Субобработчики
Версия 2026-10-06 · Юридически определяющей является версия на латышском языке. Версии на русском и английском — переводы для удобства.
Эти компании обрабатывают персональные данные по поручению Meistars AI. С каждой заключён договор об обработке данных. О новом субобработчике мы сообщаем не менее чем за 14 дней (пункт 5 Договора об обработке данных).
Vercel Inc.
- Цель
- Хостинг приложения и серверные функции, HTTPS, доставка контента
- Данные
- Все данные запросов при передаче; серверные журналы (IP-адрес, браузер, адрес страницы)
- Местонахождение
- Функции в ЕС (Франкфурт, fra1); глобальная сеть; компания в США
- Основание передачи
- DPF (если сертифицирован) / SCC
- Условия
- vercel.com/legal/dpa
Supabase Inc. (AWS eu-central-1)
- Цель
- База данных PostgreSQL (и резервные копии поставщика, если они входят в тариф)
- Данные
- Все хранимые данные
- Местонахождение
- ЕС (Франкфурт); поддержка из США
- Основание передачи
- SCC
- Условия
- supabase.com/legal/dpa
OpenAI (OpenAI Ireland Ltd / OpenAI, L.L.C.)
- Цель
- Распознавание речи, структурирование описания работ, чтение прайс-листа
- Данные
- Голосовая запись; описание работ; названия и единицы прайс-листа (без цен); импортируемый документ или фото прайс-листа
- Местонахождение
- США; хранение до 30 дней для мониторинга злоупотреблений; не используется для обучения
- Основание передачи
- SCC (DPA OpenAI)
GitHub Inc. (Microsoft)
- Цель
- Хранение исходного кода; еженощная шифрованная резервная копия базы данных (артефакт GitHub Actions)
- Данные
- Копия всей базы данных, зашифрованная AES-256 (у GitHub нет ключа расшифровки); хранится 30 дней
- Местонахождение
- США
- Основание передачи
- DPF / SCC
Resend (Plus Five Five, Inc.)
- Цель
- Отправка e-mail — когда включена: подтверждение e-mail, сброс пароля, уведомления, копия подтверждения клиенту, счёт, ссылка бухгалтеру
- Данные
- E-mail получателя, тема и текст письма (имена, краткое содержание предложения), PDF счёта во вложении, журналы доставки
- Местонахождение
- ЕС (Ирландия, eu-west-1); компания в США
- Основание передачи
- DPF / SCC (доступ из США)
- Условия
- resend.com/legal/dpa
База данных и серверные функции находятся в ЕС. Передача в США происходит по стандартным договорным условиям Европейской комиссии (SCC, Решение (ЕС) 2021/914) или, если компания сертифицирована, по рамочной программе конфиденциальности данных ЕС–США (DPF, Имплементационное решение Комиссии (ЕС) 2023/1795). Сертификацию DPF можно проверить на dataprivacyframework.gov.
Deniss Harlass · denissharlass@gmail.com
История изменений
- 2026-10-06 — список опубликован: Vercel, Supabase, OpenAI, GitHub (код и шифрованные ночные резервные копии, 30 дней), Resend (e-mail в регионе ЕС; работает, когда отправка e-mail включена).