Про цей список
Для роботи Apperah ми покладаємося на обмежений набір сторонніх провайдерів, які обробляють персональні дані від нашого імені та за нашими вказівками. Ми вимагаємо, щоб кожен із них працював за договором про обробку даних, захищав ваші дані за стандартами, узгодженими з нашою Політикою конфіденційності, і використовував ваші дані лише для зазначеної мети.
Наші субобробники
| Провайдер | Що вони роблять для нас | Розташування |
|---|---|---|
| Amazon Web Services (AWS) | Хмарний хостинг, база даних, зберігання та доставлення медіа (CDN), кешування | ЄЕЗ (основне); частина обробки в США |
| Anthropic (Claude) | ШІ — структурування публічної інформації про заклади та події; імпорт меню закладів; автоматизована перевірка безпеки поданих користувачами оголошень про події (текст і зображення) та фотографій відкритих запрошень; допоміжні функції на запит (генерація маршрутів подорожей і чек-листів, сканування фото розкладів, переклад написаного користувачами контенту, відповіді в обговоренні відгуків у застосунку) | США |
| Google (Gemini) | ШІ — структурування публічної інформації про заклади, місця та події з загальнодоступних сторінок закладів (без даних користувачів Apperah; сторінка може містити опубліковані контактні дані закладу) | США |
| OpenRouter (спрямовує запит до постачальника, який виконує обчислення моделі для цього запиту, — насамперед DeepInfra) | ШІ — структурування публічної інформації про події з загальнодоступних сторінок закладів як альтернатива Gemini (без даних користувачів Apperah; сторінка може містити опубліковані контактні дані закладу) | США |
| Synthetic (Synthetic Lab, Co.) | ШІ — структурування загальнодоступної інформації про місця та події, яка може містити опубліковані контактні дані | US |
| OpenAI | ШІ — описи місць і підготовка пошукового індексу на основі публічних даних про заклади (без даних користувачів Apperah) | США |
| PostHog | Продуктова аналітика — лише якщо ви ввімкнете аналітику; події пов’язані з ідентифікатором облікового запису, а не з ім’ям чи електронною поштою, і містять версію та збірку застосунку, яким ви користуєтеся | ЄС (материнська компанія у США) |
| Sentry | Звіти про помилки та збої, журнали сервісу й моніторинг продуктивності (завжди ввімкнені — цілісність сервісу). Серверні журнали містять один рядок на кожен запит з вашою IP-адресою, запитаною сторінкою та ідентифікатором облікового запису; паролі, токени й секретні дані для входу видаляються перед надсиланням | США / регіон ЄС |
| Apple · Google · Meta | “Увійти через Apple / Google / Facebook”, якщо ви це оберете (також використовується для входу до бізнес- та адміністративного порталів) | США |
| Resend | Доставлення транзакційних електронних листів | США |
| Expo (доставлення через Apple APNs / Google FCM) | Доставлення push-сповіщень; телеметрія продуктивності застосунку (час запуску та завантаження екранів — завжди увімкнено, без імені чи електронної пошти); доставлення оновлень застосунку — коли застосунок перевіряє наявність оновлення та завантажує його, Expo отримує ідентифікатор у межах інсталяції та дані про версію застосунку, але ніколи не отримує вашого імені чи даних облікового запису | США |
| OpenStreetMap (Nominatim) | Перетворення адрес на координати мапи | ЄЕЗ / Велика Британія |
Ми відображаємо мапи за допомогою тайлів від OpenFreeMap (безплатний тайловий сервіс на основі OpenStreetMap); ми плануємо перейти на самостійно розміщені тайли на нашій власній хмарній інфраструктурі. Для пошуку публічних подій і фестивалів наш каталоговий конвеєр також надсилає запити до Brave Search API — ці запити містять лише назви місць, фестивалів і країн, ніколи персональні дані, тому Brave не обробляє персональні дані від нашого імені. Більшість обробки відбувається в ЄЕЗ; деякі провайдери розташовані в Сполучених Штатах, із гарантіями, описаними нижче. Ми оновлюємо цей список перед додаванням або заміною провайдера.
Міжнародні передачі даних
Деякі провайдери розташовані за межами ЄЕЗ/Великої Британії (переважно у США). Коли персональні дані передаються за кордон, ми покладаємося на належні гарантії — як-от Стандартні договірні положення ЄС, Рамкова програма ЄС–США щодо захисту даних, якщо провайдер сертифікований, та додаткові технічні й організаційні заходи. Див. Політика конфіденційності → Міжнародні передачі.
Зміни до цього списку
Ми можемо додавати або замінювати провайдерів у міру розвитку Apperah. Коли ми це робимо, ми оновлюємо цю сторінку. Бізнес-клієнти, які хочуть отримувати завчасне повідомлення про зміни, можуть написати на privacy@apperah.com.
Оплата платного розміщення
Stripe обробляє для Apperah AS платежі за платне розміщення карткою та за рахунком, а також дані платежів і записи провайдера. Apperah AS залишається продавцем і визначає свої обов’язки щодо виставлення рахунків та оподаткування. Фінансові документи зберігаються у закритому архіві нашої інфраструктури AWS з обмеженим доступом. Stripe може діяти як незалежний контролер під час діяльності, необхідної для дотримання платіжного регулювання та власних юридичних обов’язків. Див. Політику конфіденційності Stripe і Угоду Stripe про обробку даних.