Субпідрядники з обробки даних Adobe
Останнє оновлення: 5 грудня 2024 р.
Компанії Adobe Inc. і Adobe Systems Software Ireland Limited («Adobe») можуть залучати субпідрядників з обробки даних, щоб надавати продукти й послуги. Це сторонні організації, які виконують певні функції за дорученням Adobe, а також інші компанії Adobe, які допомагають надавати продукти й послуги нашим клієнтам. На цій сторінці перелічено субпідрядників з обробки даних, з якими наразі співпрацює компанія Adobe. Adobe у цьому контексті виступає в ролі обробника даних клієнтів, а клієнти — у ролі контролерів даних. Терміни, написані з великої літери й не визначені на цій сторінці, мають значення, викладені в Загальних умовах Adobe і Додатку щодо обробки даних. Компанія Adobe оновлюватиме цю сторінку з урахуванням усіх змін у залученні субпідрядників з обробки даних відповідно до Додатка щодо обробки даних. Щоб підписатися на новини про зміни, натисніть тут. Термін «хмарні служби Adobe», що використовується нижче, стосується хмарних служб згідно з визначенням, наведеним у загальних умовах, і охоплює Adobe Experience Cloud, Document Cloud і Creative Cloud.
Стосовно кожного субпідрядника з обробки даних ми надаємо наведену нижче інформацію.
- Назва субпідрядника з обробки даних.
- Пов’язані продукти Adobe. Ми перелічуємо продукти Adobe, для яких використовуються послуги цього субпідрядника з обробки даних. Для продукту може бути зазначено бізнес-хмару верхнього рівня (наприклад, Adobe Creative Cloud), залежно від ситуації. Якщо субпідрядник з обробки даних обслуговує лише певний продукт у цій хмарі верхнього рівня, то ми вказуємо відповідний конкретний продукт (чи продукти).
- Опис. Ми пояснюємо, як компанія Adobe використовує послуги субпідрядника з обробки даних.
- Основне місце обробки. Ми вказуємо основні місця, з яких субпідрядник з обробки даних надає або доставляє відповідні послуги. Це (1) країна / регіон, де знаходиться головний офіс субпідрядника з обробки даних, і (2) всі країни / регіони, де знаходяться ключові центри обробки субпідрядника, крім країни головного офісу (інші можливі місця обробки зазначаються в документації субпідрядника з обробки даних).
Сторонні субпідрядники з обробки даних для хмарних служб
Сторонні субпідрядники з обробки даних, які забезпечують зберігання й інфраструктуру для хмарних служб
Назва |
Продукти Adobe |
Опис |
Місце |
Microsoft Corporation |
Хмарні служби Adobe, зокрема:
|
Microsoft Azure (Azure) забезпечує розміщення хмарних служб Adobe (Experience Cloud, Creative Cloud і Document Cloud). Adobe також використовує службу Azure OpenAI, щоб клієнти могли за бажанням використовувати певні функції в програмах і службах Adobe (наприклад, Помічник на базі ШІ в Adobe Acrobat). Azure — це комплексна хмарна платформа. Дані зберігаються в центрах обробки даних Microsoft, але ними щоденно керує Adobe (за суворими протоколами контролю доступу). До обмежених категорій даних клієнтів Adobe, доступних для Microsoft Azure, застосовуються суворі засоби контролю, при цьому на всіх етапах обробки діють технічні й організаційні заходи безпеки. Під час використання деяких продуктів Adobe клієнт має можливість вибрати основне місце розміщення залежно від наявності центру обробки даних. Щоб дізнатися більше про доступні місця розміщення для кожного продукту, див. офіційну документацію з безпеки в Центрі довіри Adobe. |
|
Amazon Web Services, Inc |
Хмарні служби Adobe, зокрема:
|
Amazon Web Services («AWS») забезпечує хмарне розміщення для програм Adobe (як-от Experience Cloud, Creative Cloud і Document Cloud). AWS надає широкий набір архітектурних рішень для вебслужб, завдяки яким компанія Adobe може керувати своїми хмарними продуктами й послугами. Під час використання деяких продуктів Adobe клієнт має можливість вибрати основне місце розміщення залежно від наявності центру обробки даних. Щоб дізнатися більше про доступні місця розміщення для кожного продукту, див. офіційну документацію з безпеки в Центрі довіри Adobe. |
|
Snowflake Computing Inc. |
|
Adobe використовує послуги Snowflake для організації сховищ даних і зберігання баз даних у продуктах Experience Cloud. Це включає бізнес-аналітику щодо ефективності кампаній, засоби відстеження ключових показників ефективності й функції звітування про збут. |
|
Akamai Technologies Inc. |
|
Akamai надає компанії Adobe мережу доставки вмісту. |
|
Cloudflare, Inc. |
|
