula sa petsang nasa itaas ng pahinang ito. Ang tirahan ay sumasalamin sa kung saan nagaganap ang kaugnay na pagpoproseso; ang pangunahing compute at database ay naka-host sa rehiyon ng Singapore ayon sa pagkumpirma ng live na pag-verify.
| Subprocessor | Lokasyon | Layunin | Pananggalang sa Paglipat |
|---|---|---|---|
| Cloudflare, Inc. | USA, global edge | TLS termination, WAF, DDoS mitigation | SCCs + Cloudflare DPA |
| Grafana Labs | Singapore (same region as production) | Off-box log + metric collection | SCCs + DPA |
| Infisical, Inc. | USA | Vault for envelope-wrapped credential ciphertext | SCCs + DPA |
| Stripe, Inc. | USA | Payment processing | EU SCCs Module 2 + UK IDTA |
| Alibaba Cloud (compute host) | Singapore (ap-southeast-1) | Primary compute, database, and cache hosting | SCCs + DPA |
| Object storage provider (operator-specified) | Region per deployment | Backups, DSAR exports, audit archive | SCCs + DPA |
| Transactional email provider (operator-specified) | Region per deployment | MFA, password reset, DSAR notices | SCCs + DPA |
5. Tala sa Tirahan
Ang pangunahing host ng aplikasyon, ang pangunahing database ng PostgreSQL, at ang Redis cache ay tumatakbo sa rehiyong Asia Pacific (Singapore) (ap-southeast-1). Ang off-box na koleksyon ng log at sukatan ay tumatakbo sa parehong rehiyon. Ang ilang partikular na subprocessor na tinukoy ng operator (object storage at transactional na email) ay ini-deploy sa rehiyong naka-configure para sa isang partikular na deployment; ang kanilang tirahan ay nakasalalay sa partikular na deployment.
6. Mga Legal na Pangalan ng Entidad sa ilalim ng NDA
Ang mga partikular na legal na pangalan ng entidad, mga hurisdiksyon, at mga naisakatuparan na kasunduan sa pagpoproseso ng datos para sa mga operator-specified na tagapagbigay na nakalista sa itaas (object storage at transactional na email) ay pinapanatili sa aming internal na security vault at makukuha ng mga enterprise na customer sa ilalim ng NDA. Ang mga pinangalanang subprocessor sa itaas (Cloudflare, Grafana Labs, Infisical, Stripe, at Alibaba Cloud) ay buong isinisiwalat dito.
7. Pakikipag-ugnayan
Ang mga katanungan tungkol sa aming mga subprocessor, o mga kahilingan para sa mga naisakatuparan na DPA ng subprocessor at mga pananggalang sa paglipat sa ilalim ng NDA, ay dapat idirekta sa: