Субобработчики
Последнее обновление: 14 октября 2026
Третьи лица, которые могут обрабатывать персональные данные от имени клиентов AACFlow по Соглашению об обработке данных.
ВНУТРЕННЕЕ ПРЕДУПРЕЖДЕНИЕ (не для продакшена): на странице остались заполнители владельца или тестовые данные (выделенные маркеры [[TO BE FILLED: ...]]). В таком виде страницу публиковать нельзя. Список: `bun run scripts/check-legal-placeholders.ts`.
Реестр составлен по коду и развёртыванию продукта. Позиции «к подтверждению» ожидают проверки оператором. Подписаться на уведомления об изменениях можно письмом на legal@aacflow.io; о новых субобработчиках сообщаем не менее чем за 30 дней (см. DPA, раздел 7).
1. Базовая инфраструктура и сервис-провайдеры
| Субобработчик | Назначение | Местонахождение / механизм передачи | Статус |
|---|---|---|---|
| Hosting / own server (Hetzner or similar) [[TO BE FILLED: provider legal entity and data-centre location]] | Хостинг приложения, база данных, файловое хранилище | EU (Germany/Finland) - to be confirmed | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Cloudflare, Inc. / Cloudflare Turnstile | DNS/CDN/защита от ботов (Turnstile при регистрации), если настроено | Global / USA (SCCs, DPF) | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Stripe Payments Europe, Ltd. / Stripe, Inc. | Карточные платежи и подписки (клиенты вне РФ) | EU / USA (SCCs, DPF) | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Bank Tochka (Точка Банк) | Платежи клиентов из РФ (СБП/карты) | Russian Federation | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Robokassa | Платежи клиентов из РФ | Russian Federation | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| E-mail delivery provider (Resend / Amazon SES / Azure Communication Services / own SMTP) [[TO BE FILLED: which one is configured]] | Транзакционная почта (коды входа, приглашения, чеки) | USA / EU - to be confirmed | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| PostHog (PostHog, Inc.; via /ingest proxy) | Продуктовая аналитика (по согласию) | USA (us.i.posthog.com; SCCs/DPF) | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Google LLC (Google Analytics / Ads tag) | Веб-аналитика и конверсии на сайте (по согласию) | USA (SCCs/DPF) | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
| Grafana / OpenTelemetry endpoint (operational telemetry) | Метрики, трассировки и ошибки сервиса (без контента клиентов) | To be confirmed | Интеграция есть в коде; [[TO BE FILLED: Owner — подтвердить использование в продакшене]] |
2. Модели и инструменты по выбору клиента
Используются только если вы выбрали соответствующую модель, инструмент или интеграцию в рабочем процессе. Эта обработка является частью вашей инструкции как оператора/контролёра.
| Субобработчик | Назначение | Местонахождение / механизм передачи | Статус |
|---|---|---|---|
| OpenAI | Вывод LLM (промпты и ответы) | USA (SCCs/DPF) | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
| Anthropic | Вывод LLM | USA (SCCs/DPF) | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
| OpenRouter | Маршрутизация запросов к LLM разных вендоров | USA | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
| Google (Gemini / Vertex AI), Mistral AI, xAI, Cohere, Together, Fireworks, Baseten, Azure OpenAI / Azure Anthropic, Z.ai, Kimi | Прочие провайдеры LLM / эмбеддингов / OCR, выбираемые как модели | USA / EU / other - per provider | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
| Exa, Firecrawl, Serper, Browserbase, E2B, Daytona, ElevenLabs, AgentMail and other tool/integration vendors | Поиск, скрейпинг, песочницы кода, голос и почта для блоков, которые вы добавляете | Per vendor | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
| Customer-connected third parties (Google Workspace, Slack, GitHub, Atlassian, etc.) | Данные уходят только в сервисы, которые вы подключили по OAuth/API-ключу; это ваши обработчики | Per service | Интеграция есть в коде; Только если вы включили/выбрали (по выбору клиента) |
