Kemas kini terakhir: 29 Okt 2026, 12:00 PG
Pendedahan ISO 27018
Kami menerbitkan senarai semua subpemproses pihak ketiga yang mungkin memproses data peribadi anda, seperti yang disyorkan oleh ISO 27018 (Perlindungan PII dalam Awan Awam); ProcureLabs tidak diperakui ISO 27018. Kami akan memaklumkan anda tentang sebarang perubahan pada senarai ini sekurang-kurangnya 30 hari sebelum perubahan tersebut berkuat kuasa.
Halaman ini menyenaraikan semua penyedia perkhidmatan pihak ketiga (subpemproses) yang digunakan oleh ProcureLabs Pte. Ltd. untuk memproses data peribadi bagi pihak pelanggan kami. Kami memilih subpemproses dengan teliti, iaitu yang mengekalkan piawaian keselamatan dan privasi yang tinggi.
Pemprosesan AI oleh penyedia yang ditandakan di bawah diaktifkan secara lalai. Pentadbir boleh mematikannya untuk organisasi, dan setiap pengguna boleh mematikannya untuk diri sendiri, dalam tetapan akaun (Tetapan → Akaun).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI menyokong sembang, analisis dan penilaian Decisions yang terhad untuk pemilihan alat serta bukti perolehan. Tertakluk pada kebenaran pelanggan yang masih sah dan konfigurasi wilayah yang dipersetujui, Decisions menerima konteks dan soalan yang diminimumkan serta maklumat sensitifnya disamarkan untuk tujuan yang dibenarkan. Data API OpenAI hanya digunakan untuk latihan model apabila penyertaan dipilih secara nyata. Decisions boleh menyimpan keadaan cache prom terenkripsi sehingga 24 jam dan log pemantauan penyalahgunaan standard sehingga 30 hari, tertakluk pada pengecualian keselamatan, perlindungan atau undang-undang yang berkenaan.
Pemprosesan Decisions memerlukan arahan pelanggan yang masih sah dan kebenaran untuk tujuan, akaun, pemproses serta pemindahan ke AS yang tertentu. Menyahaktifkan AI atau menarik balik kuasa yang berkenaan menghalang permintaan Decisions baharu. Tindakan yang membawa kesan kekal tertakluk pada perlindungan yang diperlukan dan semakan bebas.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Data yang Diproses
Lokasi
Perjanjian vendor: Pengehosan EU (AWS Ireland); akses sokongan luar negara dan subpemproses bukan EEA yang dikenal pasti dibenarkan di bawah terma vendor
Pensijilan
Status DPA
DPA DitandatanganiData yang Diproses
Lokasi
Rantau akaun yang dikonfigurasikan; data transaksi mungkin diproses merentasi rantau
Pensijilan
Status DPA
Status DPA belum disahkanInfrastruktur awan teras — pengkomputeran aplikasi (App Runner), daftar kontena (ECR), CDN (CloudFront), pengurusan kunci (KMS) dan pengarkiban log audit (S3). Amazon Bedrock aktif sebagai laluan Claude utama untuk beban kerja AI yang diberi kuasa; ketersediaan dan pemprosesan yang dibenarkan bergantung pada arahan pelanggan yang berkenaan.
Data yang Diproses
Lokasi
Pengkomputeran aplikasi teras: Singapura (ap-southeast-1). Inferens Bedrock aktif: profil geografi EU melalui Ireland, dengan pelaksanaan merentasi rantau EU dalam profil tersebut. Inferens AI berasingan daripada pengehosan di Singapura.
Pensijilan
Status DPA
Status DPA belum disahkanAzure OpenAI dikonfigurasikan sebagai laluan utama untuk sembang GPT dan pemetaan teks yang diberi kuasa. Pengekalan pemantauan penyalahgunaan standard terpakai; pemantauan penyalahgunaan yang diubah suai dan pengekalan data sifar belum diluluskan.
Data yang Diproses
Lokasi
Kesatuan Eropah: Sumber Sweden Central; inferens serantau dan EU Data Zone. Terma perkhidmatan dan sokongan pembekal turut terpakai.
Pensijilan
Status DPA
Status DPA belum disahkanCiri berkuasa AI (Claude) melalui pengatur cara berbilang pembekal — sembang, cerapan, analisis kontrak dan penyumberan
Data yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanPemprosesan AI (Gemini) melalui pengatur cara, analitik laman web (Google Analytics, hanya dengan persetujuan kuki analitik) dan penyimpanan kunci yang diurus pelanggan secara pilihan (Cloud KMS)
Data yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanData yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanData yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanData yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanData yang Diproses
Lokasi
Amerika Syarikat
Pensijilan
Status DPA
Status DPA belum disahkanCiri berkuasa AI termasuk bantuan sembang, penjanaan cerapan, pengekstrakan DNA organisasi dan pertimbangan Decisions yang terbatas untuk pemilihan alat serta bukti perolehan
Data yang Diproses
Lokasi
Rantau pemprosesan akaun dan projek: pengesahan diperlukan sebelum penggunaan
Pensijilan
Status DPA
Status DPA belum disahkanData yang Diproses
Lokasi
Singapura (AWS ap-southeast-1)
Pensijilan
Status DPA
Status DPA belum disahkanKami akan memaklumkan anda tentang sebarang perubahan pada senarai subpemproses kami:
Anda boleh membantah mana-mana subpemproses baharu dengan menghubungi kami dalam tempoh notis. Jika kami tidak dapat menangani kebimbangan anda, anda boleh menamatkan langganan tanpa penalti.
Kami memeterai Perjanjian Pemprosesan Data (DPA) dengan subpemproses yang memproses data peribadi; status DPA setiap subpemproses ditunjukkan di bawah. Perjanjian tersebut menghendaki bahawa:
Sebahagian subpemproses kami terletak di luar Kawasan Ekonomi Eropah (EEA). Bagi pemindahan ini, kami bergantung pada:
Jika anda mempunyai soalan tentang subpemproses atau amalan pemprosesan data kami, sila hubungi:
Pegawai Perlindungan Data: (PDPA Singapura) admin@procure-labs.com
Pasukan Privasi: admin@procure-labs.com