Registrul serviciilor terțe
OneCoreHive crede că clienții trebuie să înțeleagă nu doar cum funcționează produsele noastre, ci și ce servicii terțe de încredere pot susține funcționarea lor. Acest registru oferă o privire transparentă asupra furnizorilor externi care pot fi folosiți în ecosistemul OneCoreHive.
Serviciile terțe sunt selectate pe baza securității, fiabilității, maturității operaționale și a capacității de a susține angajamentul nostru pentru confidențialitate și dezvoltare software responsabilă.
Folosirea unui serviciu terț depinde de produsul specific, de modelul de implementare și de funcțiile activate de client. Nu orice produs se bazează pe fiecare furnizor listat mai jos.
Principiile noastre de selecție
Înainte de a integra un serviciu terț, îl evaluăm după mai multe criterii:
- practici de securitate și confidențialitate;
- fiabilitatea și disponibilitatea serviciului;
- conformitate cu reglementările;
- maturitate tehnică;
- sustenabilitate pe termen lung;
- necesitate operațională;
- reputația furnizorului;
- impactul asupra clienților.
Unde este practic, minimizăm dependențele externe și preferăm prelucrarea locală, pentru a reduce expunerea inutilă a datelor.
Servicii terțe curente
| Furnizor | Scop | Date de client prelucrate | Status |
|---|---|---|---|
| Google Play | Distribuția și actualizarea aplicațiilor Android | Informații limitate de cont și de descărcare, gestionate de Google | Activ |
| Apple App Store | Distribuția aplicațiilor iOS | Informații limitate de cont, gestionate de Apple | Planificat |
| Supabase | Autentificare, bază de date, sincronizare opțională în cloud | Date de cont și de aplicație, în funcție de configurația produsului | Activ |
| Google Firebase | Notificări push, analiză și raportare de erori (unde sunt activate) | Diagnostice tehnice limitate și identificatori de notificare | Opțional |
| Cloudflare | DNS, CDN, protecție DDoS și performanța site-ului | Metadate de rețea necesare pentru livrarea serviciilor web | Planificat |
| GitHub | Gestionarea codului sursă și controlul versiunilor | Doar date interne de dezvoltare | Activ |
| Stripe | Facturarea abonamentelor și procesarea plăților | Informații de plată procesate direct de Stripe | Planificat |
Filozofia de infrastructură
OneCoreHive este proiectat cu o arhitectură Offline-First ori de câte ori este fezabil tehnic. Această abordare permite multor funcții de produs să opereze integral pe dispozitive controlate de client, fără comunicare continuă cu servicii externe.
Serviciile cloud sunt introduse doar când aduc un beneficiu operațional clar, precum:
- sincronizare sigură a contului;
- licențiere software;
- copii de rezervă criptate;
- funcții de colaborare;
- actualizări de produs.
Partajarea datelor
OneCoreHive nu vinde datele clienților către terți.
Nu partajăm informații personale cu furnizori externi în scopuri publicitare sau de marketing.
Când serviciile terțe sunt necesare pentru livrarea funcționalității, se prelucrează doar minimul de informații necesar acelui serviciu.
Alegerea clientului
Ori de câte ori este posibil, organizațiile pot alege dacă activează integrările terțe opționale. Exemple:
- sincronizare în cloud;
- notificări push;
- raportare de diagnostic;
- funcții de analiză.
Serviciile opționale pot fi de regulă dezactivate fără a afecta funcționalitatea de bază.
Revizuire de securitate
Furnizorii terți sunt revizuiți periodic pentru a evalua:
- postura de securitate;
- fiabilitatea operațională;
- continuitatea serviciului;
- angajamentele contractuale;
- relevanța pentru produsele OneCoreHive.
Furnizorii care nu mai îndeplinesc standardele noastre pot fi înlocuiți sau eliminați.
Subprocesatori
Când OneCoreHive acționează ca persoană împuternicită (Data Processor) în numele clienților, subprocesatorii aplicabili sunt identificați în Acordul de prelucrare a datelor (DPA) relevant și în documentația asociată.
Clienții care au nevoie de informații contractuale suplimentare ne pot contacta folosind datele de mai jos.
Disponibilitatea serviciilor
Furnizorii terți operează independent de OneCoreHive. Întreruperile temporare sau căderile care afectează furnizorii externi pot avea impact asupra funcțiilor specifice care se bazează pe acele servicii.
Unde este practic, OneCoreHive își proiectează produsele astfel încât să minimizeze dependența de un singur furnizor extern.
Furnizori viitori
Pe măsură ce ecosistemul OneCoreHive evoluează, pot fi introduși furnizori suplimentari pentru capabilități noi, inclusiv:
- furnizori de identitate enterprise;
- platforme de găzduire cloud;
- gateway-uri de plată;
- servicii de comunicare;
- infrastructură AI;
- unelte de monitorizare și observabilitate.
Toți furnizorii noi trec prin același proces de evaluare înainte de integrare.
Gestionarea schimbărilor
Acest registru este revizuit ori de câte ori:
- este introdus un serviciu terț nou;
- un furnizor existent este înlocuit;
- scopul unei integrări se schimbă;
- apar actualizări semnificative de securitate sau conformitate.
Schimbările importante vor fi reflectate în ultima versiune publicată a acestui registru.
Contact
Pentru întrebări despre serviciile terțe, subprocesatori sau practicile de prelucrare a datelor, contactează:
- Generalcontact@onecorehive.com
- Confidențialitateprivacy@onecorehive.com
- Securitatesecurity@onecorehive.com
Fiecare dependență externă este o decizie de încredere.
OneCoreHive evaluează cu atenție fiecare serviciu terț înainte de integrare, urmărind să minimizeze dependențele externe și să asigure, în același timp, produse sigure, fiabile și transparente. Ne angajăm să ne informăm clienții despre serviciile care ne susțin ecosistemul și rolul lor în livrarea produselor noastre.