Обработка данных и суб-процессоры
Эта страница объясняет, как APERTURESyndicate OÜ обрабатывает персональные данные, перечисляет сторонних поставщиков услуг («суб-процессоров»), которых мы используем для работы платформы, и описывает гарантии, применяемые при обработке данных за пределами Европейского союза.
На неё ссылаются наша Политика конфиденциальности и Регламент хранения данных, а наша юридическая информация указана на странице Регистрационные данные компании.
Этот документ ведётся добросовестно и ожидает проверки квалифицированным юристом ЕС/Эстонии; контрольным текстом является английская версия.
1. Цель и область действия
Этот документ выполняет две задачи:
- Прозрачность. Он выполняет наши обязанности по информированию согласно статьям 13 и 28 Общего регламента по защите данных (Регламент (ЕС) 2016/679, «GDPR»), раскрывая суб-процессоров, которые могут обрабатывать персональные данные при использовании вами сервисов APERTURESyndicate.
- Условия обработки данных. Для бизнес-клиентов, которые используют наши сервисы для обработки персональных данных от своего имени, эта страница — вместе с нашими Условиями обслуживания — образует наши стандартные условия обработки данных согласно статье 28 GDPR, включая утверждённый список суб-процессоров ниже.
Платформа предназначена для пользователей от 13 лет и старше. Мы сознательно не обрабатываем персональные данные лиц младше 13 лет.
2. Роли: контролёр и обработчик
- Как контролёр. Для собственных сервисов, обращённых к потребителю (аккаунты, профили, сообщения, ИИ-инструменты, музыка, платежи и связанные функции), APERTURESyndicate OÜ определяет цели и средства обработки и, следовательно, выступает как контролёр данных. Как мы обрабатываем эти данные, описано в нашей Политике конфиденциальности.
- Как обработчик. Если бизнес-клиент использует наши сервисы для обработки персональных данных, для которых контролёром является он сам, APERTURESyndicate OÜ выступает как обработчик по его документированным инструкциям. В этом случае применяются стандартные условия обработчика по статье 28 GDPR: мы обрабатываем данные только по инструкции, обеспечиваем конфиденциальность, применяем надлежащую защиту, помогаем с запросами субъектов данных и привлекаем суб-процессоров только как описано в разделе 7.
В обеих ролях суб-процессоры, перечисленные в разделе 3, могут быть задействованы для предоставления сервиса.
3. Суб-процессоры
Следующие третьи стороны могут обрабатывать персональные данные для выполнения конкретных функций платформы. Каждая используется только для указанной цели; условия, которые связывают тех, кто действует от нашего имени, описаны в разделе 8. Колонка «Регион» указывает, где поставщик преимущественно зарегистрирован или где, вероятно, происходит обработка.
Список не ведётся вручную. Он генерируется из внутреннего реестра, который автоматически сверяется с исходным кодом: каждый внешний сервис, с которым взаимодействует код, обязан иметь запись, а запись, чей сервис больше не встречается в коде, помечается на удаление. Именно так провайдер мониторинга, который мы фактически никогда не разворачивали, оказался в этом списке в более ранних версиях этой страницы — и именно так он был удалён.
Не каждый из перечисленных ниже поставщиков в каждом случае получает напрямую идентифицирующие данные; некоторые обрабатывают только технические данные или данные контента. Там, где запись помечена как (по выбору пользователя), получателя выбираете вы, а не мы — см. раздел 4.