Marketo використовує глобальну мережу доставки вмісту Cloudflare для забезпечення високого рівня доступності й продуктивності завдяки просторовому розподілу послуг відносно кінцевих користувачів. У межах рішення Adobe Developer App Builder завдяки Cloudflare клієнти Adobe можуть запитувати й змінювати свої дані через різні API, використовуючи узгоджену схему з єдиною кінцевою точкою. Ця кінцева точка обслуговується компанією Cloudflare з використанням засобів захисту Cloudflare, включно з брандмауерами, інструментами протидії DDoS-атакам і засобами обмеження швидкості. Інтернет-зв’язок потребує IP-адрес і деяких облікових даних для входу, тому журнали серверів Cloudflare можуть містити IP-адреси вхідних запитів, але ніколи не міститимуть жодних інших ідентифікаційних даних у зв’язку з такими запитами (оскільки Adobe не передає інформацію користувачів через Cloudflare). |
|
Box, Inc. |
|
Компанія Box допомагає з безпечним завантаженням і вивантаженням файлів у облікових записах користувачів Adobe Learning Manager, надаючи службу протоколу передачі файлів (File Transfer Protocol, FTP). Для цього Box обробляє такі категорії даних: ім’я, ім’я користувача, адресу електронної пошти, інформацію про транзакції (наприклад, інформацію про вибрані сховища даних), відомості про працевлаштування й технічну інформацію про використання. |
|
Fastly, Inc. |
|
Fastly допомагає нам надавати набір послуг мережі доставки вмісту в продуктах Adobe Experience Cloud, щоб забезпечувати високий рівень доступності й ефективності для клієнтів Adobe завдяки просторовому розподілу послуг відносно розташування кінцевих користувачів. Fastly не має прямого доступу до персональних даних клієнтів Adobe, за винятком обмеженої сфери дії своєї мережі доставки вмісту (тому ці дані обмежуються електронною адресою, IP-адресою, ім’ям користувача, технічними даними й системними даними, наприклад про браузер або пристрій). |
|
MongoDB, Inc. |
|
Adobe використовує хмарну службу Atlas від MongoDB. Ця служба дає змогу (1) зберігати структурований вміст у відповідному репозиторії клієнта (наприклад, під час використання продуктів Workfront і Commerce) і (2) обробляти метадані, необхідні для обробки й повідомлення даних (наприклад, під час використання продуктів Adobe Analytics і Customer Journey Analytics). |
|
New Relic Inc. |
|
New Relic надає компанії Adobe інструменти для моніторингу загальної інфраструктури програмного забезпечення й надсилання сповіщень щодо телеметричних даних, щоб ми могли виявляти критичні проблеми. New Relic зазвичай обробляє лише технічні телеметричні дані для Adobe (показники, події, журнали, маркери). New Relic обробляє мінімальну кількість персональних даних користувачів клієнтів (наприклад, IP-адреси в журналах мережі доставки вмісту — щоб виявляти бот-трафік і злочинців для відповідного оновлення правил брандмауера й підтримки продуктивності сайту). |
|
Databricks |
|
Adobe використовує послуги Databricks, щоб забезпечувати шар координування й обчислення під час обробки великих даних в AWS. |
|
Redis Cloud |
|
Redis Cloud зберігає та обробляє імовірнісні структури даних для розширення обчислювальних можливостей. Redis Cloud також надає послуги з кешування для звітів клієнтів. |
|
Red Hat, Inc. |
|
Adobe використовує OpenShift на додаток до своєї хмарної інфраструктури для координування, масштабування й адміністрування своїх служб. OpenShift дає можливість реалізувати рішення Kubernetes, щоб забезпечити координування контейнерів, а також відповідне масштабування й керування службами. |
|
Platform.sh |
|
Platform.sh надає послуги з розміщення у форматі «платформа як послуга» для Adobe Commerce. Завдяки цьому клієнти можуть використовувати Adobe Commerce для розробки комерційних рішень із повністю автоматизованою хмарною інфраструктурою. Послуги надаються за принципом єдиного екземпляра, тобто дані клієнта ні з чим не поєднуються. |
|
Brightcove |
|
Завдяки функції Workfront Proof клієнти можуть вивантажувати відео, щоб налаштовувати параметри перегляду й додавати коментарі з позначкою часу. Щоб спростити таке вивантаження, Brightcove надає компанії Adobe послуги з транскодування у вигляді свого продукту Zencoder. Це дозволяє повертати відео у форматі, придатному для попереднього перегляду у Workfront. Brightcove має обмежений доступ до аудіо- й відеозаписів клієнта під час надання відповідних послуг. |
|
Files.com |
|
Files.com надає компанії Adobe службу протоколу передачі файлів (FTP) для перенесення й масового імпорту даних у межах продукту Adobe Captivate Prime. Це дозволяє клієнтам завантажувати й вивантажувати матеріали, а також планувати перенесення файлів проєктів. |
|
|
Vantage Gateway забезпечує зберігання відеоресурсів клієнта й обробку за допомогою прикладних програмних інтерфейсів, а також допомагає виконувати транскодування відео, працювати зі сховищами й деякими API (які клієнт налаштовує самостійно). |
