Субпроцессоры
Для работы Сервиса мы используем следующих третьих лиц. Каждый субпроцессор связан условиями, существенно эквивалентными нашим собственным обязательствам по защите данных. Если субпроцессор находится за пределами Европейской экономической зоны (ЕЭЗ), передачи персональных данных регулируются Стандартными договорными условиями Европейской комиссии (Decision (EU) 2021/914) либо иным законным механизмом передачи согласно Главе V GDPR. Мы обновляем этот список при добавлении, удалении или замене субпроцессоров. Клиенты по Соглашению об обработке данных могут зарегистрироваться для получения предварительного уведомления о новых субпроцессорах.
Активные субпроцессоры
| Поставщик | Функция | Регион | Категории данных |
|---|---|---|---|
| Cloudflare, Inc. — R2 Storage | Объектное хранилище для сгенерированных PDF-отчётов | Европейский союз (юрисдикционное ограничение R2: ЕС) | Сгенерированные PDF-отчёты; метаданные объектов хранилища |
| Cloudflare, Inc. — CDN | Доставка контента, защита от DDoS, терминация TLS | Глобальная периферийная сеть | Метаданные HTTP-запросов (IP, заголовки, пути URL) |
| Провайдеры ИИ-инференса (включая OpenAI, Inc. и другие) | Анализ изображений на основе ИИ. В зависимости от маршрутизации нагрузки и доступности моделей могут использоваться несколько провайдеров. | США и другие регионы; передачи регулируются SCC | Присланные изображения, обрабатываются транзиентно — см. «Примечания об обработке изображений» ниже |
| Хостинг-провайдер — [БУДЕТ ОПРЕДЕЛЁН ДО ЗАПУСКА] | Серверная инфраструктура для Admin Panel, Core API и сервиса рендеринга PDF | Нидерланды или сопоставимая юрисдикция ЕС | Все операционные данные Сервиса |
Планируемые субпроцессоры
Следующие субпроцессоры входят в наш планируемый роадмап и будут добавлены, когда соответствующая функция станет доступна. Этот список публикуется заранее ради прозрачности и чтобы дать Клиентам возможность их оценить.
| Поставщик | Функция | Регион | Статус |
|---|---|---|---|
| CCBill, LLC | Обработка платежей по картам; услуги merchant-of-record, где применимо | США; передачи регулируются SCC | Планируется — будет активирован при включении реального биллинга |
| Amazon Web Services EMEA SARL — Simple Email Service (SES) | Доставка транзакционных писем (подтверждение аккаунта, чеки, оповещения, уведомления) | Европейский союз (eu-west-1 / eu-central-1) | Планируется — будет активирован с email-уведомлениями |
| PandaDoc, Inc. | Электронная подпись для корпоративных договоров (Agency Pro, API Production) | США; передачи регулируются SCC | Планируется — будет активирован для подписания B2B-договоров |
Собственная инфраструктура
Компоненты Сервиса, которыми мы управляем напрямую, не являются субпроцессорами. Сервис анализа («Core API») и сервис рендеринга PDF («CorePDF») управляются [YOUR CYPRUS LTD LEGAL NAME] на инфраструктуре, которую мы контролируем (размещена у указанного выше Хостинг-провайдера). Core API оркеструет вызовы к ИИ-субпроцессорам инференса, но сам инференс не выполняет.
Примечания об обработке изображений субпроцессорами
Присланные изображения передаются ИИ-субпроцессорам инференса исключительно на время вызова анализа и не сохраняются провайдером инференса сверх того, что технически необходимо для обработки запроса. Внутри нашей собственной инфраструктуры исходные изображения обрабатываются транзиентно и удаляются сразу после анализа. Субпроцессору хранилища (Cloudflare R2) передаётся только сгенерированный PDF-отчёт и только на применимый срок хранения.
Там, где ИИ-субпроцессоры инференса предлагают корпоративные условия обработки данных (например, режимы нулевого хранения данных, обязательства не использовать данные для обучения или опции резидентности данных в ЕС), мы задействуем такие конфигурации там, где они доступны и совместимы с Сервисом.
Уведомление об изменениях
Мы обновляем этот список при возникновении изменений. Если Клиент по Соглашению об обработке данных зарегистрировался для предварительного уведомления, мы уведомим о новых субпроцессорах не менее чем за 30 дней до того, как они начнут обрабатывать данные Клиента, обновив эту страницу и (если Клиент предоставил контактные данные для уведомлений) по email. Право Клиента возражать по обоснованным основаниям защиты данных описано в нашем Соглашении об обработке данных.