| Суб-процессор | Назначение | Категории данных | Регион | Механизм передачи |
|---|---|---|---|---|
| Поставщики ИИ-инференса (категория) | Работа наших собственных моделей — ASAI Mini и ASAI Arc: ответы в чате и ролевых сценах, помощь с кодом, чтение изображений и фоновые задачи — названия чатов, сводки памяти, проверка возраста; ответы на вопросы, заданные в поиске сайта документации; машинная разметка звука треков Resonance (жанр, настроение, темы, краткое описание) | Промпты, контекст переписки, вложения и результаты вызовов инструментов; для проверки возраста — выборка ваших собственных недавних сообщений в ASAI; вопрос, введённый в поиск документации, без привязки к аккаунту; аудио опубликованных треков Resonance — без данных слушателей | США | SCC (стандартные договорные положения ЕС) |
| Поставщики речевых технологий (категория) | Расшифровка аудио, которое вы прикрепляете или на которое даёте ссылку, и надиктованного голоса; озвучка ответов, когда основной голосовой поставщик недоступен | Само аудио; озвучиваемый текст | США | SCC (стандартные договорные положения ЕС) |
| Поставщики веб-поиска и чтения страниц (категория) | Живой поиск для обоснования ответа, чтение страницы или документа по URL, получение транскриптов YouTube, обратный поиск по изображению | Поисковый запрос, URL или идентификатор видео, которые вы указали; presigned-ссылка на файл или изображение, которое вы попросили прочитать или найти | США и ЕС | SCC и/или решение об адекватности, в зависимости от применимости |
| Поставщики разбора документов (категория) | Преобразование загруженного PDF или документа в текст, чтобы функция ИИ могла его прочитать | Содержимое загруженного документа | США | SCC (стандартные договорные положения ЕС) |
| Поставщики выполнения кода (категория) | Запуск сгенерированного или вашего кода в изолированной облачной песочнице | Исходный код, файлы, загруженные в песочницу, и результат выполнения | США | SCC (стандартные договорные положения ЕС) |
| Векторное хранилище памяти (категория) | Хранение долговременной памяти ASAI — коротких сводок прошлых разговоров — вместе с их векторными представлениями, чтобы ассистент мог их вспомнить | Текст памяти, ваш внутренний идентификатор аккаунта, идентификатор разговора и вектор | ЕС (Германия) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| ИИ-провайдер, подключённый вашим собственным ключом (по выбору пользователя) | Ролевые сцены, которые играет модель, подключённая вами в настройках ASAI вашим собственным API-ключом | Промпты и контекст сцены — карточки персонажей и мира в игре, переписка и ваша персона | Разное — определяется пользователем | Определяется пользователем; мы не являемся стороной какого-либо соглашения с этим получателем |
| Anthropic | Модели Claude (Claude Sonnet, Claude Opus), которые ведут ролевые сцены на ярусах Prime и Max и планируют эти сцены | Промпты и контекст сцены — карточки персонажей и мира в игре, переписка и ваша персона | США | SCC (стандартные договорные положения ЕС) |
| Apple (iTunes Search API) | Поиск метаданных трека при сопоставлении текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | США | SCC и/или решение об адекватности, в зависимости от применимости |
| Apple (Sign in with Apple, App Store) | Вход через Apple ID; подтверждение покупок и подписок, оформленных через App Store в наших iOS-приложениях — платёж Apple принимает сама, по своим условиям | Идентификатор аккаунта Apple, email (или адрес-ретранслятор Apple) и имя, если вы ими делитесь; идентификаторы транзакции, продукта и подписки App Store, связанные с вашим аккаунтом | США | SCC (стандартные договорные положения ЕС) |
| Произвольные медиа-хосты (yt-dlp) (по выбору пользователя) | Получение звука видео по ссылке, которую вы дали ASAI, чтобы его расшифровать | IP-адрес нашего сервера и запрошенный URL; персональные данные пользователя не передаются | Разное — определяется пользователем | Определяется пользователем; мы не являемся стороной какого-либо соглашения с этим получателем |
| Audius | Открытый каталог в Resonance — метаданные треков получает наш сервер; когда вы включаете такой трек, ваше устройство загружает звук и обложку прямо с серверов Audius | Ваш IP-адрес и User-Agent, когда устройство загружает звук или обложку; данные аккаунта не передаются | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Cloudflare | CDN, edge-кэширование, WAF и DNS перед всеми публичными доменами; проверка Turnstile от ботов при регистрации и в форме жалобы на незаконный контент; отдельно cdnjs как публичный CDN стилей | IP-адрес, User-Agent, URL запроса и TLS-метаданные каждого посетителя; сигналы браузера, которые собирает проверка Turnstile | США / глобально | SCC (стандартные договорные положения ЕС) |