|
|
Aiven Ltd |
|
Хмарна служба PostgreSQL від Aiven використовується в продуктах Workfront як база даних, що дозволяє зберігати структурований вміст для всіх клієнтів, які працюють з Workfront на платформі Azure. PostgreSQL від Aiven є основним сховищем даних клієнтів у Workfront. |
|
Сторонні субпідрядники з обробки даних для безпеки хмарних служб
Назва |
Продукти Adobe |
Опис |
Місце |
Okta, Inc. |
|
Adobe використовує послуги Okta для автентифікації безпечного доступу до хмарних служб Adobe. Ці послуги, інтегровані з хмарними функціями Adobe, забезпечують резервування, єдиний вхід, інтеграцію служби Active Directory з протоколом Lightweight Directory Access Protocol (LDAP), централізоване скасування резервування користувачів, багатофакторну автентифікацію й керування посвідченнями мобільних об’єктів. Okta може обробляти контактну інформацію (як-от ім’я, адресу електронної пошти, номер телефону), додаткові дані щодо налаштування факторів для багатофакторної автентифікації, вміст, який вивантажує клієнт (як-от ідентифікаційні чи інші документи), а також інформацію про вебсайти й програми, що їх відвідує конкретний користувач під час використання служби автентифікації Okta. Okta також може отримувати допоміжні дані, як-от дані пристрою, дані про використання й метадані. Виявлення загроз на кінцевих точках Okta відбувається на стеку рішень Adobe (це означає, що Okta не має доступу до необроблених персональних даних клієнтів). |
|
Splunk, Inc. |
|
Splunk допомагає реєструвати й відстежувати пов’язані з безпекою події шляхом збору системних даних. Журнали реєстрації створюються за допомогою програм Adobe, а потім у середовищі Splunk під керуванням Adobe аналізуються й перевіряються на наявність помилок і збоїв системи. Splunk може обробляти дані про робоче середовище й конфігурацію Adobe. Ці дані можуть стосуватися взаємодії з користувачами, а також сесій, пов’язаних із послугами Splunk для Adobe, з доступом до інформації і відповідних метаданих про архітектурні конфігурації мережі й систем Adobe. З точки зору даних клієнта компанія Splunk може обробляти інформацію про кількість і типи пошукових запитів, помилки та кількість активних і ліцензованих користувачів. Splunk також надає компанії Adobe послуги з підтримки для усунення несправностей, що може передбачати доступ до ідентифікаційних даних користувача / клієнта. Крім того, певні дані клієнтів (як-от IP-адреси, імена, контактна інформація) можуть оброблятися в межах розслідування порушень безпеки, виявлення загроз або моніторингу інцидентів. |
|
Crowdstrike Holdings, Inc. |
|
Crowdstrike забезпечує виявлення загроз на кінцевих точках у межах стеку оперативної безпеки Adobe (Operational Security Stack, OSS). Це рішення з моніторингу, яке аналізує відповідні пристрої, щоб виявляти й усувати кіберзагрози (наприклад, програми-вимагачі, шкідливе ПЗ). Для цього записується обмежена кількість точок даних (бінарні файли, пристрої, файли, системи, наявність програм тощо), за допомогою яких відстежуються певні послідовності подій, що можуть вказувати на зловмисні дії. Деякі з отриманих даних можуть ідентифікувати конкретного користувача, однак із дуже віддаленою ймовірністю. Украй малоймовірно, що персональні дані клієнтів оброблятимуться компанією Crowdstrike у межах цього рішення з моніторингу. |
|
LexisNexis Risk Solutions Group |
|
LexisNexis Risk Solutions надає компанії Adobe послуги з перевірки й підтвердження особи у зв’язку з Adobe Acrobat Sign для наших клієнтів у США. Для цього використовуються алгоритми розрізняння шахраїв і законних користувачів, засновані на правилах і машинному навчанні. Вони аналізують особу за допомогою персональних даних, як-от імені, адреси електронної пошти, IP-адреси, номера телефону, адреси доставки, адреси виставлення рахунків або дати народження. |
|
Mitek Systems Inc. |
|
Mitek забезпечує перевірку посвідчень особи державного зразка в Adobe Sign. Це дає можливість автентифікувати підписантів, отримуючи їхню ідентифікаційну інформацію з фізичних посвідчень особи й зіставляючи актуальні фотографії з фотографіями в документах. Mitek може обробляти імена, дані посвідчень державного зразка (включно з ідентифікаційними номерами платника податків і паспортними даними), зображення. |
|
Mitto AG |
|
Adobe може надсилати SMS-повідомлення своїм клієнтам для автентифікації, авторизації і виконання комерційних задач. Mitto надає компанії Adobe послуги з доставки SMS-повідомлень. Для цього Mitto отримує доступ до імен, адрес і телефонних номерів. |
|
