Neidio i'r cynnwys
Scout Suite
Dylunydd gwisg

Cyfreithiol

Is-broseswyr

Y cwmnïau rydym yn eu defnyddio i brosesu data personol ar gyfer y sefydliadau sy'n defnyddio Scout Suite.

Yn effeithiol o October 16, 2026 · Fersiwn 2026-10-16

Mae Everycast Labs Ltd yn defnyddio'r cwmnïau isod i brosesu data personol ar ran y Grwpiau, Dosbarthau a Siroedd sy'n defnyddio Scout Suite. Mae'r rhestr hon yn rhan o'n Cytundeb Prosesu Data.

Mae cwmnïau craidd yn cael eu defnyddio ar gyfer pob sefydliad. Dim ond pan fydd eich sefydliad yn defnyddio'r nodwedd sydd eu hangen y mae cwmnïau dewisol yn cael data personol.

  • Cloudflare, Inc.

    Craidd
    Beth maen nhw'n ei wneud
    Cynnal, cronfa ddata, storio ffeiliau, anfon a derbyn e-bost, creu PDFs, cyfarfodydd ar-lein, logiau a diogelwch. Mae hefyd yn cynnal vcon.store, ein gwasanaeth cofnodion sgyrsiau.
    Data personol
    Yr holl ddata sy'n cael ei gadw yn Scout Suite.
    Ble
    Cwmni yn yr Unol Daleithiau gyda chanolfannau data ledled y byd. Cronfa ddata a ffeiliau: Gorllewin Ewrop. Mae ymweliadau â'r wefan yn cael eu trin yn y ganolfan ddata agosaf at yr ymwelydd.
    Mesur diogelu trosglwyddo
    Mae Cloudflare yn datgan ei fod wedi'i ardystio o dan Fframwaith Preifatrwydd Data yr UE-UDA a'i Estyniad y DU (pont ddata y DU-UDA). Mae ei delerau prosesu data hefyd yn cynnwys cymalau contract safonol ac Atodiad y DU os bydd yr ardystiadau hynny'n dod i ben.
    Cytundeb prosesu data
    Addendwm prosesu data Cloudflare, sy'n rhan o'i delerau.
    Pryd mae'n cael ei ddefnyddio
    Bob amser.

  • PostHog Inc.

    Craidd
    Beth maen nhw'n ei wneud
    Dadansoddeg ar gyfer ein gwefan a'n ap. Dim recordiadau sgrin, enwau na chyfeiriadau e-bost.
    Data personol
    Tudalennau a welwyd, ychydig o gamau gweithredu, manylion porwr a dyfais, lleoliad bras o gyfeiriad IP, ac ID ar hap.
    Ble
    UE: Frankfurt, yr Almaen (PostHog EU Cloud, wedi'i gynnal ar AWS yn eu-central-1).
    Mesur diogelu trosglwyddo
    Wedi'i storio yn Frankfurt, yr Almaen. Mae ein cytundeb prosesu data wedi'i lofnodi (3 Tachwedd 2026) yn gadael i is-broseswyr PostHog brosesu data y tu allan i'r DU a'r UE, gan gynnwys yn yr UD. Mae PostHog yn cymryd rhan yn Fframwaith Preifatrwydd Data yr UE-UDA a'i Estyniad y DU, ac mae'r cytundeb yn cynnwys cymalau contract safonol ac Atodiad y DU.
    Cytundeb prosesu data
    Wedi'i lofnodi gyda PostHog ar 3 Tachwedd 2026. Gweler DPA PostHog.
    Pryd mae'n cael ei ddefnyddio
    Oni bai eich bod yn diffodd dadansoddeg. Gweler ein Polisi Preifatrwydd.

  • Stripe

    Craidd
    Beth maen nhw'n ei wneud
    Bilio ar gyfer tanysgrifiadau Scout Suite, rhifau ffôn ac eSIMs, a thaliadau ar-lein ar gyfer sefydliadau sy'n defnyddio ein trefniant taliadau.
    Data personol
    Cysylltiadau bilio, enwau a chyfeiriadau e-bost talwyr, a manylion talu, y mae Stripe yn eu cadw ac nid ni. Stripe yw ein prosesydd ar gyfer cymryd taliadau, ac mae'n rheolydd annibynnol ar gyfer atal twyll, ei rwymedigaethau cyfreithiol a gwella ei wasanaethau ei hun.
    Ble
    Yr Unol Daleithiau, ac India ar gyfer rhywfaint o ddata a reoleiddir. Mae canolfannau data Stripe y tu allan i'r DU a'r UE.
    Mesur diogelu trosglwyddo
    Mae Stripe, LLC wedi'i ardystio o dan Estyniad y DU i bont ddata y DU-UDA. Mae cytundeb prosesu data Stripe hefyd yn cynnwys cymalau contract safonol ac Atodiad y DU.
    Cytundeb prosesu data
    Cytundeb prosesu data Stripe.
    Pryd mae'n cael ei ddefnyddio
    Bob amser, ar gyfer bilio. Ar gyfer taliadau, pan fydd eich sefydliad yn eu cymryd ar-lein.

