ספקי משנה
כל ספק שנוגע בנתונים שלך
אנו משתמשים ב-26 ספקי משנה בתחומי תשתית, AI, תשלומים, אימייל והודעות. דף זה הוא הרשימה הקנונית — מה כל אחד עושה, מה הם רואים והיכן הם פועלים.
איך ספקי משנה עובדים ב-Spun
- תמיד פעילים — ספקי משנה שמטפלים בתשתית ליבה (אירוח, תשלומים, גייטוויי WhatsApp, אימייל).
- אופציונליים — ספקי משנה שמופעלים רק כשאתה מאפשר את התכונה המתאימה (ספקי AI ספציפיים, פרוקסים מסוימים וכו׳). הסתרת מידע אישי (הגדרת מקסימום) ומתג הכיבוי הראשי של AI מאפשרים להסיר ספקי AI לחלוטין.
- אנו מודיעים ללקוחות מראש על שינויים מהותיים ברשימה זו כנדרש בהסכם עיבוד הנתונים שלנו.
- לקבלת עדכונים, שלח אימייל ל-[email protected] עם הנושא "עדכוני ספקי משנה".
תשתית ואירוח
מפעילים את השרתים, מאחסנים את הנתונים ומנתבים את התעבורה שמפעילה את Spun.
ספק משנה
מטרה
נתונים שנגישים
אזור
Hetzner Online GmbH
מטרה
Primary application servers and PostgreSQL databaseנתונים שנגישים
All Spun data at rest (encrypted disks)אזור
Nuremberg, Germany (EU)
Cloudflare, Inc.
מטרה
CDN, load balancer, WAF, DDoS protection, R2 object storage, TURN servers, Pages hostingנתונים שנגישים
Encrypted HTTPS traffic; encrypted media binaries in R2; encrypted relay packets on TURNאזור
Global edge (PoPs near user)
netcup GmbH
מטרה
Regional cell servers (US region) and self-hosted real-time media nodesנתונים שנגישים
Spun data at rest for organisations homed in the US region (encrypted disks); real-time audio and video relayed by the self-hosted media nodesאזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)
גייטוויי WhatsApp
מספק את חיבור ה-API בין Spun ל-WhatsApp.
ספק משנה
מטרה
נתונים שנגישים
אזור
Whapi.cloud
מטרה
WhatsApp Business API gatewayנתונים שנגישים
All inbound/outbound WhatsApp message content, contact phone numbers, mediaאזור
EU / Cyprus
ספקי AI
מעבדים הודעות עבור תכונות AI כשמופעלות. השבת דרך הגדרות AI או הגדרות הסתרת מידע אישי — ראה סקירת פרטיות.
ספק משנה
מטרה
נתונים שנגישים
אזור
OpenAI, LLC
מטרה
AI compose, improve, summaries, smart replies, classification, search embeddings, Weave assistant, Whisper transcriptionנתונים שנגישים
Message content (or PII-redacted version) per request. Not used to train OpenAI's models.אזור
United States
AssemblyAI
אופציונלימטרה
Long-form audio transcription with speaker diarizationנתונים שנגישים
Audio file content per requestאזור
United States
Deepgram
אופציונלימטרה
Speech-to-text (Nova-3)נתונים שנגישים
Audio file content per requestאזור
United States
Speechmatics
אופציונלימטרה
Speech-to-text (specialty languages)נתונים שנגישים
Audio file content per requestאזור
United Kingdom / EU
Microsoft Azure (Cognitive Services Speech)
אופציונלימטרה
Fallback STT and TTS for specialty languages and dialectsנתונים שנגישים
Audio file or text per requestאזור
EU / US (configurable)
Sarvam AI
אופציונלימטרה
Indian-language STT and TTSנתונים שנגישים
Audio or text content per requestאזור
India
ElevenLabs
אופציונלימטרה
High-quality text-to-speechנתונים שנגישים
Text content per requestאזור
United States / EU
קול ווידאו
מטפלים במדיה החיה לשיחות.
ספק משנה
מטרה
נתונים שנגישים
אזור
LiveKit Cloud
מטרה
SFU for group calls and translation rooms with 3+ participantsנתונים שנגישים
Live audio/video media (decrypted by SFU to forward — see Encryption page)אזור
United States / global
Cloudflare TURN
מטרה
NAT-traversal relay for 1:1 WebRTC calls when direct P2P failsנתונים שנגישים
Encrypted DTLS-SRTP packets only — TURN cannot decrypt mediaאזור
Global edge
טלפון ו-SMS
משמש לאימות טלפוני ולסוכן שיחות AI טלפוני עתידי.
