Черновик. Документ ещё не проверен юристом. Подсвеченные поля вида {{…}} — сведения, которые ещё предстоит указать.
Обработчики данных BatchDog
Версия: черновик 3 · Обновлено: {{EFFECTIVE_DATE}}
Компании, которые обрабатывают персональные данные для BatchDog по нашему поручению («обработчики» по ст. 28 GDPR). Каждая работает по договору об обработке данных и только по нашим указаниям. Прежде чем подключить нового обработчика, который работает с персональными данными, мы обновим эту страницу. Если мы заменим обработчика (например, поставщика модели ИИ), а цель, состав данных, договор об обработке данных, отказ от обучения на данных, срок хранения и уровень защиты останутся прежними, мы обновим эту страницу и объявим о смене в приложении и в боте не позднее чем за 14 дней до перехода. Если изменятся страна или гарантии при передаче, срок хранения или условия об обучении, мы заново попросим согласия, прежде чем передавать данные о здоровье новому обработчику. Заменённый обработчик остаётся в разделе Бывшие обработчики с датами.
Оператор (контролёр): Maksim Paleyeu (Relax Games Studio), Calle Sant Ignasi de Loiola 27, piso 4, puerta 10, 46008 Valencia, Испания, hello@relaxgames.studio.
Действующие
| Компания | Что делает для BatchDog | Персональные данные | Где | Защита при передаче | Договор |
|---|---|---|---|---|---|
| Supabase, Inc. | База данных и вход (аккаунты, профили, семьи, запасы, рецепты, меню, дневник питания, данные о здоровье — с согласия) | Все данные, которые хранит BatchDog | ЕС: AWS eu-central-1, Франкфурт, Германия. Поддержка может получать доступ из-за пределов ЕС | Стандартные договорные условия (Standard Contractual Clauses) | DPA: https://supabase.com/legal/dpa · Её обработчики: https://supabase.com/legal/customer-resources/subprocessor-list |
| Cloudflare, Inc. | Хостинг приложения и API (Workers), доставка по сети, журналы запросов хранятся от 3 до 7 дней | Данные, которые идут между вашим устройством и базой; IP-адрес, тип устройства, журналы запросов | Глобальная сеть, данные обрабатываются в ближайшем дата-центре; компания в США | EU-US Data Privacy Framework и стандартные договорные условия | DPA: https://www.cloudflare.com/cloudflare-customer-dpa/ |
| Anthropic (Anthropic Ireland, Ltd. для клиентов из ЕЭЗ; Anthropic, PBC) | Поставщик модели ИИ (текущий): составление меню и чтение рецептов по ссылкам и фото (Claude) | Параметры меню, ограничения по еде, продукты из запасов, имена и цели по калориям участников семьи в семейном меню; текст страницы рецепта или фото. Без Telegram ID, веса, диагнозов и дневника | США | Стандартные договорные условия. Входные и выходные данные удаляются в течение 30 дней и не используются для обучения | Коммерческие условия и DPA: https://www.anthropic.com/legal/commercial-terms, https://www.anthropic.com/legal/data-processing-addendum · Её обработчики: https://www.anthropic.com/subprocessors |
| PostHog Inc. | Продуктовая аналитика (PostHog EU Cloud) по псевдонимным событиям, только у тех, кто включил статистику использования | События статистики использования и служебной статистики этих людей с момента согласия; id аккаунта, семьи и объектов заменены псевдонимами (HMAC с ключом, которого у PostHog нет). Без IP-адреса, имени, Telegram ID, блюд, КБЖУ, веса, дневника и ответов о здоровье; профилей людей нет | ЕС: Франкфурт, Германия; компания в США | Стандартные договорные условия в DPA (EU-US Data Privacy Framework, если PostHog в нём сертифицирован) | DPA: https://posthog.com/dpa |
Запланированные
| Компания | Роль | Когда |
|---|---|---|
| Stripe Payments Europe, Ltd. (или провайдер, который выступает продавцом, merchant of record) | Оплата BatchDog+ картой в веб-версии | Запуск веб-версии |
| Apple Distribution International (App Store) | Покупки в приложении на iPhone и iPad. Apple — самостоятельный контролёр в отношении покупки | Запуск на iOS |
| Google Commerce Ltd (Google Play) | Покупки в приложении на Android. Google — самостоятельный контролёр в отношении покупки | Запуск на Android |
Бывшие обработчики
Когда мы заменяем обработчика, его строка переносится сюда с датами, когда мы с ним работали, чтобы на этой странице были все получатели, к которым могли попасть ваши данные (ст. 15(1)(c) GDPR; закон штата Вашингтон My Health My Data Act). Пока таких нет.
Не обработчики
- Telegram (Telegram FZ-LLC и аффилированные компании) управляет платформой и Bot API. Он самостоятельный контролёр в отношении вашего аккаунта Telegram и сообщений и действует по своей политике: https://telegram.org/privacy. Платежи в Telegram Stars проводят Telegram и магазины приложений.
- Google Gemini используется только чтобы рисовать иллюстрации блюд для общего каталога рецептов. Данные пользователей ему не передаются.
- ExchangeRate-API (open.er-api.com) даёт ежедневные курсы валют для цен, пересчитанных в другую валюту; запасной источник — открытые файлы fawazahmed0/currency-api на jsDelivr. Курсы запрашивает наш сервер, данные пользователей не передаются. Rates By Exchange Rate API: https://www.exchangerate-api.com