За този списък
За да поддържаме Apperah, разчитаме на ограничен кръг външни доставчици, които обработват лични данни от наше име и по наши инструкции. Изискваме всеки от тях да работи по споразумение за обработване на данни, да защитава Вашите данни по стандарти, съответстващи на нашата Политика за поверителност, и да използва данните Ви само за посочената цел.
Нашите подизпълнители, обработващи лични данни
| Доставчик | Какво правят за нас | Местоположение |
|---|---|---|
| Amazon Web Services (AWS) | Облачен хостинг, база данни, съхранение и доставка на медийни файлове (CDN), кеширане | ЕИП (основно); част от обработването е в САЩ |
| Anthropic (Claude) | ИИ — структуриране на публична информация за обекти и събития; импортиране на менюта на обекти; автоматизирана проверка за безопасност на обяви за събития, подадени от потребители (текст и изображения), и на снимки в Отворени покани; помощни функции по заявка (генериране на маршрути и списъци за пътувания, сканиране на снимки на програми, превод на написано от потребители съдържание, отговори в разговора за обратна връзка в приложението) | САЩ |
| Google (Gemini) | ИИ — структуриране на публична информация за обекти, места и събития от публични страници на обекти (без данни на потребители на Apperah; публичната страница може да включва публикувани данни за контакт на обекта) | САЩ |
| OpenRouter (насочване към доставчика за изпълнение на модела, който обслужва заявката — първо DeepInfra) | ИИ — структуриране на публична информация за събития от публични страници на обекти като алтернатива на Gemini (без данни на потребители на Apperah; публичната страница може да включва публикувани данни за контакт на обекта) | САЩ |
| Synthetic (Synthetic Lab, Co.) | ИИ — структуриране на публична информация за места и събития, която може да включва публикувани данни за контакт | US |
| OpenAI | ИИ — описания на места и подготовка на индекса за търсене въз основа на публични данни за обекти (без данни на потребители на Apperah) | САЩ |
| PostHog | Продуктов анализ — само ако включите анализа; събитията са свързани с идентификатора на Вашия акаунт, а не с Вашето име или имейл, и съдържат версията и компилацията на приложението, което използвате | ЕС (дружество майка в САЩ) |
| Sentry | Докладване на грешки и сривове, служебни регистрационни записи и наблюдение на производителността (винаги включени — за надеждността на услугата). Сървърните журнали съдържат по един ред за всяка заявка с Вашия IP адрес, поисканата страница и идентификатора на Вашия акаунт; паролите, токените и тайните данни за вход се премахват преди изпращането | САЩ / регион ЕС |
| Apple · Google · Meta | „Вход с Apple / Google / Facebook“, ако го изберете (използва се и за вход в бизнес и административния портал) | САЩ |
| Resend | Доставка на транзакционни имейли | САЩ |
| Expo (доставка чрез Apple APNs / Google FCM) | Доставка на насочени известия; телеметрия за производителността на приложението (измервания на времето за стартиране и за показване на екраните — винаги включена, без име или имейл); доставка на актуализации на приложението — когато приложението проверява за актуализация и я изтегля, Expo получава идентификатор, ограничен до конкретната инсталация, и данни за версията на приложението, никога Вашето име или акаунт | САЩ |
| OpenStreetMap (Nominatim) | Преобразуване на адреси в координати на картата | ЕИП / Обединено кралство |
Изобразяваме карти с картографски плочки от OpenFreeMap (безплатна услуга за плочки, базирана на OpenStreetMap); планираме да преминем към плочки, хоствани на собствената ни облачна инфраструктура. За да откриваме публични събития и фестивали, системата ни за попълване на каталога изпраща заявки и към Brave Search API — тези заявки съдържат само имена на места, фестивали и държави, никога лични данни, така че Brave не обработва лични данни от наше име. По-голямата част от обработването се извършва в ЕИП; някои доставчици са в Съединените щати, с описаните по-долу защитни мерки. Актуализираме този списък, преди да добавим или заменим доставчик.
Международно предаване на данни
Някои доставчици се намират извън ЕИП/Обединеното кралство (предимно в Съединените щати). При международно предаване на лични данни разчитаме на подходящи защитни мерки — като Стандартните договорни клаузи на ЕС, Рамката за защита на личните данни ЕС–САЩ, когато доставчикът е сертифициран, и допълнителни технически и организационни мерки. Вижте Политика за поверителност → Международно предаване.
Промени в този списък
С развитието на Apperah можем да добавяме или заменяме доставчици. При такава промяна ще актуализираме тази страница. Бизнес клиентите, които желаят предварително уведомление за промени, могат да пишат на privacy@apperah.com.
Плащания за платено позициониране
Stripe обработва плащанията с карта и по фактура за платено позициониране за Apperah AS и обработва данните за плащанията и записите на доставчика. Apperah AS остава продавачът и определя своите задължения за фактуриране и данъци. Финансовите документи се архивират непублично в нашата AWS инфраструктура с ограничен достъп. Stripe може да действа като самостоятелен администратор за дейности, изисквани от нормативната уредба за плащанията и собствените му законови задължения. Вижте Политиката за поверителност на Stripe и Споразумението на Stripe за обработване на данни.