Субобработчики

Все, кто может обрабатывать данные арендаторов от нашего имени, и зачем. Этот документ является частью Соглашения об обработке данных. Мы уведомляем за 30 дней в продукте и почтой перед добавлением субобработчика, и вы можете возразить по обоснованным основаниям защиты данных. Провайдера, которого вы подключаете на собственном аккаунте, — платёжного шлюза, SMS-шлюза, WhatsApp, Viber или перевозчика — в этом перечне нет: это ваш обработчик, привлечённый по вашему собственному договору с ним, и мы передаём ему только то, что вы через него отправляете.

DigitalOcean, Германия (Франкфурт) — хостинг приложения, база данных, очередь задач и файловое хранилище, а также резервные копии в том же регионе. Cloudflare, сеть ЕС — CDN, DNS и веб-файрвол; он завершает TLS и поэтому видит метаданные запросов, но никаких данных приложения в сети не хранит. Sentry, ЕС — отчёты об ошибках из приложений и сервера; отчёт может содержать адрес страницы или запроса, на котором произошла ошибка, а тексты сообщений и записи клиентов мы туда намеренно не отправляем. Google Maps Platform, США — показывает заведение на карте: превращает адрес, который вводит салон, в координаты, которые мы храним не дольше 30 дней, а затем определяем заново, и рисует карты в Setvos и его мобильных приложениях. Получает размещаемый адрес, а когда показана карта — IP-адрес того, кто её просматривает, и участок карты в поле зрения. С даты, указанной в нашем уведомлении, если заведение выезжает к клиентам домой и задало зону, которую обслуживает, Google также проверяет, находится ли адрес такого визита в этой зоне: получает улицу, дом и город, но никогда не имя или телефон клиента, а точка, которую он возвращает, используется только для этой проверки и не хранится. Других записей клиентов мы туда не отправляем.

LiqPay и monobank, Украина — оплаты картой вашей лицензии Setvos в гривнах, сделанные до того, как мы перестали принимать карты в гривнах, и их возвраты: данные этих карт хранят они, а мы — ссылку на транзакцию, но никогда — номер карты. Лицензию в гривнах теперь оплачивают банковским переводом. Paddle, Великобритания — оплата картой вашей лицензии в евро и долларах, которую Paddle продаёт, выступая продавцом (merchant of record): в этих покупках продавцом является он, и ваши платёжные данные он держит как самостоятельный контролёр, а мы получаем ссылки на транзакцию и подписку. Checkbox, Украина — наше собственное ПРРО, которое получает адрес электронной почты владельца, чтобы доставить фискальный чек за каждую оплату вашей лицензии в гривнах, на которую наш регистратор оформляет чек. Шлюз, который вы подключаете, чтобы принимать оплату от собственных клиентов, — LiqPay, Fondy или monobank — работает на вашем собственном мерчант-аккаунте и является вашим обработчиком.

TurboSMS, Украина — SMS, которые мы отправляем с собственного аккаунта: напоминания и подтверждения в пределах вашего лимита и коды, подтверждающие номер телефона клиента. SMSAPI, Польша, и seven.io, Германия, — шлюзы, через которые могут отправляться SMS с нашего собственного аккаунта на номера за пределами Украины. SMSAPI также отправляет SMS на украинский номер, когда TurboSMS не может этого сделать. Brevo, ЕС — почта: регистрация, сброс пароля, подтверждения записей и счета. Expo, США — push-уведомления в мобильных приложениях; получает push-токен устройства и текст уведомления. Каждый получает только номер, адрес или токен устройства получателя и содержание сообщения, нужное для доставки. WhatsApp, Viber и SMS-шлюз, который вы подключаете сами, — TurboSMS, AlphaSMS, SMSClub, Twilio, SMSAPI или seven.io — работают на вашем собственном аккаунте и являются вашими обработчиками, а не нашими.

Ни одного из наших. Новая Почта, Укрпочта и Meest работают на вашем собственном аккаунте у перевозчика и являются вашими обработчиками: они получают имя получателя, номер телефона и отделение назначения для тех заказов, которые вы решаете отправить.

Anthropic, ЕС и США — необязательные ИИ-функции (справка о записи, черновик ответа, предложение соответствия колонок при импорте). Этот пункт отличается от остальных: пока владелец пространства не включит ИИ в настройках, не обрабатывается ничего, а после включения передаётся только та запись или тот разговор, о которых спросили, — никогда вся ваша база клиентов. Договор запрещает обучение на этих данных и не предусматривает их хранение для обучения.

Ни один субобработчик не получает вашу базу клиентов для собственных целей, и ни одному не разрешено использовать данные арендаторов для рекламы, перепродажи, профилирования или обучения моделей. Эти ограничения закреплены в каждом договоре, а не только в этом документе.