Это компании, которые обрабатывают персональные данные для Gramdesk, в двух группах. В первой таблице — наши субобработчики данных Конечных пользователей (сообщений, комментариев и профилей людей, которые взаимодействуют с аккаунтами Instagram Клиентов) по Соглашению об обработке данных: каждый связан условиями о защите данных, а об изменениях в этой таблице мы объявляем за 30 дней. Во второй таблице — другие поставщики: они получают данные аккаунтов самих Клиентов или посетителей сайта, но не данные Конечных пользователей — кроме Telegram, который получает сообщения, только если Клиент подключил свой чат Telegram для эскалаций. Каждый поставщик получает только то, что нужно для указанной цели. Google Analytics и Яндекс Метрика получают данные только от посетителей сайта, принявших аналитику.
Субобработчики данных Конечных пользователей
| Поставщик | Цель | Данные | Где |
|---|---|---|---|
| Amazon Web Services, Inc. | Хостинг: серверы, база данных, файловое хранилище, кэш, журналы, доставка контента | Все данные Сервиса | Швеция (Стокгольм); доставка контента — с узлов по всему миру |
| Google LLC — Gemini API | Функции ИИ и поиск по смыслу текста (эмбеддинги), через платный API — используемый сейчас поставщик ИИ | Текст сообщений, комментариев, подписей и другого контента, с которым работает функция ИИ (§ 4 Политики конфиденциальности); без изображений | США |
| OpenAI, L.L.C. | Функции ИИ (через API) — только если мы его включим; сейчас не используется | Если включён: текст сообщений, комментариев, подписей и другого контента, с которым работает функция ИИ (§ 4 Политики конфиденциальности); без изображений | США |
| Anthropic, PBC | Функции ИИ (через API) — только если мы его включим; сейчас не используется | Если включён: такой же текст, как Google Gemini; без изображений | США |
| Functional Software, Inc. (Sentry) | Мониторинг ошибок и записи сессий для разбора ошибок | Отчёты об ошибках и трассировки производительности — без данных о том, кто пользователь; в консоли — запись нескольких моментов перед ошибкой; на сайте — записи сессий только с согласия посетителя; весь текст, ввод и изображения скрыты ещё в браузере | ЕС (Германия) |
Другие поставщики
| Поставщик | Цель | Данные | Где |
|---|---|---|---|
| Google LLC — Firebase Authentication | Вход в аккаунт | Email, имя, пароль (Google хранит его в виде хеша), идентификатор аккаунта Google | США |
| Resend | Служебные письма | Адрес получателя и содержание письма: приглашения в команду (кто пригласил, название рабочего пространства), ссылки подтверждения email и сброса пароля | США |
| Eskiz (eskiz.uz) | SMS | Номер телефона и текст SMS: коды подтверждения, уведомления об окончании пробного периода, неудачном платеже или приостановке подписки | Узбекистан |
| Atmos (atmos.uz) | Оплата картой в сумах (UZS) | Номер и срок действия карты при её привязке (проходят через наши серверы, мы их не храним); сумма и номер счёта каждого списания | Узбекистан |
| Telegram FZ-LLC | По желанию клиента: уведомления об эскалации ИИ в чат Telegram, который настроил клиент | Название рабочего пространства, имя пользователя Instagram отправителя, сообщение и до трёх предыдущих сообщений — только если клиент это включил | ОАЭ |
| Google LLC — Google Analytics | Аналитика сайта, только с вашего согласия | Просмотренные страницы, источник перехода, браузер и устройство, IP-адрес (по нему Google определяет примерное местоположение), идентификатор в cookie | США |
| YANDEX LLC — Yandex Metrica | Аналитика сайта, только с вашего согласия (запись сессий — Вебвизор — выключена) | Просмотренные страницы, клики и переходы по ссылкам, источник перехода, браузер и устройство, IP-адрес, идентификатор в cookie | Россия |
| Google LLC — Google Fonts | Шрифты на сайте и в консоли | IP-адрес и сведения о браузере при загрузке файлов шрифтов | США |
Данные Instagram поступают к нам от Meta Platforms через Instagram API, когда Клиент подключает аккаунт. Meta — источник этих данных, а не наш субобработчик; ответы и посты, отправленные из Gramdesk, доставляет Instagram на условиях Meta.
О новом субобработчике данных Конечных пользователей мы объявляем на этой странице и в журнале изменений не позднее чем за 30 дней до начала обработки этих данных, кроме случаев, когда замена срочно нужна для работы или безопасности Сервиса, — тогда мы объявим о ней как можно скорее. Клиенты могут возразить, как описано в DPA.
Вопросы об этом списке: support@gramdesk.io.