Субобработчики
Последнее обновление: Май 2026
PhotoHeirloom использует следующих сторонних субобработчиков для обработки персональных данных от имени наших пользователей:
Clerk
Назначение: Аутентификация и управление пользователями
Обрабатываемые данные: Адреса электронной почты, имена, данные профиля
Местоположение: США
Конфиденциальность: clerk.com/privacy
Cloudflare (Хранилище R2 и CDN)
Назначение: Объектное хранилище фотографий и видео, доставка контента через CDN
Обрабатываемые данные: Фотографии, видео, миниатюры, сгенерированные ИИ-результаты, метаданные файлов
Местоположение: Европейский союз (бакеты региона ЕС)
Конфиденциальность: cloudflare.com/privacypolicy
Hetzner Online (Хостинг приложения)
Назначение: Вычислительная инфраструктура для серверов приложения
Обрабатываемые данные: Весь трафик приложения и данные времени выполнения (при передаче / в покое на диске)
Местоположение: Европейский союз (центры данных в Германии / Финляндии)
Конфиденциальность: hetzner.com/legal/privacy-policy
Inngest (Фоновые задачи)
Назначение: Планирует и запускает фоновые задачи (ИИ-обработка, задачи синхронизации)
Обрабатываемые данные: Полезные нагрузки задач, которые могут включать идентификаторы пользователей, идентификаторы фото и параметры обработки
Местоположение: США (передача в рамках Стандартных договорных положений)
Конфиденциальность: inngest.com/privacy
GlitchTip (Отслеживание ошибок)
Назначение: Захватывает ошибки приложения и трассировки стека для отладки
Обрабатываемые данные: Сообщения об ошибках, трассировки стека, URL запросов, идентификаторы пользователей (без содержимого фотографий)
Местоположение: Управляемый сервис (app.glitchtip.com)
Конфиденциальность: glitchtip.com/privacy
Supabase
Назначение: Хостинг базы данных и хранение
Обрабатываемые данные: Все данные приложения (фотографии, генеалогическое древо, информация о пользователе)
Местоположение: США (AWS us-west-1)
Конфиденциальность: supabase.com/privacy
Replicate
Назначение: ИИ-обработка для восстановления фотографий и создания видео
Обрабатываемые данные: Загруженные изображения для восстановления, обработанные изображения
Местоположение: США
Конфиденциальность: replicate.com/privacy
Назначение: API Контактов для автозаполнения приглашений, API Google Maps для местоположения
Обрабатываемые данные: Имена и адреса электронной почты контактов (не хранятся), запросы местоположения
Местоположение: США
Конфиденциальность: policies.google.com/privacy
Paddle
Назначение: Обработка платежей и выставление счетов
Обрабатываемые данные: Платежная информация, история транзакций (мы не храним данные кредитных карт)
Местоположение: Великобритания
Конфиденциальность: paddle.com/legal/privacy
Соответствие и защита
Все наши субобработчики тщательно отобраны и должны соответствовать строгим стандартам защиты данных:
- Соответствие GDPR для пользователей ЕС
- Подписанные Соглашения об обработке данных со всеми субобработчиками
- Внедрены меры безопасности отраслевого стандарта
- Регулярный пересмотр и аудит практик безопасности
Обновления субобработчиков
Этот список может периодически обновляться по мере добавления или удаления услуг. Мы уведомим пользователей о существенных изменениях в субобработчиках, обрабатывающих персональные данные.
Вопросы
Если у вас есть вопросы о наших субобработчиках или обработке данных, свяжитесь с нами по адресу [email protected]