Переведено для вашего удобства. В случае любого конфликта между этой версией и английской версией, английская версия имеет преимущественную силу.
Proyecta («мы», «нас» или «наш») привлекает следующих сторонних поставщиков услуг («субпроцессоров») для обработки персональных данных от нашего имени в связи с предоставлением Сервисов. Этот список дополняет нашу Политику конфиденциальности и Условия использования.
1. Обновления Этого Списка
Мы можем время от времени обновлять этот список по мере изменения нашей инфраструктуры. Мы уведомим затронутых клиентов не менее чем за 30 дней до того, как новый субпроцессор начнёт обработку их персональных данных, обновив эту страницу (и её дату «Последнее обновление») и уведомив контактных лиц учётных записей по электронной почте. Вы можете возразить по обоснованным основаниям защиты данных, связавшись с нами по адресу privacy@proyecta.dev. Клиенты с действующими корпоративными соглашениями также получают уведомления в порядке, указанном в их Дополнительном соглашении об обработке данных.
Если у вас возникли вопросы по конкретному субпроцессору, свяжитесь с нами по адресу privacy@proyecta.dev, и мы добросовестно поработаем с вами над их разрешением.
2. Хостинг и Инфраструктура
| Субпроцессор | Цель | Обрабатываемые данные | Местоположение |
|---|---|---|---|
| Google LLC (Google Cloud Platform) | Облачный хостинг, хранилище, вычисления, управляемые базы данных (включая Memorystore для Redis), генерация изображений Vertex AI | Весь Контент клиента и данные учётной записи; среды выполнения; а также данные приложений, построенных на Proyecta, и их конечных пользователей (контент CMS, данные форм и лид-заявок, записи клиентов и заказов коммерции, идентификаторы конечных пользователей, подписки на push-уведомления), хранящиеся в нашей платформенной базе данных | США |
| Cloudflare, Inc. | Доставка контента, защита от DDoS, WAF, DNS | Метаданные запросов, IP-адреса, заголовки | Глобальная edge-сеть |
3. ИИ и Машинное Обучение
| Субпроцессор | Цель | Обрабатываемые данные | Местоположение |
|---|---|---|---|
| Anthropic, PBC | Инференс больших языковых моделей (Claude) | Промпты, код, контекст диалога, содержимое файлов | США |
| OpenAI OpCo, LLC (a subsidiary of OpenAI Group PBC) | Инференс больших языковых моделей | Промпты, код, контекст диалога | США |
| Google LLC (Gemini API, Vertex AI) | Инференс языковых моделей, генерация изображений (Imagen) | Промпты, код, запросы на генерацию изображений | США |
| AlphaAI Technologies Inc. (d/b/a Tavily) | Извлечение веб-контента для приёма бизнес-контекста | URL-адреса, отправленные клиентами, и полученное извлечённое содержимое | США |
4. Коммуникации и Поддержка Клиентов
| Субпроцессор | Цель | Обрабатываемые данные | Местоположение |
|---|---|---|---|
| SendGrid, Inc. (a Twilio company) | Доставка транзакционных писем (приветственные, сброс пароля, приглашения, уведомления) | Имя получателя, адрес электронной почты, содержимое сообщения | США |
| Resend, Inc. | Доставка электронной почты для приложений, построенных на Proyecta — транзакционные и маркетинговые/рассылочные письма, отправляемые от имени владельца приложения с управляемого домена proyectamail.com (или подтверждённого пользовательского домена) | Адрес электронной почты и имя получателя — конечного пользователя, содержимое сообщения, а также списки аудитории рассылок и отписок | США |
| Meta Platforms, Inc. (WhatsApp Business Cloud API) | Входящие и исходящие сообщения WhatsApp для регистрации учётной записи, подтверждения телефона и поддержки | Номер телефона, имя профиля WhatsApp, содержимое сообщений и медиафайлы, а также метаданные реферала | США |
| J2 Martech Corp. (d/b/a Kickbox) | Валидация адресов электронной почты при регистрации | Адреса электронной почты, отправленные при регистрации учётной записи | США |
| Intercom, Inc. | Сообщения в приложении и поддержка клиентов | Имя клиента, адрес электронной почты, переписка поддержки, вложения, IP-адрес | США |
5. Аналитика и Мониторинг
| Субпроцессор | Цель | Обрабатываемые данные | Местоположение |
|---|---|---|---|
| PostHog, Inc. | Продуктовая аналитика и запись сессий | Идентификаторы пользователей, поведенческие события, записи сессий, IP-адреса | Европейский союз (Германия) |
| Tinybird | Аналитика в реальном времени для приложений, построенных на Proyecta (просмотры страниц, сессии и вовлечённость на сайте) | Идентификаторы посетителей и сессий — конечных пользователей, URL-адреса страниц, реферер, приблизительная геолокация (по IP), тип устройства и браузера, а также метрики производительности страниц | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок приложений и трассировка производительности | Stack trace, идентификаторы пользователей, IP-адреса, полезные нагрузки запросов при ошибках | США |
6. Платежи и Биллинг
| Субпроцессор | Цель | Обрабатываемые данные | Местоположение |
|---|---|---|---|
| Sold Through Link, LLC (operating as Lemon Squeezy) | Продавец-зарегистрированное лицо — обработка платежей, биллинг, сбор и перечисление налогов, возвратные платежи | Имя клиента, адрес для выставления счетов, e-mail, метаданные платёжного инструмента (Lemon Squeezy не передаёт нам полные номера карт), страна, налоговые идентификаторы | США |
7. Представитель в ЕС по вопросам соблюдения конфиденциальности
Следующий провайдер выступает нашим назначенным законным представителем для обработки запросов субъектов данных и взаимодействия с органами власти из Европейского союза. Сопутствующий портал приёма запросов субъектов данных (DSR) и инструмент уведомлений об инцидентах с данными эксплуатируются iuro Rechtsanwälte GmbH t/a Prighter в качестве обработчика от нашего имени. Контекст назначения см. в Разделе 10 нашей Политики конфиденциальности.
| Субпроцессор | Цель | Обрабатываемые данные | Местонахождение |
|---|---|---|---|
| iuro Rechtsanwälte GmbH t/a Prighter | Представитель в ЕС (GDPR ст. 27); портал DSR; инструмент уведомлений об инцидентах | Имя, контактные данные, идентификаторы и содержание запросов субъектов данных (техническая обработка в Германии через Hetzner Online GmbH) | Вена, Австрия (ЕС) |
8. Интеграции, Которые Вы Авторизуете
Когда вы подключаете сторонний сервис к своей учётной записи (например, GitHub, Slack, Notion, Linear или Figma), мы получаем те области данных, которые вы авторизуете. Эти сервисы выступают как независимые операторы данных в своих собственных системах и регулируются собственными условиями и политиками конфиденциальности — они не являются субпроцессорами Proyecta. Мы интегрируемся с:
- GitHub, Inc. (репозитории исходного кода, pull request'ы, метаданные CI)
- Slack Technologies, LLC (бот-интеграция там, где вы устанавливаете наше приложение)
- Notion Labs, Inc.
- Linear Orbit, Inc.
- Figma, Inc.
- Atlassian Pty Ltd (в применимых случаях)
Вы можете отозвать доступ к любой из этих интеграций в любое время через настройки соответствующего сервиса.
9. Контакты
Вопросы об этом списке или нашем использовании субпроцессоров:
- Конфиденциальность: privacy@proyecta.dev
- Юридические вопросы: legal@proyecta.dev