Telesign Corporation |
|
Telesign надає компанії Adobe послуги з мобільного зв’язку, передаючи клієнтам Adobe SMS-повідомлення з посиланнями й здійснюючи автоматизовані телефонні дзвінки з озвучуванням попередньо заданих повідомлень (на додаток до надсилання SMS-повідомлень). Ці послуги використовуються для надання функцій у продуктах Adobe Sign і Behance. Під час надання цих послуг Telesign може отримувати доступ до імен, прізвищ, адрес, електронних адрес, номерів телефону, даних про місцезнаходження, контактної інформації і відомостей про пристрій. |
|
|
Twilio надає послуги з багатофакторної аутентифікації, які дозволяють користувачам отримувати SMS-повідомлення й телефонні дзвінки для підтвердження їхніх даних для входу. Продукт Segment від Twilio використовується для збору й перетворення даних клієнтів на платформі Adobe Frame. З цією метою Twilio може обробляти імена, контактні дані (адресу електронної пошти й робочий номер телефону), дані про роботу (наприклад, посаду), а також технічну інформацію, як-от дані пристрою, вихідну URL-адресу й відомості про перегляд вебсторінок, пов’язані з поточною автентифікацією. |
|
Сторонні субпідрядники з обробки даних для забезпечення функціональності й взаємодії з користувачем у хмарних службах
Назва |
Продукти Adobe |
Опис |
Місце |
Appcues Inc. |
|
Appcues допомагає передавати повідомлення всередині програми (підказки, інструкції, навчальні матеріали), щоб пояснювати клієнтам, як користуватися програмою Adobe Frame. До Appcues передаються дані, необхідні для активації користувачів і персоналізації процесу ознайомлення. Користувачам демонструються спливаючі вікна, контрольні списки й варіанти вибору, які допомагають дізнаватися про функції продукту. Appcues може обробляти дані про маркетинг і збут (тобто відомості про вартість передплат і про транзакції), а також обмежену кількість персональних даних (як-от імена, адреси електронної пошти, місцезнаходження, ідентифікатори користувача та, за згодою користувача, відгуки). |
|
Datadog Inc |
|
Adobe використовує послуги Datadog для моніторингу користувачів і ведення відповідних журналів у реальному часі. Datadog допомагає Adobe аналізувати роботу інтерфейсу програм із точки зору користувачів, щоб швидко виявляти неналежну взаємодію з користувачами й вирішувати проблеми з контекстом на рівні всього стеку. За допомогою Datadog компанія Adobe отримує візуалізовані показники, що можуть вказувати на проблеми (наприклад, повільне завантаження). Насамперед збирається інформація про узагальнені, а не індивідуальні показники. |
|
Sisense Ltd. |
|
Sisense надає програмний засіб візуалізації і запиту аналітики даних зі спеціальними плагінами для Marketo. Це дозволяє клієнтам аналізувати дані з індивідуальною візуалізацією. Клієнти визначають параметри візуалізації і можуть вводити інформацію на рівні користувачів, як-от імена, контактні дані (адреси електронної пошти, номери телефону) і дані про взаємодію (як-от інформацію про перегляд вебсторінок, наприклад натискання й відкриття). |
|
SendGrid, Inc. |
|
SendGrid використовується для відправлення електронної пошти, пов’язаної з транзакціями, від Adobe Commerce (це можуть бути квитанції для клієнтів, листи для входу й інша адміністративна інформація), якщо клієнт увімкнув цю функцію. Якщо функцію ввімкнено, SendGrid обробляє певні відомості (наприклад, адресу електронної пошти, IP-адресу, тему листів). |
|
Speechmatics |
|
Speechmatics надає програмне забезпечення для автоматичного розпізнавання мовлення, щоб у продуктах Adobe можна було перетворювати мовлення на текст. Для цього Speechmatics може в обмеженому режимі обробляти персональні дані, імена, а також персональні дані, що містяться в голосових записах. |
|
|
Adobe використовує рішення Stream для корпоративних чатів, щоб клієнти могли спілкуватися в чаті під час прямої трансляції в Behance. Наразі чат доступний лише під час прямої трансляції і пропонується як додаткова служба, яку клієнти можуть за бажанням розгорнути. Якщо функцію розгорнуто, Stream отримує доступ до персональних даних, надісланих у чат, і відомостей про поточне відео, разом з іменами, адресами електронної пошти й відомостями про облікові записи користувачів. |
|
Назва |
Опис |
Місце |
Amazon Inc. (Connect) |
Amazon Connect допомагає надавати підтримку через телефонний зв’язок і чат за допомогою хмарних цифрових інструментів для маршрутизації звернень клієнтів. Це може передбачати запис телефонних дзвінків, запис вмісту екрана, транскрибування розмов у чаті, запис телефонних номерів. |
|
BellSystem 24 Inc. |