  • Cloudflare, Inc. (Workers AI)

    Dewisol
    Beth maen nhw'n ei wneud
    Yn rhedeg y modelau AI ar gyfer y cynorthwyydd, cofnodion cyfarfod, darllen derbynebau, help i ysgrifennu, awgrymiadau, mewnforio, darllen testun yn uchel ac atebion yr asiant ffôn. Mae'r modelau'n rhedeg ar weinyddion Cloudflare, ac nid yw'r cwmnïau a'u gwnaeth yn cael dim.
    Data personol
    Y testun, y delweddau neu'r sain sy'n cael eu hanfon at bob nodwedd, a all gynnwys manylion am aelodau a phobl ifanc.
    Ble
    Yr un lle â'r Cloudflare Worker sy'n anfon y cais. Rydym yn gofyn am y DU, ond gall cais redeg mewn mannau eraill yn rhwydwaith Cloudflare, er enghraifft yn ystod toriad.
    Mesur diogelu trosglwyddo
    Fel ar gyfer Cloudflare uchod. Nid yw'n cael ei ddefnyddio i hyfforddi modelau.
    Cytundeb prosesu data
    Fel ar gyfer Cloudflare uchod.
    Pryd mae'n cael ei ddefnyddio
    Pan fydd rhywun yn defnyddio nodwedd AI, neu pan fydd llif galwadau'n defnyddio'r asiant ffôn.

  • Deepgram, Inc.

    Dewisol
    Beth maen nhw'n ei wneud
    Yn troi lleferydd yn destun.
    Data personol
    Sain cyfarfodydd wedi'u recordio, negeseuon llais, nodiadau llais a galwadau'r asiant ffôn, a all gynnwys unrhyw beth a ddywedir.
    Ble
    UE, gan ddefnyddio pwynt terfyn UE Deepgram, sy'n storio data o fewn yr UE ac yn methu yn hytrach na disgyn yn ôl i ranbarth arall. Mae hyn yn cwmpasu trawsgrifiadau cyfarfodydd, negeseuon llais a nodiadau llais, a galwadau'r asiant ffôn.
    Mesur diogelu trosglwyddo
    Rydym yn anfon optio allan gwella modelau Deepgram ar bob cais, felly dim ond tra bod y cais yn cael ei brosesu y cedwir sain a thrawsgrifiadau (cedwir logiau defnydd am 90 diwrnod) ac nid ydynt yn cael eu defnyddio i hyfforddi na meincnodi. Mae Deepgram yn cyhoeddi ei is-broseswyr yn deepgram.com/privacy/subprocessors. Rydym wedi gofyn i Deepgram am gytundeb prosesu data sy'n cynnwys Atodiad y DU.
    Cytundeb prosesu data
    Wedi'i ofyn gan Deepgram. Nid yw Deepgram yn cyhoeddi ei gytundeb.
    Pryd mae'n cael ei ddefnyddio
    Trawsgrifiadau cyfarfodydd a negeseuon llais, nodiadau llais, a'r asiant ffôn.

  • ElevenLabs

    Dewisol
    Beth maen nhw'n ei wneud
    Yn dweud negeseuon llif galwadau ac atebion yr asiant ffôn.
    Data personol
    Y testun sy'n cael ei ddweud, a all gynnwys enwau a manylion y mae'r asiant ffôn yn chwilio amdanynt ar gyfer galwr.
    Ble
    Yr Unol Daleithiau. Mae ElevenLabs yn storio data cwsmeriaid yn yr UD yn ddiofyn. Mae ei breswyliaeth data yn yr UE yn nodwedd Enterprise, nad ydym yn ei defnyddio.
    Mesur diogelu trosglwyddo
    Mae addendwm prosesu data ElevenLabs yn berthnasol i'n cyfrif busnes drwy ei Delerau Defnyddio, ac mae'n cwmpasu trosglwyddiadau gyda Fframwaith Preifatrwydd Data yr UE-UDA, cymalau contract safonol ac Atodiad y DU. Rydym wedi diffodd ei ddefnydd o'n data i hyfforddi ei fodelau.
    Cytundeb prosesu data
    Addendwm prosesu data ElevenLabs, sy'n rhan o'i Delerau Defnyddio ar gyfer cyfrifon busnes.
    Pryd mae'n cael ei ddefnyddio
    Ffonau Grŵp gyda llifoedd galwadau neu'r asiant ffôn.