| CoinGecko | Данные крипторынка для ИИ-инструмента | Только идентификаторы монет; персональные данные не передаются | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Deezer | Поиск метаданных трека при сопоставлении текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | ЕС (Франция) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| Discord | Привязка аккаунта Discord к профилю (OAuth); Rich Presence в десктоп-клиенте Resonance — показ текущего трека в вашем профиле Discord | При привязке: идентификатор пользователя Discord, имя, аватар и связанные аккаунты, которые вы решили показать; для Rich Presence: название трека и артист, обложка, временные метки воспроизведения — видно другим пользователям Discord | США | SCC (стандартные договорные положения ЕС) |
| GitHub | Вход через GitHub OAuth, чтение публичных репозиториев для ИИ-функций, отправка пользовательских вкладов в репозиторий и загрузка документации SYNX в браузере | Email и профиль GitHub при входе; содержимое пользовательского вклада; IP посетителя при загрузке документации | США | SCC (стандартные договорные положения ЕС) |
| GitHub (Copilot MCP) | MCP-коннектор к репозиториям, issues и pull request пользователя | Промпты и аргументы вызовов инструментов, OAuth-токен пользователя и содержимое его репозиториев | США | SCC (стандартные договорные положения ЕС) |
| Google (сервис фавиконок s2) | Показ иконок сайтов в списке источников ИИ-ответа | IP-адрес посетителя и домен, показанный в списке источников | США | SCC (стандартные договорные положения ЕС) |
| Google (Sign-In) | Вход и регистрация через Google OAuth | Email, имя, аватар и идентификатор аккаунта Google | США | SCC (стандартные договорные положения ЕС) |
| Google Drive (MCP) | MCP-коннектор к файлам Google Drive пользователя | Промпты и аргументы вызовов инструментов, OAuth-токен и содержимое файлов Drive | США | SCC (стандартные договорные положения ЕС) |
| Google Firebase Cloud Messaging | Доставка push-уведомлений в мобильные приложения | Push-токен устройства, платформа, заголовок и текст уведомления | США | SCC (стандартные договорные положения ЕС) |
| Google Play (оплата) | Подтверждение покупок и подписок, оформленных через Google Play в наших Android-приложениях — платёж Google принимает сама, по своим условиям | Токен покупки, идентификаторы заказа, продукта и подписки и статус подписки, связанные с вашим аккаунтом | США | SCC (стандартные договорные положения ЕС) |
| Hetzner | Хостинг приложений, базы данных, зашифрованные резервные копии баз и объектное хранилище (S3) для медиа и загрузок | Все данные платформы — аккаунты, профили, сообщения, загруженные файлы, логи | ЕС (Финляндия) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| ipapi.co | Приблизительное определение местоположения по IP, когда геолокация браузера недоступна | IP-адрес пользователя — раскрывается неявно самим запросом, сделанным из браузера | США | SCC (стандартные договорные положения ЕС) |
| jsDelivr | Загрузка JS-библиотеки рендеринга markdown на страницах портала SYNX | IP-адрес посетителя и User-Agent | Глобально | SCC и/или решение об адекватности, в зависимости от применимости |
| ListenBrainz (MetaBrainz Foundation) | Отправка того, что вы слушаете в Resonance, в ваш аккаунт ListenBrainz после того, как вы его подключили | Название трека, артист, альбом, длительность и время прослушивания; токен пользователя, который вы указали | США | SCC и/или решение об адекватности, в зависимости от применимости |
| LRCLIB | Поиск синхронизированных текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Notion | MCP-коннектор к страницам и базам данных Notion пользователя, плюс OAuth-поток коннектора | Промпты и аргументы вызовов инструментов, OAuth-токен и содержимое страниц Notion | США | SCC (стандартные договорные положения ЕС) |
| Open-Meteo | Данные о погоде и геокодирование места для ИИ-инструмента | Название места или координаты, предоставленные пользователем | ЕС | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| OpenAI | GPT Image — создание и редактирование изображений, включая портреты и спрайты персонажей; озвучка ответов; расшифровка надиктованного голоса, когда основной речевой поставщик недоступен; текстовые эмбеддинги долгой памяти ASAI | Промпт изображения и изображение, которое вы просите отредактировать; озвучиваемый текст; запись вашего голоса; сводки памяти ваших разговоров и сообщение, по которому они ищутся | США | SCC (стандартные договорные положения ЕС) |