BellSystem 24 надає компанії Adobe послуги з підтримки клієнтів у зв’язку з продуктами Adobe Creative Cloud і Document Cloud японською мовою. Це допомагає нам надавати ресурси для самообслуговування, завдяки яким спеціалісти служби підтримки Adobe швидко обробляють запити клієнтів. Як і у випадку з іншими нашими послугами з підтримки клієнтів, постачальник цих послуг може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомості, пов’язані з бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої допомагає субпідрядник). |
|
Concentrix Corporation |
Concentrix надає компанії Adobe послуги з підтримки клієнтів і технічної підтримки у зв’язку зі всіма продуктами Adobe SMBC, зокрема послуги з перекладу корейською та японською мовами (із залученням корейської філії Concentrix — Concentrix Service Korea Limited). Це допомагає нам надавати ресурси для самообслуговування, завдяки яким спеціалісти служби підтримки Adobe швидко обробляють запити клієнтів. Як і у випадку з іншими нашими послугами з підтримки клієнтів, постачальник цих послуг може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомості, пов’язані з бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої допомагає субпідрядник). При цьому Adobe продовжує контролювати всі дані клієнтів, оброблювані компанією Concentrix, і компанія Concentrix зобов’язується діяти лише відповідно до наших конкретних інструкцій. |
|
Genesys Cloud Services, Inc. |
Genesys допомагає компанії Adobe надавати технічні рішення для платформи підтримки клієнтів Adobe у США і ЄС. Genesys надає ресурси, завдяки яким наші спеціалісти з підтримки клієнтів можуть бачити повну інформацію про всі запити клієнтів у реальному часі (за допомогою аналітики). Компанія Adobe запровадила режим підтримки «лише в ЄЕЗ», згідно з яким звернення з позначкою «ЄЕЗ» не можуть оброблятися спеціалістами, які знаходяться в США (якщо конкретна заявка або проблема вимагає відповідної експертизи, надається окремий доступ за згодою клієнта, тобто це рішення ухвалює клієнт). Це також означає, що лише спеціалісти Genesys, які знаходяться в ЄЕЗ, можуть отримувати доступ до запитів підтримки й операційних питань, якщо виникає необхідність у такому доступі. Крім того, вжито заходів для виключення персональних даних (як-от номерів телефону й імен) із журналів, які обробляє Genesys на платформі підтримки клієнтів Adobe (це означає, що Genesys може обробляти тільки IP-адреси користувачів або унікальні ідентифікатори користувачів клієнта). |
|
Hoodoo Digital LLC |
Hoodoo Digital допомагає компанії Adobe, забезпечуючи для наших клієнтів підключення продуктів Adobe Workfront і Adobe Experience Manager через платформу. Hoodoo Digital являє собою консалтингову компанію, яка спеціалізується на рішеннях Adobe. Вона пропонує послуги з A/B-тестування, персоналізації, аналітики й управління робочими процесами щодо ресурсів. Діючи як субпідрядник з обробки даних, Hoodoo Digital може обробляти обмежену кількість даних клієнтів Adobe (як-от відомості про користувачів клієнта, зокрема ім’я, місцезнаходження або електронну адресу, разом із технічною інформацією, зокрема IP-адресою і унікальними ідентифікаційними кодами користувачів) у процесі підключення продуктів Workfront і Adobe Experience Manager. |
|
Intercom Inc. |
Intercom допомагає Adobe надавати платформу для підтримки користувачів у спільноті, де можна звертатися з питаннями й вирішувати проблеми. Програмне забезпечення Intercom для обміну повідомленнями в програмі дозволяє обробляти скарги й проблеми, що виникли в клієнтів стосовно продуктів Frame.io й Adobe Express. Intercom може отримувати доступ до персональних даних, які містяться в повідомленнях щодо підтримки, ініційованої клієнтом, а також до електронних адрес, IP-адрес та іншої технічної інформації. |
|
Khoros LLC |
Khoros допомагає Adobe надавати платформу для підтримки користувачів у спільноті, де можна звертатися з питаннями й вирішувати проблеми. Програмне забезпечення Khoros дає змогу взаємодіяти з клієнтами через обмін повідомленнями, чати, онлайн-спільноти й сторінки соціальних мереж (наприклад, для обробки скарг і питань, про які клієнти повідомили через ці канали). Adobe продовжує контролювати всі дані клієнтів, оброблювані компанією Khoros, а Khoros, своєю чергою, зобов’язується діяти лише відповідно до наших конкретних інструкцій. Оброблювані персональні дані включають відомості про користувачів (як-от ім’я, адресу електронної пошти, посаду, місцезнаходження) і їхні внутрішні повідомлення (наприклад, надіслані користувачами у зв’язку з підтримкою в спільноті). |
|
Merkle, Inc. |