  • Telnyx LLC

    Dewisol
    Beth maen nhw'n ei wneud
    Rhifau ffôn, galwadau ffôn a SMS.
    Data personol
    Rhifau ffôn, manylion galwadau, cynnwys negeseuon, a'r manylion cyfeiriad sydd eu hangen ar gyfer rhif ffôn yn y DU.
    Ble
    Yr Unol Daleithiau (cyfleusterau prosesu cynradd Telnyx), gyda safle angori rhwydwaith yn Llundain, y DU.
    Mesur diogelu trosglwyddo
    Mae addendwm prosesu data Telnyx yn cynnwys cymalau contract safonol ac Addendwm Trosglwyddo Data Rhyngwladol y DU, ac mae Telnyx wedi'i ardystio o dan Fframwaith Preifatrwydd Data yr UE-UDA.
    Cytundeb prosesu data
    Addendwm prosesu data Telnyx (fersiwn 3.0).
    Pryd mae'n cael ei ddefnyddio
    Rhifau ffôn Grŵp, SMS a llifoedd galwadau.

  • Meta Platforms (WhatsApp)

    Dewisol
    Beth maen nhw'n ei wneud
    Negeseuon a galwadau WhatsApp.
    Data personol
    Rhifau ffôn, cynnwys negeseuon a chyfryngau.
    Ble
    Yr Unol Daleithiau. Fel busnes yn y DU, ein cwmni contractio yw WhatsApp LLC, sy'n prosesu'r negeseuon i ni, gyda Meta Platforms, Inc. hefyd yn derbyn data a drosglwyddir.
    Mesur diogelu trosglwyddo
    Addendwm Trosglwyddo Data Busnes y DU WhatsApp, sy'n defnyddio cymalau contract safonol yr UE ac Atodiad y DU.
    Pryd mae'n cael ei ddefnyddio
    Negeseuon a galwadau WhatsApp.

  • IQ Mobile Limited, with Transatel for travel eSIMs

    Dewisol
    Beth maen nhw'n ei wneud
    eSIMs arweinwyr, ac eSIMs data teithio ar rwydwaith Transatel.
    Data personol
    Enw, e-bost a rhif arweinydd, manylion SIM a defnydd. Ar gyfer eSIMs teithio, dim ond y SIM a'r bwndel data a brynwyd: dim manylion teithiwr.
    Ble
    Y DU (iQ Mobile). Ffrainc (Transatel).
    Mesur diogelu trosglwyddo
    Y DU, a'r UE, y mae cyfraith y DU yn ei drin fel un digonol.
    Cytundeb prosesu data
    Nid yw IQ Mobile yn cyhoeddi cytundeb. Mae ei bolisi diogelu data yn dweud ei fod yn trin data personol yn unol â GDPR y DU. Rydym wedi gofyn am un.
    Pryd mae'n cael ei ddefnyddio
    eSIMs arweinwyr ac eSIMs teithio.

  • GoCardless Ltd

    Dewisol
    Beth maen nhw'n ei wneud
    Ffrydiau banc: yn dod â thrafodion banc eich sefydliad i Scout Suite drwy Fancio Agored.
    Data personol
    Trafodion banc, gan gynnwys enwau talwyr a chyfeirnodau.
    Ble
    Y DU a'r UE.
    Mesur diogelu trosglwyddo
    Y DU, a'r UE, y mae cyfraith y DU yn ei drin fel un digonol.
    Cytundeb prosesu data
    Mae telerau GoCardless ar gyfer Bank Account Data yn berthnasol. Rydym wedi gofyn a yw'n cynnig cytundeb ar wahân.
    Pryd mae'n cael ei ddefnyddio
    Pan fydd eich sefydliad yn cysylltu ffrwd banc.

  • Microsoft (Azure Communication Services)

    Dewisol
    Beth maen nhw'n ei wneud
    Galwadau a chyfarfodydd Teams y tu mewn i Scout Suite.
    Data personol
    Enwau, cynnwys cyfarfodydd, recordiadau a thrawsgrifiadau.
    Ble
    Y Deyrnas Unedig: mae data wrth orffwys yn aros yn y ddaearyddiaeth y DU a osodwyd ar ein hadnodd Azure. Mae galwadau'n cael eu prosesu mewn amser real, a gall Microsoft eu llwybro drwy leoliadau eraill. Nid oes dim yn cael ei gadw ar wahân i logiau monitro.
    Mesur diogelu trosglwyddo
    Addendwm diogelu data Microsoft, sy'n rhan o'i delerau cynnyrch, ac sy'n cwmpasu trosglwyddiadau y tu allan i'r DU, yr AEE a'r Swistir gyda chymalau contract safonol ac Addendwm Trosglwyddo Data Rhyngwladol y DU. Mae Microsoft hefyd yn datgan ei fod wedi'i ardystio o dan y fframweithiau preifatrwydd data.
    Cytundeb prosesu data
    Addendwm diogelu data Microsoft, sy'n rhan o'i delerau cynnyrch.
    Pryd mae'n cael ei ddefnyddio
    Dim ond os yw eich sefydliad yn cysylltu Microsoft 365.