| OpenStreetMap (Nominatim, тайлы карты) | Обратное геокодирование координат браузера в город и страну; поиск мест для ответа ИИ; тайлы карты в карточках мест | Точные GPS-координаты пользователя, полученные через Geolocation API браузера; текст поиска места; IP-адрес и User-Agent посетителя, когда браузер загружает тайлы карты | Великобритания / ЕС | SCC и/или решение об адекватности, в зависимости от применимости |
| Resend | Доставка транзакционных писем по SMTP — коды верификации, восстановление аккаунта, приглашения | Email-адрес получателя, имя и текст сообщения, включая одноразовые коды и ссылки | США | SCC (стандартные договорные положения ЕС) |
| SoundCloud | Интеграция каталога ASMusic — ссылки на треки и обложки, получаемые через оптимизатор изображений | Публичные метаданные трека; персональные данные пользователя не передаются | ЕС (Германия) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| Stripe | Обработка платежей, подписки и обработка webhook | Email, идентификатор пользователя, платёжные и биллинговые данные | США / Ирландия (ЕС) | SCC и/или решение об адекватности для обработки вне ЕС |
| Telegram | Поддержка через наш Telegram-бот и служебная группа поддержки, куда зеркалится каждое обращение — с сайта или из Telegram, — чтобы на него ответить; публикация релизов ASMusic в канал; операционные оповещения о действиях в Studio | Для поддержки: идентификатор и имя аккаунта Telegram того, кто пишет боту, тема, текст и вложения обращений и никнейм автора; метаданные релиза и обложка, включая имена артистов; текст оповещения с действием и идентификатором оператора | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| TikTok | oEmbed-превью ссылок и получение сведений о видео | URL видео, предоставленный пользователем | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Together AI | ASAI Mini и ASAI Arc в часы, когда онлайн мало людей, — при обычной нагрузке они работают на наших собственных серверах; это ответы в чате и ролеплее, чтение картинок и фоновые задачи вроде названий чатов и сводок памяти | Промпты, контекст разговора, вложения и результаты вызовов инструментов | США | SCC (стандартные договорные положения ЕС) |
| TradingView | Встроенный рыночный график на странице Lysicon Quanture | IP-адрес, User-Agent и данные просмотра страницы — скрипт виджета выполняется в браузере посетителя | США | SCC (стандартные договорные положения ЕС) |
| TuneCore | Дистрибуция релизов ASMusic в сторонние магазины и стриминговые сервисы, отчётность по роялти | Имя артиста и правообладателя, контактные данные и данные получателя выплат, метаданные релиза, аудио-мастера и обложка | США | SCC (стандартные договорные положения ЕС) |
| unpkg | Загрузка ffmpeg WASM-ядра в браузере для конвертации медиа в ASVentor | IP-адрес посетителя и User-Agent | Глобально | SCC и/или решение об адекватности, в зависимости от применимости |
| Настраиваемые пользователем MCP-серверы (по выбору пользователя) | Пользователь может подключить произвольный сторонний MCP-сервер по выбранному им URL | Промпты и аргументы вызовов инструментов, ответы модели и bearer-токен, предоставленный пользователем | Разное — определяется пользователем | Определяется пользователем; мы не являемся стороной какого-либо соглашения с этим получателем |
| Vimeo | Встраивание видео Vimeo в пользовательский контент через iframe | IP-адрес и User-Agent посетителя, просматривающего страницу со встроенным видео | США | SCC (стандартные договорные положения ЕС) |
| Yahoo Finance | Котировки акций и индексов для ИИ-инструмента | Только тикеры; персональные данные не передаются | США | Не применяется — персональные данные не передаются |
| YouTube (Google) | Получение субтитров, oEmbed-превью ссылок и миниатюр видео | URL или идентификатор видео, предоставленный пользователем; IP посетителя при загрузке миниатюры браузером | США | SCC (стандартные договорные положения ЕС) |
ИИ: модели названы, инфраструктура — категориями. ASAI совмещает наши собственные модели и сторонние. Наша линейка — ASAI Mini и ASAI Arc. Сторонние модели подписаны в продукте именем создателя — Claude от Anthropic и GPT Image от OpenAI, — и обе компании указаны в таблице поимённо. Инфраструктура под нашими моделями и ИИ-инструментами — вычисления для инференса, речь, веб-поиск и чтение ссылок, разбор документов, песочницы для кода и векторная память — коммерческая тайна нашей компании: этот стек — то, на чём мы строим, и его публикация отдаёт нашу архитектуру любому желающему. Статья 13(1)(e) GDPR требует указать «получателей или категории получателей», и строки-категории делают именно это: что покидает платформу, когда, к какому типу поставщика, в каком регионе и под какой гарантией передачи. Каждый из них обрабатывает ваши данные от нашего имени на условиях, описанных в разделе 8.