Merkle надає компанії Adobe професійні партнерські рішення для обслуговування клієнтів. Зокрема, Merkle допомагає клієнтам отримувати корисніші послуги в Adobe Experience Cloud, забезпечуючи інтеграцію з власним продуктом Merkury Identity Solution (який дозволяє клієнтам отримувати персоналізовані аналітичні огляди, оптимізовану сегментацію й розбивку профілів відповідно до їхніх запитів до Adobe Experience Cloud). Як і у випадку з іншими нашими послугами з підтримки клієнтів, постачальник цих послуг може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомості, пов’язані з бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої допомагає субпідрядник). |
|
Microsoft Corporation (Dynamics) |
Microsoft Dynamics 365 Customer Service — це рішення, яке Adobe використовує для керування взаємодією з клієнтами. Dynamics допомагає компанії Adobe відстежувати обробку заявок із дотриманням угод про рівень обслуговування наших клієнтів. Клієнти часто мають різні вподобання щодо відстеження перебігу вирішення проблем (особливо коли потрібно визначити, чи виконує Adobe свої зобов’язання з підтримки за угодою). У цьому контексті Dynamics допомагає аналізувати операції з підтримки, генеруючи звіти й аналітичні огляди за ключовими показниками (як-от обсягом заявок, часом відповіді й задоволеністю клієнтів). Відповідно, цей постачальник послуг може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомостей, пов’язаних із бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої допомагає субпідрядник). При цьому Adobe продовжує контролювати всі дані клієнтів, оброблювані в Microsoft Dynamics, і Microsoft Dynamics діє лише відповідно до наших конкретних інструкцій. |
|
Slack Technologies |
Slack допомагає Adobe відповідати на запити обслуговування (наприклад, на дзвінки клієнтів або запити партнерів щодо помилок, виправлень та інших питань). Завдяки Slack ми можемо контролювати отримані заявки на обслуговування, присвоюючи їм індивідуальні номери справ, і відстежувати проблеми до моменту їх вирішення. Slack допомагає розподіляти заявки за пріоритетом і темою, одночасно надаючи засоби керування верхнього рівня й звіти щодо різних аспектів, як-от загального часу вирішення й максимальної продуктивності. Клієнти Adobe зазвичай запитують підтримку різними способами (наприклад, по телефону, електронною поштою, у текстових повідомленнях, у повідомленнях соціальних мереж або на платформах спільноти). Slack також допомагає Adobe забезпечувати багатоканальну маршрутизацію, завдяки якій Adobe систематизує запити за каналами надходження й спрямовує їх до відповідних спеціалістів із підтримки клієнтів. Для надання цих послуг Slack може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомостей, пов’язаних із бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої допомагає субпідрядник). |
|
SCSK Serviceware Corporation |
SCSK Serviceware надає професійні послуги з підтримки клієнтів для Adobe Experience Cloud, зокрема послуги кол-центру, у вигляді прийому звернень і підтримки першого рівня для Marketo японською мовою. Для надання цих послуг SCSK Serviceware може обробляти обмежену кількість персональних даних (як-от ім’я, номер телефону, електронну адресу) і відомостей, пов’язаних із бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої субпідрядник допомагає компанії Adobe). |
|
Teleperformance |
Teleperformance забезпечує підтримку клієнтів Adobe, надаючи відповідні технічні можливості (включно з функціями кол-центру) і професійні послуги для Японії, Гонконгу й Тайваню (із залученням Teleperformance Japan Co. Ltd й Beijing Interactive CRM Technology Limited). Для надання цих послуг Teleperformance може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомостей, пов’язаних із бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої субпідрядник допомагає компанії Adobe). Adobe продовжує контролювати всі дані клієнтів, оброблювані компанією Teleperformance, а Teleperformance, своєю чергою, зобов’язується діяти лише відповідно до наших конкретних інструкцій. |
|
Zendesk допомагає обслуговувати клієнтів Adobe, надаючи масштабовані рішення з підтримки (для обміну повідомленнями, координування довідкової служби, робочих просторів агентів, інтеграції заявок, маршрутизації проблем, інтеграційних операцій, аналітики, звітування). Для надання цих послуг Teleperformance може обробляти обмежену кількість персональних даних (як-от ім’я, вік, дату народження) і відомостей, пов’язаних із бізнес-діяльністю (наприклад, контекст проблеми, з вирішенням якої субпідрядник допомагає компанії Adobe). |
|
Наведені далі афілійовані компанії Adobe надають підтримку й технічне обслуговування для хмарних служб Adobe.
