Этот перевод приведён для удобства чтения. Юридически обязательна немецкая редакция — Subprozessoren; при расхождениях действует немецкий текст.
На этой странице перечислены сервисы (обработчики по поручению либо самостоятельные контролёры), которые мы используем для работы malahov.io и его продуктов. Подробности о каждой обработке — в Политике конфиденциальности.
| Сервис | Цель / обрабатываемые данные | Местонахождение / регион обработки | Правовое основание и передача |
|---|---|---|---|
| Hetzner Online GmbH | Хостинг (серверы, базы данных), серверные логи / IP-адреса | Германия (Фалькенштайн / Нюрнберг) | Только ЕС; договор об обработке по поручению (ст. 28 GDPR); ст. 6 п. 1 лит. b/f GDPR |
| Stripe Payments Europe, Ltd. | Приём платежей за подписки Pro (checkout, подписки, клиентский портал); данные карт мы не храним | Ирландия (ЕС); частично Stripe, Inc. (США) | Ст. 6 п. 1 лит. b GDPR; передача в США: SCC (ст. 46 GDPR) + EU-US Data Privacy Framework; частично самостоятельный контролёр (предотвращение мошенничества) |
| Google Cloud EMEA Ltd. — Vertex AI | ИИ-обработка для диктовки (расшифровка, чистка, перевод) и редактора субтитров (текстовые функции); аудио/текст по каждому запросу, zero retention | Регион ЕС europe-west4 (Нидерланды) | Ст. 6 п. 1 лит. b GDPR; Google Cloud DPA + SCC |
| Deepgram, Inc. | Расшифровка аудио в редакторе субтитров; EU-эндпоинт (api.eu.deepgram.com), отказ от программы улучшения моделей | Компания из США; обработка в дата-центрах ЕС | Ст. 6 п. 1 лит. b GDPR; SCC (ст. 46 GDPR) |
| Plus Five Five, Inc. (Resend) | Отправка почты: коды входа, подтверждения, письма о подписке и lifecycle-письма, рассылка; адрес, тема, содержимое, журналы доставки | Компания из США; отправка через регион ЕС eu-west-1 (Ирландия) | Ст. 6 п. 1 лит. b или a GDPR; DPA Resend со SCC (ст. 46 GDPR); отслеживание открытий и кликов отключено |
| Cal.com, Inc. | Запись на разговор через страницу бронирования, на которую мы ссылаемся; имя, адрес, часовой пояс, описание вопроса, данные встречи | США | Ст. 6 п. 1 лит. b GDPR (преддоговорные действия); DPA Cal.com со SCC (ст. 46 GDPR) |
На собственной инфраструктуре (без третьих лиц): веб-аналитика (Umami, без cookies, на нашей инфраструктуре Hetzner), аутентификация (Better Auth) и хранение файлов работают на нашей инфраструктуре и не являются субпроцессорами в строгом смысле.
Telegram (для бота A4Norm): Telegram Messenger Inc., Британские Виргинские острова (представитель в ЕС — European Data Protection Office, Брюссель), — мессенджер, через который работают бот и мини-приложение сканера. Telegram не обработчик по поручению, а самостоятельный контролёр данных, проходящих через его сервис; см. Политику конфиденциальности, раздел 12. Фото документов обрабатываются на устройстве пользователя, а не на наших серверах; только PDF, отправленный кнопкой «Отправить в чат», проходит через нашу инфраструктуру у Hetzner по пути в Telegram.
Условно активно: вход через Google (OAuth) — Google Ireland Limited — используется только если он предлагается на странице входа.
Изменения этого перечня публикуются на этой странице; дата последнего обновления указана выше.