Если вы бизнес-клиент или контроллер, чьи собственные обязательства требуют поимённого списка, — напишите на [email protected], и мы предоставим его на условиях конфиденциальности.
Ещё несколько пояснений помимо таблицы:
- Дистрибуция музыки. Релизы, которые вы отправляете через ASMusic, доставляются в магазины и стриминговые сервисы через TuneCore, нашего партнёра по дистрибуции. Это происходит вне платформы, по отдельному соглашению, поэтому не видно в нашем коде — эта запись указана здесь потому, что это реальный получатель данных артистов, а не потому, что его нашёл сканер.
- Покупки в магазинах приложений. Когда вы покупаете подписку внутри нашего iOS- или Android-приложения, платёж как продавец принимает Apple или Google — по своим условиям и своей политике конфиденциальности. Мы получаем только то, что нужно, чтобы зачислить покупку на ваш аккаунт: идентификаторы транзакции, продукта и подписки и статус подписки.
- Публичные сервисы, а не обработчики. Некоторые строки — публичные сервисы, к которым мы обращаемся ради функции: тексты песен и метаданные треков, погода, координаты на карте, превью ссылок. Они получают только то, что содержит сам запрос (поисковую строку, место, URL и IP-адрес того, кто делает запрос), и обращаются с этим по своим условиям. Мы перечисляем их потому, что это реальные получатели, а не потому, что они действуют по нашим инструкциям.
- Не каждая функция используется всеми. Большинство записей, связанных с ИИ, получают данные только если вы действительно используете функцию, которая их вызывает.
- Категории меняют состав, а не смысл. Внутри категории мы добавляем, заменяем и убираем поставщиков по мере развития технологий. Это не меняет категорию получателей, того, что передаётся, и того, как это защищено, поэтому не требует уведомления из раздела 7 — его требует изменение самих категорий.
4. Получатели, которых вы выбираете сами
Некоторые функции позволяют вам решать, куда уходят данные. Поэтому набор возможных получателей открыт: мы не можем опубликовать полный список, потому что этот список пишете вы сами в момент использования функции.
MCP-серверы, которые вы подключаете. ASAI позволяет подключить сторонний MCP-сервер, указав его URL и, как правило, токен. После подключения ваши промпты, аргументы любого вызова инструмента, который делает модель, и ответы модели могут отправляться на этот сервер. Мы его не выбираем, у нас нет договора с его оператором, и мы не можем проверить, что он делает с полученными данными. Единственные ограничения, которые мы накладываем, — технические: соединения должны использовать HTTPS и разрешаться в публичный адрес, чтобы коннектор нельзя было направить на нашу внутреннюю сеть.
Видео, которые вы просите ASAI расшифровать. Когда вы даёте ASAI ссылку на видео, наш сервер получает его звук по этому адресу. Хост тем самым узнаёт IP-адрес нашего сервера и запрошенный URL. Никакие данные вашего аккаунта при этом не передаются.
В обоих случаях получатель — это отдельный контролёр, а не наш суб-процессор. Обращение с данными регулируется его собственными условиями и политикой конфиденциальности, и вам стоит их прочитать перед подключением сервера или вставкой ссылки, которой вы не доверяете. Наш собственный каталог предварительно интегрированных коннекторов (перечисленных по отдельности в таблице выше) — это другое: их выбрали мы, и на них распространяются гарантии из разделов 5 и 8.