Як часто оновлюється цей перелік?
Цей перелік оновлюється щоразу, коли додається або видаляється субпідрядник з обробки даних (зазвичай принаймні раз на квартал). Як зазначено в нашому Додатку щодо обробки даних, Adobe заздалегідь повідомляє клієнтів, які підписалися на отримання відповідних новин, про додавання субпідрядників з обробки даних.
Які заходи безпеки застосовуються щодо цих субпідрядників з обробки даних?
Adobe дотримується високих стандартів у технічних і організаційних заходах, які застосовуються до наших субпідрядників з обробки даних: див. інформацію тут. Adobe бере на себе договірну відповідальність за всіх субпідрядників з обробки даних і вимагає від них виконання умов, що істотно відповідають умовам наших угод із клієнтами. Крім того, програма оцінки ризиків щодо постачальників Adobe містить набір вимог до сторонніх постачальників, які збирають, зберігають, обробляють, передають дані або в інший спосіб розпоряджаються ними від імені Adobe поза межами фізичних офісів або центрів обробки даних, контрольованих компанією Adobe. У рамках цієї програми ми оцінюємо заходи безпеки постачальників із точки зору ризиків, щоб перевірити, чи дотримуються постачальники наших стандартів інформаційної безпеки. Більше інформації про ці стандарти можна знайти тут.
Чи можна відмовитися від залучення конкретного субпідрядника з обробки даних?
Зазвичай ні, оскільки служби Adobe налаштовано таким чином, щоб не було можливості легко замінити або відсторонити певного субпідрядника з обробки даних. Як зазначено вище, різні субпідрядники з обробки даних виконують різні задачі для численних продуктів Adobe. Якщо ви не використовуєте певний продукт, то ваші дані не підлягають обробці відповідними субпідрядниками. Крім того, деякі субпідрядники з обробки даних допомагають нам лише в певних регіонах (це стосується, наприклад, послуг із перекладу в Азійсько-Тихоокеанському регіоні). Перегляньте наведений вище перелік, щоб дізнатися, чи залучається конкретний субпідрядник з обробки даних до надання продуктів і послуг, які ви отримуєте. Як зазначено нижче, наявні клієнти мають можливість заперечувати проти додавання нових субпідрядників з обробки даних згідно з Додатком щодо обробки даних.
Чи всі наведені тут субпідрядники з обробки даних мають доступ до моїх персональних даних?
Ні. Субпідрядники з обробки даних, зазначені вище, мають доступ лише до певних категорій даних, необхідних для виконання субпідрядником конкретної функції за дорученням Adobe. Компанія Adobe прагне забезпечити надійне й захищене середовище для ваших даних, і для цього ми пройшли сертифікацію на дотримання кількох галузевих стандартів світового рівня.
Враховуючи широке визначення термінів «обробка» (включно з неточними поняттями на кшталт «доступу» й «реструктуризації») і «персональні дані» (на позначення «будь-якої інформації щодо людини, яку можна ідентифікувати…») у статті 4 Загального регламенту захисту даних ЄС («GDPR») та інших подібних законах про недоторканність приватного життя, ми склали цей перелік субпідрядників з обробки даних, щоб якомога чіткіше визначити, з ким ми співпрацюємо для надання наших послуг. У багатьох випадках (особливо коли дані зашифровано), субпідрядники з обробки даних можуть отримувати доступ лише до елементів інфраструктури, яка оточує персональні дані, а не безпосередньо до самих персональних даних. У інших випадках, наприклад у системах мережі доставки вмісту, єдиними категоріями персональних даних, що можуть оброблятися, є технічні відомості, як-от IP-адреси й деякі облікові дані для входу (необхідні для інтернет-зв’язку), які можуть бути присутні в серверних журналах вхідних запитів, при цьому жодні інші пов’язані ідентифікаційні дані не обробляються. Ми визначили відповідні категорії в переліку вище.
