Субобработчики
Версия 1.1 · 10 июня 2026
Alvoru привлекает следующих субобработчиков для оказания наших услуг. Этот список обновляется при каждом добавлении или замене, с уведомлением существующих клиентов не менее чем за 14 дней.
Прозрачность: этот список общедоступен. Возражаете против нового субобработчика? Напишите в течение 14 дней на info@alvoru.com.
Актуальные субобработчики
| Субобработчик | Цель | Местоположение | Гарантия |
|---|---|---|---|
| Anthropic | Генерация текста AI (Claude) — основной AI для чат-бота, классификатора и резюмирования | Соединённые Штаты | SCC + дополнительные меры |
| Voyage AI | Векторные эмбеддинги для поиска по базе знаний (RAG) | Соединённые Штаты | SCC (типовые положения) + DPA — Политика конфиденциальности |
| OpenAI L.L.C. | Генерация текста AI (GPT) — резервный вариант при сбое Anthropic | Соединённые Штаты | DPF + SCC |
| Resend | Транзакционная электронная почта (письма клиентам и посетителям) | Соединённые Штаты | Сертификация DPF |
| Hetzner Online GmbH | Хостинг & хранение данных (производственные и резервные серверы) | Германия / Финляндия (ЕС) | В пределах ЕЭП · ISO 27001 |
| Cloudflare Inc. | CDN, защита от DDoS, DNS & маршрутизация электронной почты | По всему миру | DPF + SCC |
| Mollie B.V. | Обработка платежей (с 1 июня 2026) | Амстердам (NL) | В пределах ЕЭП · PCI-DSS |
| Sentry GmbH | Мониторинг ошибок & производительности приложения — обнаружение и анализ ошибок времени выполнения в панели управления. Обрабатываемые данные: технические логи (могут иногда содержать PII в контексте ошибки). Срок хранения 30 дней. | Германия (ЕС) | В пределах ЕЭП · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — связь AI-чат-бота с WhatsApp-каналом клиента (только если клиент активирует эту функцию). Обрабатываемые данные: содержание сообщений и номера телефонов конечных посетителей. | Ирландия (ЕС) — обработка также в США | SCC + DPF |
| Google LLC | Google Workspace (маршрутизация почты для info@/contact@) и Google Maps Platform (публичные данные о компаниях для поиска лидов через n8n). | Соединённые Штаты | DPF + SCC |
| Moneybird B.V. | Выставление счетов и бухгалтерия. Обрабатываемые данные: имя клиента, данные компании, суммы счетов, статус оплаты. | Амстердам (NL) | В пределах ЕЭП |
| n8n | Автоматизация рабочих процессов для поиска лидов (самостоятельно размещено на Hetzner EU) | Германия (самостоятельный хостинг) | Обработка на собственном сервере в ЕС — без внешней передачи |
| Litestream | Непрерывная репликация SQLite в Hetzner Storage Box (внешняя резервная копия) | Германия (Hetzner) | Данные остаются в пределах ЕС — хранятся в Hetzner Storage Box |
| AbuseIPDB | Проверка репутации IP для защиты от ботов (только хешированный IP, без персональных данных) | Соединённые Штаты | Законный интерес (предотвращение мошенничества) — минимальные данные (только IP, анонимизирован для журналирования) |
Сокращения
- SCC = Standard Contractual Clauses (типовые договорные положения ЕС, статья 46 GDPR)
- DPF = EU-US Data Privacy Framework (решение об адекватности)
- ЕЭП = Европейское экономическое пространство
- PCI-DSS = Payment Card Industry Data Security Standard
Отслеживание изменений
Обо всех изменениях в этом списке сообщается по электронной почте существующим клиентам. Заказчики могут в течение 14 дней после уведомления подать письменное возражение; при обоснованном возражении возможно бесплатное расторжение.
Договор об обработке данных
Полные юридические условия субобработки изложены в Соглашении об обработке данных (DPA), в соответствии со статьёй 28 GDPR.
Контакты
Вопросы о субобработчиках, передаче данных за пределы ЕЭП или конкретных гарантиях: info@alvoru.com.