5. Международная передача данных
Персональные данные размещаются в пределах Европейского союза. Если суб-процессор из раздела 3 обрабатывает данные за пределами ЕС/Европейской экономической зоны, мы опираемся на одну или несколько гарантий, допускаемых главой V GDPR:
- стандартные договорные положения ЕС (Имплементационное решение Комиссии (ЕС) 2021/914), дополненные оценками рисков передачи и дополнительными техническими и организационными мерами, где это уместно; и/или
- решение об адекватности Европейской комиссии, если оно применимо к стране-получателю или соответствующей структуре.
Для обработки, полностью происходящей в пределах ЕС/ЕЭЗ (например, наш основной хостинг), дополнительный механизм передачи не требуется. Для получателей по выбору пользователя из раздела 4 мы не можем предоставить механизм передачи, потому что не являемся стороной этих отношений — выбор и его последствия остаются за вами.
6. Меры безопасности
Мы применяем надлежащие технические и организационные меры для защиты персональных данных, соразмерные риску, включая:
- Шифрование при передаче для всего трафика и шифрование при хранении для отдельных секретов с высоким риском. Что именно шифруется, а что нет, на уровне приложения точно описано на нашей странице Безопасность.
- Контроль доступа с аутентификацией и авторизацией, применяемый на основе минимальных привилегий, чтобы люди, которые обслуживают платформу, и её системы имели доступ только к необходимому.
- Логическое разделение данных между сервисами: каждый сервис может читать только свою собственную схему базы данных.
- Логирование и мониторинг для выявления событий безопасности и реагирования на них.
- Проверка поставщиков перед привлечением суб-процессора и договорные обязательства по защите данных после этого.
Мы непрерывно пересматриваем и улучшаем эти меры. Мы не публикуем низкоуровневые детали конфигурации, поскольку это само по себе создало бы риск безопасности.
7. Изменения суб-процессоров
Мы можем добавлять или заменять суб-процессоров по мере развития платформы. При существенном изменении списка в разделе 3:
- Мы обновляем эту страницу и меняем дату «Последнее обновление».
- Для бизнес-клиентов, выступающих контролёрами, мы предоставляем разумное предварительное уведомление о новом или замещающем суб-процессоре до начала обработки их данных.
- Контролёр, у которого есть обоснованная озабоченность по защите данных относительно нового суб-процессора, может возразить, написав по контакту из раздела 9 в течение срока уведомления. Мы добросовестно постараемся устранить проблему; если это невозможно, контролёр может расторгнуть затронутый сервис в соответствии с Условиями обслуживания.
8. Обязательства суб-процессоров
Каждый поставщик, который обрабатывает персональные данные от нашего имени, привлекается на условиях, включающих обязательства по защите данных — у большинства это соглашение об обработке данных в составе их стандартных условий, — призванные быть эквивалентными по существу тем, которыми связаны мы сами, как того требует статья 28(4) GDPR. В частности, такой поставщик обязан:
- обрабатывать персональные данные только для согласованной цели и по документированным инструкциям;
- поддерживать надлежащие технические и организационные меры безопасности;
- обеспечивать, чтобы персонал, работающий с персональными данными, был связан обязательствами конфиденциальности;
- содействовать соблюдению прав субъектов данных и уведомлению о нарушениях; и
- применять действующий механизм передачи (см. раздел 5) для любой обработки за пределами ЕС/ЕЭЗ.
Мы остаёмся ответственными перед вами за выполнение обязательств наших суб-процессоров по защите данных. Это не распространяется на получателей из раздела 4, с которыми вы взаимодействуете напрямую, на Apple и Google в части платежей, которые они принимают как продавцы, и на публичные сервисы из раздела 3, которые обрабатывают запросы по своим условиям.
9. Помощь субъектам данных и контакты
Мы помогаем в реализации прав субъектов данных по GDPR — включая доступ, исправление, стирание, ограничение, переносимость и возражение. Подробности о том, как работают эти права и как хранятся данные, изложены на страницах GDPR и ваши данные и Регламент хранения данных.
