Об этом списке
Для работы Apperah мы используем услуги ограниченного числа сторонних поставщиков, которые обрабатывают персональные данные от нашего имени и по нашим инструкциям. Мы требуем, чтобы каждый из них работал по соглашению об обработке данных, защищал ваши данные по стандартам, соответствующим нашей Политике конфиденциальности, и использовал ваши данные только для указанной цели.
Наши субобработчики данных
| Провайдер | Что они делают для нас | Местоположение |
|---|---|---|
| Amazon Web Services (AWS) | Облачный хостинг, база данных, хранение и доставка медиа (CDN), кэширование | ЕЭЗ (основное); часть обработки в США |
| Anthropic (Claude) | ИИ — структурирование публичной информации о заведениях и мероприятиях; импорт меню заведений; автоматическая проверка безопасности отправляемых пользователями карточек мероприятий (текст и изображения) и фотографий открытых приглашений; вспомогательные функции по запросу (генерация маршрутов поездок и чек-листов, сканирование фотографий расписаний, перевод написанного пользователями контента, ответы в диалоге обратной связи в приложении) | США |
| Google (Gemini) | ИИ — структурирование публичной информации о заведениях, местах и событиях с общедоступных страниц заведений (без данных пользователей Apperah; страница может содержать опубликованные контакты заведения) | США |
| OpenRouter (направляет запрос обслуживающему его провайдеру ИИ — в первую очередь DeepInfra) | ИИ — структурирование публичной информации о событиях с общедоступных страниц заведений как альтернатива Gemini (без данных пользователей Apperah; страница может содержать опубликованные контакты заведения) | США |
| Synthetic (Synthetic Lab, Co.) | ИИ — структурирование общедоступной информации о местах и мероприятиях, которая может содержать опубликованные контактные данные | US |
| OpenAI | ИИ — описания мест и подготовка поискового индекса на основе публичных данных о заведениях (без данных пользователей Apperah) | США |
| PostHog | Продуктовая аналитика — только если вы включите аналитику; события связаны с идентификатором аккаунта, а не с именем или электронной почтой, и содержат версию и сборку используемого приложения | ЕС (материнская компания в США) |
| Sentry | Отчёты об ошибках и сбоях, журналы сервиса и мониторинг производительности (всегда включены — надёжная работа сервиса). Серверные журналы содержат одну строку на каждый запрос с вашим IP-адресом, запрошенной страницей и идентификатором аккаунта; пароли, токены и секретные данные для входа удаляются перед отправкой | США / регион ЕС |
| Apple · Google · Meta | «Вход через Apple / Google / Facebook», если вы его выбираете (также используется для входа в бизнес- и админ-порталы) | США |
| Resend | Доставка транзакционных электронных писем | США |
| Expo (доставка через Apple APNs / Google FCM) | Доставка push-уведомлений; телеметрия производительности приложения (время запуска и загрузки экранов — всегда включено, без имени или электронной почты); доставка обновлений приложения — когда приложение проверяет и загружает обновление, Expo получает идентификатор в рамках установки и сведения о версии приложения, никогда — ваше имя или учётную запись | США |
| OpenStreetMap (Nominatim) | Преобразование адресов в координаты на карте | ЕЭЗ / Великобритания |
Мы отображаем карты с помощью тайлов от OpenFreeMap (бесплатный тайловый сервис на основе OpenStreetMap); мы планируем перейти на собственные тайлы на нашей облачной инфраструктуре. Для обнаружения публичных мероприятий и фестивалей наш система формирования каталога также обращается к Brave Search API — эти запросы содержат только названия мест, фестивалей и стран, никогда — персональные данные, поэтому Brave не обрабатывает персональные данные от нашего имени. Большая часть обработки происходит в ЕЭЗ; некоторые провайдеры находятся в Соединённых Штатах, с гарантиями, описанными ниже. Мы обновляем этот список перед добавлением или заменой провайдера.
Международная передача данных
Некоторые провайдеры расположены за пределами ЕЭЗ/Великобритании (в основном в США). Когда персональные данные передаются на международном уровне, мы полагаемся на надлежащие гарантии — такие как Стандартные договорные условия ЕС, Рамочное соглашение ЕС–США о конфиденциальности данных (DPF), если провайдер сертифицирован, и дополнительные технические и организационные меры. См. Политика конфиденциальности → Международная передача данных.
Изменения этого списка
Мы можем добавлять или заменять провайдеров по мере развития Apperah. Когда мы это делаем, мы обновляем эту страницу. Бизнес-клиенты, желающие получать заблаговременные уведомления об изменениях, могут написать на privacy@apperah.com.
Оплата платного размещения
Stripe обрабатывает для Apperah AS платежи за платное размещение по картам и счетам, а также данные платежей и записи провайдера. Apperah AS остаётся продавцом и определяет свои обязанности по выставлению счетов и уплате налогов. Финансовые документы хранятся в закрытом архиве нашей инфраструктуры AWS с ограниченным доступом. Stripe может выступать независимым контролёром при действиях, необходимых для соблюдения платёжного регулирования и собственных юридических обязанностей. См. Политику конфиденциальности Stripe и Соглашение Stripe об обработке данных.