Центр довіри
Субпроцесори
Повний перелік третіх сторін, які обробляють дані для надання сервісу. Ті самі субпроцесори й ті самі формулювання, що в Annex 2 угоди про обробку даних — обидві таблиці читають один реєстр, тож розійтися вони не можуть. Механізм передачі винесено на окрему сторінку, щоб його було видно без читання договору.
Перелік субпроцесорів
| Субпроцесор | Для чого | Дані | Розташування | Залучення | Де це записано |
|---|---|---|---|---|---|
| Hetzner Online GmbH | Інфраструктура, обчислення, бази даних, сховище та резервні копії для сайту й платформи | Контент клієнта, дані акаунта й застосунку, файли, журнали | ЄЕЗ Очікує підтвердження: конкретний регіон і зона доступності | Завжди | Огляд безпеки → Інфраструктура та розміщення даних |
| Cloudflare, Inc. | DNS, доставка контенту, WAF, захист від DDoS і від ботів Очікує підтвердження: які з цих функцій увімкнені перед сайтом сьогодні, адже доведено лише Turnstile | IP-адреса, заголовки запиту, метадані запиту й безпеки | ЄС / глобальний edge — залежно від конфігурації Очікує підтвердження: яка конфігурація edge діє | Завжди | Політика приватності → Міжнародні передачі |
| Scaleway SAS | AI-інференс через погоджені моделі на інфраструктурі Scaleway | Промпти, вибраний контекст, файли де застосовно, згенеровані відповіді | Франція / ЄЕЗ Очікує підтвердження: конкретний регіон | AI-функції | Угода про обробку даних → Annex 2 |
Позначка «Очікує підтвердження» означає рівно те, що написано: це формулювання власника, яке ми ще не звірили ні з договором, ні з розгортанням. Ми показуємо його як відкрите питання, а не як факт, — і називаємо, яке саме питання відкрите. Назви компаній підтверджені власником; регіони, зони й те, що ввімкнено просто зараз, — ні.
Кожен субпроцесор зв’язаний письмовими умовами захисту даних, не менш суворими, ніж наша угода про обробку даних. За їхні дії та бездіяльність ми відповідаємо перед вами повністю — так само, як за власні.
Для 1 із 3 обробка виходить за межі ЄЕЗ, і «інфраструктура в ЄЕЗ» цього не охоплює: механізм для кожної передачі — на окремій сторінці.
Що буде, коли перелік зміниться
Стаття 28(2) GDPR вимагає попереднього повідомлення про залучення нового субпроцесора. Опублікований перелік створює й друге зобов’язання — підтримувати його актуальним. Обидва записані в угоді про обробку даних, а не тільки на цій сторінці.
- до початку обробки
Попередження
Перш ніж новий субпроцесор почне обробляти ваші персональні дані, ми надсилаємо вам попередження — до, а не після.
- у строк попередження
Ваше заперечення
Ви можете заперечити з обґрунтованих підстав захисту даних. Ми сумлінно шукатимемо альтернативу разом із вами.
- якщо альтернативи немає
Вихід без штрафу
Якщо альтернативи не знайдено протягом того ж строку від вашого заперечення, ви можете припинити відповідну частину сервісу без штрафу й отримати пропорційне повернення передплати за неї.
Дослівне формулювання — у розділі «Sub-processors» угоди про обробку даних: відкрити розділ.
Кого в переліку немає — і чому
Позиції нижче в переліку відсутні. Для кожної названо причину.
-
Автоматизація воркфлоу
Система, яка приймає й маршрутизує звернення з форм, — це програмне забезпечення з відкритим кодом, яке ми розгорнули й експлуатуємо самі, на інфраструктурі нашого хостинг-провайдера в межах ЄЕЗ. Дані обробляємо ми, а не третя сторона, якій ми їх передаємо, — тому в переліку субпроцесорів її немає, а провайдер, на чиїй інфраструктурі вона працює, у переліку є. -
Ваш власний провайдер AI
Коли ви підключаєте провайдера AI через власний акаунт — так працює Companion, — характер відносин обробки залежить від вашої конфігурації та вашої угоди з цим провайдером. Sintora не використовує власний акаунт провайдера для цього маршруту інференсу й не залучає його — а цей перелік перелічує тих, кого залучаємо ми. -
Провайдер транзакційної пошти
Ми його поки не використовуємо. Щойно з’явиться — потрапить у перелік із тим самим строком попередження, що й будь-який інший. -
Розробники моделей, які виконує наш провайдер інференсу
Субпроцесором є той, до кого потрапляють дані. Коли ваги моделі виконує наш провайдер інференсу на своїй інфраструктурі, розробник моделі не отримує ні ваших промптів, ні контексту, ні відповіді — тож він не є нашим субпроцесором і в переліку його немає. Самі сімейства моделей ми називаємо окремо, на сторінці «AI та ваші дані»: питання «чия модель» варте відповіді, але відповідь на нього не є рядком реєстру.
Хочете дізнаватись про зміни першими
Напишіть нам — і ми повідомимо на вказану вами адресу до того, як перелік зміниться. Форми підписки тут немає: підписка з підтвердженням і відпискою потребує сховища передплатників, якого на цьому сайті немає.
Зміни документів фіксуватимуться в журналі з датою: журнал змін.