ספק משנה
מטרה
נתונים שנגישים
אזור
VitalPBX
מטרה
Self-hosted SIP PBX for voice OTP deliveryנתונים שנגישים
Phone number, OTP code at moment of callאזור
Self-hosted (Spun-owned, US data center)
BulkVS
מטרה
SIP trunk for outbound voice OTP deliveryנתונים שנגישים
Phone number, OTP code at moment of callאזור
United States
אימות והתראות
ספקי התחברות והתראות דחיפה לניידים.
ספק משנה
מטרה
נתונים שנגישים
אזור
Google (Sign-In with Google)
מטרה
OAuth identity provider for sign-inנתונים שנגישים
Name and email at sign-in. We do not access Drive, Gmail, Calendar, or Contacts.אזור
United States
Firebase Cloud Messaging (Google)
מטרה
Push notifications for incoming messages and callsנתונים שנגישים
Device push token, notification title/body (no message body unless the user enabled previews)אזור
United States
תשלומים וחיוב
מעבדים תשלומי מנוי. נתוני כרטיס לעולם לא מגיעים לשרתי Spun.
ספק משנה
מטרה
נתונים שנגישים
אזור
Stripe, Inc.
מטרה
Payment processing, subscriptions, invoicing, Stripe Connect for affiliate payoutsנתונים שנגישים
Customer name, billing email, billing address, card data (collected directly by Stripe Elements)אזור
United States (with EU data residency for EU customers)
אימייל ותמיכה
שליחת אימייל טרנזקציונלי ומתן תמיכת צ'אט חי באפליקציה.
ספק משנה
מטרה
נתונים שנגישים
אזור
SendGrid (Twilio)
מטרה
Transactional email: invitations, password resets, confirmation codes, notificationsנתונים שנגישים
Recipient email, message body for the specific emailאזור
United States
Chatwoot
אופציונלימטרה
Embedded live-chat widget on marketing site and in-app helpנתונים שנגישים
Chat messages with our support team, browser metadataאזור
EU / US (configurable)
ניתוב WhatsApp (פרוקסי)
מנתב חיבורי WhatsApp דרך IP מקומיים לשיפור המסירה.
ספק משנה
מטרה
נתונים שנגישים
אזור
Spun relay servers (Self Proxy)
אופציונלימטרה
Self-operated relay servers that carry Self Proxy WhatsApp connections between the WhatsApp gateway and the computer running your Self Proxy — the relay closest to that computer is usedנתונים שנגישים
TLS-encrypted WhatsApp gateway traffic only; relayed in real time, never storedאזור
Nuremberg, Germany (EU) and Manassas, Virginia (US)
Home proxy
אופציונלימטרה
Residential proxies for WhatsApp connections in supported countriesנתונים שנגישים
Encrypted WhatsApp gateway traffic onlyאזור
Global proxy network
ניטור ואמינות
מעקב שגיאות, מנטר זמינות ומרכז לוגים תפעוליים. לא נשלח תוכן הודעות — רק מטא-דאטה טכני.
ספק משנה
מטרה
נתונים שנגישים
אזור
Sentry (Functional Software, Inc.)
מטרה
Error tracking, performance monitoring, and cron job health checksנתונים שנגישים
Stack traces, browser metadata, user email and org ID for error context. No message content.אזור
United States
Better Stack (Better Uptime, s.r.o.)
מטרה
Uptime monitoring and incident alerting for our public API endpointsנתונים שנגישים
Availability probe results only (endpoint URL, HTTP status, response time). No customer data is sent.אזור
EU (Czech Republic)
Axiom, Inc.
מטרה
Centralised aggregation of server and container logs across our infrastructureנתונים שנגישים
Operational log lines: timestamps, host and service names, request paths, error messages and stack traces, and contact phone numbers where they appear in an operational event. Credentials and email addresses are redacted before the logs leave our servers, and message content is not routinely logged. Retained for 30 days.אזור
EU (Frankfurt, eu-central-1)
אנליטיקס
אנליטיקס שימוש באתר השיווק. אפליקציית Spun עצמה לא מריצה אנליטיקס צד שלישי על נתוני לקוחות.
ספק משנה
מטרה
נתונים שנגישים
אזור
Google Analytics
אופציונלימטרה
Marketing-site visitor analytics (spun.com and country variants)נתונים שנגישים
Anonymized page views and click events on marketing pages onlyאזור
United States
צריך DPA חתום?
הסכם עיבוד הנתונים שלנו מתואם ל-GDPR, כולל סעיפי חוזה סטנדרטיים של ה-EU להעברות בינלאומיות, ומכסה את כל ספקי המשנה המפורטים למעלה. שלח אימייל ל- [email protected] לבקשת עותק.