Ddim ar y rhestr hon

Ein systemau ein hunain. Mae ein system ffôn, sy'n cysylltu galwadau ac yn cario sain galwadau, yn rhedeg ar ein gweinyddion ein hunain yn y DU, wedi'u rheoli gennym ni. Mae vcon.store, lle mae cofnodion sgyrsiau'n cael eu cadw, yn wasanaeth i ni ein hunain, wedi'i gynnal ar Cloudflare.

Cyfrifon eich sefydliad ei hun. Mae rhai nodweddion yn cysylltu â chyfrif sydd gan eich sefydliad gyda chwmni arall, fel ei gyfrif Stripe, Square neu GoCardless ei hun ar gyfer cymryd taliadau, Microsoft 365, Tudalen Facebook neu ei wefan. Mae'r cwmnïau hynny'n gweithio i'ch sefydliad yn uniongyrchol, o dan gytundeb eich sefydliad â nhw. Ar gyfer GoCardless, mae GoCardless a'ch sefydliad yn rheolyddion data annibynnol ar gyfer manylion eich talwyr yn y cyfrif hwnnw.

Darparwyr mewngofnodi. Os byddwch yn mewngofnodi gyda Google, Microsoft, Apple, GitHub neu Facebook, mae'r cwmni hwnnw'n trin eich mewngofnodi o dan ei delerau ei hun.

Rôl y cwmnïau talu eu hunain. Ar gyfer llawer o'u prosesu taliadau, Stripe a GoCardless sy'n gyfrifol am y data eu hunain, fel cwmnïau talu rheoleiddiedig. Maen nhw wedi'u rhestru uchod ar gyfer y gwaith maen nhw'n ei wneud i ni.

Sut rydym yn dweud wrthych am newidiadau

  • O leiaf 30 diwrnod cyn i is-brosesydd newydd ddechrau prosesu data personol ar gyfer sefydliadau, rydym yn diweddaru'r dudalen hon ac yn ychwanegu cofnod at y log newidiadau isod.
  • Rydym yn anfon e-bost at weinyddwyr pob sefydliad y mae'n effeithio arno, ac yn dangos hysbysiad yn Scout Suite.
  • Gall unrhyw un ddilyn y log newidiadau gyda'n ffrwd Atom, sy'n gweithio mewn unrhyw ddarllenydd RSS.
  • Os oes rhaid i ni newid darparwr ar frys, er enghraifft oherwydd problem ddiogelwch neu ddarparwr yn cau, rydym yn rhoi cymaint o rybudd ag y gallwn ac yn esbonio pam. Gallwch wrthwynebu o hyd.
  • Rydym hefyd yn diweddaru'r dudalen hon pan fyddwn yn rhoi'r gorau i ddefnyddio cwmni, neu pan fydd lleoliad cwmni'n newid. Os yw newid lleoliad yn rhoi llai o amddiffyniad i'ch data, rydym yn anfon e-bost atoch yn gyntaf.

Sut i wrthwynebu

Os oes gennych bryder diogelu data rhesymol am is-brosesydd newydd, anfonwch e-bost at privacy@scoutsuite.app o fewn y 30 diwrnod a dywedwch wrthym pam.

Byddwn yn gweithio gyda chi i'w ddatrys. Er enghraifft, efallai y gallwn gadw eich sefydliad oddi ar y darparwr newydd, neu ddiffodd y nodwedd dan sylw i chi.

Os na allwn ei ddatrys: ar gyfer is-brosesydd dewisol, gallwch roi'r gorau i ddefnyddio'r nodwedd sydd ei angen, a gallwn ei diffodd ar gyfer eich sefydliad. Ar gyfer is-brosesydd craidd, gallwch roi'r gorau i ddefnyddio Scout Suite cyn i'r newid ddod i rym.

Log newidiadau

  1. Rhestr is-broseswyr wedi'i chyhoeddi

    Fe wnaethom gyhoeddi ein rhestr o is-broseswyr am y tro cyntaf.

Ffrwd y log newidiadau (Atom)