Чи виконується обробка лише в місцях, перелічених вище?
Ми зазначили основні місця розташування офісів наших субпідрядників з обробки даних. Вони можуть мати додаткові офіси підтримки й залучати власних субпідрядників з обробки даних, однак усі вони зобов’язані дотримуватися заходів безпеки й технічних вимог, визначених у наших угодах, а також конкретних обмежувальних умов доступу, який ми надаємо субпідрядникам з обробки даних (наприклад, вони можуть обробляти лише персональні дані, необхідні для виконання конкретної дорученої задачі).
Чи мають клієнти Adobe право повністю відмовитися від залучення субпідрядника з обробки даних?
Так. Як зазначено в нашому Додатку щодо обробки даних, клієнти мають можливість переглядати й відхиляти певних субпідрядників з обробки даних, однак це може впливати на надання послуг, які залежать від конкретних субпідрядників і не передбачають альтернативних варіантів.
Які заходи безпеки вживаються під час міжнародної передачі даних? Чи застосовуються якісь рамкові угоди щодо конфіденційності?
Adobe вживає численних заходів для захисту міжнародної передачі даних клієнтів. До них належать затверджені Європейською Комісією стандартні договірні положення, сертифікації безпеки, а також рамкові й індивідуальні для конкретних країн угоди, як-от рамкова угода щодо конфіденційності даних. Докладну інформацію про міжнародну передачу даних можна знайти на нашій сторінці, присвяченій передачі даних між країнами, а про сертифікації безпеки й рамкові угоди — у нашому Центрі довіри.
Чи є окремі сторінки з переліками постачальників послуг для клієнтів у Китаї або Південній Кореї?
Так. Сторінки з переліками наших постачальників послуг для Кореї і Китаю можна знайти тут і тут. Суб’єкти, перелічені на цій сторінці, є субпідрядниками з обробки даних Adobe (це означає, що вони допомагають компанії Adobe, яка виступає в ролі обробника даних, надавати продукти й послуги клієнтам, які виступають у ролі контролерів даних). На сторінках переліків для Кореї і Китаю використовуються ширші категорії, до яких також належать суб’єкти, що допомагають Adobe із внутрішньою обробкою даних, де Adobe виступає в ролі контролера даних (це стосується, наприклад, маркетингу, залучення клієнтів, внутрішнього адміністрування, юридичної допомоги). Усі суб’єкти, що діють як субпідрядники з обробки даних клієнтів у Китаї і Кореї, також перелічені на сторінках постачальників послуг.
Дата |
Зведення |
Грудень 2024 року |
У переробленому переліку розширено опис продуктів і деталізовано розбивку продуктів Adobe в прив’язці до сторонніх субпідрядників з обробки даних. Додано нових субпідрядників з обробки даних, які залучаються до підтримки інфраструктури, вилучено й замінено субпідрядників з обробки даних, які більше не залучаються. |
Квітень 2024 року |
Оновлено назви організацій (наприклад, якщо організація змінила назву) і місця обробки, розширено опис послуг, що надаються. |
Грудень 2023 року |
Доповнено й оновлено назви організацій (наприклад, якщо організація змінила назву) і місця обробки, розширено опис обробки й послуг, що надаються. |
Вересень 2023 року |
Розширено описи конкретних місць обробки, уточнено описи послуг, що надаються. |
Березень 2023 року |
Доповнено назви організацій (наприклад, якщо організація змінила назву) і опис послуг, що надаються. |
Грудень 2022 року |
Додано нових субпідрядників з обробки даних, що залучаються до підтримки інфраструктури, клієнтів, а також продуктів Workfront і Marketo. Вилучено субпідрядника з обробки даних, який залучався до підтримки застарілих функцій Marketo й Frame. Доповнено назви й місцезнаходження організацій. |
Червень 2022 року |
Додано нових субпідрядників з обробки даних, що залучаються до підтримки системи безпеки, клієнтів, а також продуктів Creative Cloud, AEM, Magento й Frame. Вилучено постачальників послуг із розміщення й розсилки електронної пошти, оскільки вони більше не залучаються. Доповнено назви й місцезнаходження організацій. |
Вересень 2021 року |
Перелік розміщено для загального доступу на Adobe.com (раніше він надавався клієнтам як частина угоди й через Центр довіри). |