Trattamento dati e subprocessors

Perche esiste questa pagina

Un marketplace tratta dati account, annunci, messaggi, venditori, pagamenti, supporto, analytics e agent/API. Utenti e partner account dovrebbero capire quali categorie di fornitori possono trattare dati per Limowo.

Categorie processor

Limowo puo usare hosting infrastruttura, database, servizi cache, storage oggetti/media, provider autenticazione, consegna e-mail/SMS, pagamenti, analytics, AI/moderazione, strumenti sicurezza e strumenti supporto operations.

• Hosting, database, cache e storage media dovrebbero trattare dati solo per far funzionare il servizio.
• Autenticazione, e-mail, SMS e provider pagamento trattano dati necessari ai loro workflow specifici.
• Analytics, AI, moderazione e strumenti agent/API dovrebbero usare il minimo di dati necessario per la funzione configurata.

Confini di condivisione dati

Limowo dovrebbe condividere solo i dati necessari per ogni funzione: identificativi account per autenticazione, contatti per notifiche, dati checkout per pagamento, riferimenti annuncio o messaggio per moderazione e request ID o contesto command per supporto agent/API.

Trasferimenti internazionali

Alcuni provider possono trattare dati fuori dalla Svizzera o dallo SEE. Prima del lancio, Limowo dovrebbe documentare paesi provider, safeguards, condizioni contrattuali e accesso da altre giurisdizioni.

Governance processor

L'onboarding production dei processor dovrebbe coprire limitazione finalita, confidenzialita, controlli accesso, retention/cancellazione, notifica incidenti, auditabilita, cambi subprocessors e offboarding sicuro.

Dati agent e API

I processor agent/API non devono ricevere accesso arbitrario shell, SQL, filesystem, GraphQL o rete non limitata. Le funzioni agent pubbliche dovrebbero passare da comandi documentati, approvazioni, scopes, audit log e feature flags.

Registro launch-gate

Prima che Limowo dichiari readiness production finale, questa superficie dovrebbe includere controller verificato, nomi provider, finalita, categorie dati, paesi, note retention, safeguards e link a condizioni provider o data processing.