У нас единый официальный контактный адрес. По любому запросу или вопросу об этом документе, нашей обработке данных или наших суб-процессорах пишите на [email protected] (для запросов субъектов данных используйте тему письма «GDPR request»).
| Назначение | Контакт |
|---|---|
| Все запросы (обработка данных, запросы по GDPR, суб-процессоры) | [email protected] |
| Веб-сайт | aperturesyndicate.com |
APERTURESyndicate OÜ зарегистрирована в Republic of Estonia (EU); этот документ и наша обработка данных регулируются законодательством Estonia и GDPR, юрисдикция — the courts of Tallinn. Полные данные юридического лица см. на странице Регистрационные данные компании.
История версий
- v1.8 — 2026-10-14 — Together AI назван по имени, а не внутри категории поставщиков ИИ-инференса: ASAI Mini и ASAI Arc работают на наших собственных серверах при обычной нагрузке и на Together AI в часы, когда онлайн мало людей.
- v1.7 — 2026-10-12 — Текстовые эмбеддинги долгой памяти ASAI перенесены из категории поставщиков ИИ-инференса в OpenAI: сводки памяти и сообщение, по которому они ищутся, теперь передаются туда для расчёта векторов.
- v1.6 — 2026-10-12 — Категория поставщиков ИИ-инференса теперь включает и помощника ASAI в поиске документации: заданный там вопрос передаётся, чтобы ответить на него по нашим документам; он не привязан к аккаунту и не используется для обучения.
- v1.5 — 2026-10-01 — Таблица приведена в соответствие с тем, как платформа работает сейчас. Anthropic (Claude на ярусах ролеплея Prime и Max) и OpenAI (GPT Image, озвучка ответов, диктовка) теперь названы поимённо; ASAI совмещает наши собственные модели и эти сторонние. Генерация изображений соответственно выведена из категории ИИ-инференса. Добавлены: категория Векторное хранилище памяти (долговременная память ASAI, ЕС), строка для модели, подключённой вашим собственным ключом, Apple (Sign in with Apple, покупки в App Store), Google Play (покупки в приложении), Audius (открытый каталог Resonance), ListenBrainz и Yahoo Finance (котировки для ИИ-инструмента, без персональных данных); OpenStreetMap теперь покрывает и поиск мест, и тайлы карты. Расширены: Cloudflare (проверка Turnstile), Discord (привязка аккаунта), Telegram (бот и группа поддержки). Регион хостинга уточнён — Финляндия. Раздел 8 теперь отделяет поставщиков, действующих от нашего имени, от публичных сервисов и магазинов приложений, которые действуют по своим условиям.
- v1.4 — 2026-09-26 — В категорию поставщиков ИИ-инференса добавлена машинная разметка звука треков Resonance: туда уходит только аудио опубликованного трека, данные слушателей не передаются.
- v1.3 — 1 августа 2026 — ИИ-поставщики указаны категориями, а не поимённо. Вендоры, дающие инференс, распознавание речи, поиск, разбор документов и песочницу для кода, — это инфраструктура за ASAI Mini и ASAI Arc, и этот стек является коммерческой тайной компании. Их отдельные строки заменены пятью строками-категориями, где указано, что передаётся, когда, к какому типу поставщика, в каком регионе и под какой гарантией, — это раскрытие «категорий получателей», предусмотренное статьёй 13(1)(e) GDPR. Поимённый список предоставляется бизнес-клиентам по запросу на условиях конфиденциальности. Всё, что не входит в ИИ-стек, по-прежнему названо поимённо.
- v1.2 — 1 августа 2026 — Отдельный маршрут инференса визуальных данных отключён 31 июля 2026; запросы с изображениями теперь идут тем же путём, что и любые другие запросы к моделям, и проверка реестра подтверждает, что в коде больше нигде нет обращений к API того поставщика. Указать получателя, которому мы больше не отправляем данные, так же неверно, как пропустить того, кому отправляем. Записи о распознавании речи уточнены: только транскрипция.
- v1.1 — 2026-07-31 — Таблица суб-процессоров перегенерирована из машинно-проверяемого реестра: Sentry удалён (никогда не разворачивался), добавлен TuneCore, добавлен новый раздел о получателях, которых вы выбираете сами.
- v1.0 — 2026-06-22 — Первая публикация.