Обработка данных и суб-процессоры
Эта страница объясняет, как APERTURESyndicate OÜ обрабатывает персональные данные, перечисляет сторонних поставщиков услуг («суб-процессоров»), которых мы используем для работы платформы, и описывает гарантии, применяемые при обработке данных за пределами Европейского союза.
На неё ссылаются наша Политика конфиденциальности и Регламент хранения данных, а наша юридическая информация указана на странице Регистрационные данные компании.
Этот документ ведётся добросовестно и ожидает проверки квалифицированным юристом ЕС/Эстонии; контрольным текстом является английская версия.
1. Цель и область действия
Этот документ выполняет две задачи:
- Прозрачность. Он выполняет наши обязанности по информированию согласно статьям 13 и 28 Общего регламента по защите данных (Регламент (ЕС) 2016/679, «GDPR»), раскрывая суб-процессоров, которые могут обрабатывать персональные данные при использовании вами сервисов APERTURESyndicate.
- Условия обработки данных. Для бизнес-клиентов, которые используют наши сервисы для обработки персональных данных от своего имени, эта страница — вместе с нашими Условиями обслуживания — образует наши стандартные условия обработки данных согласно статье 28 GDPR, включая утверждённый список суб-процессоров ниже.
Платформа предназначена для пользователей от 16 лет и старше. Мы сознательно не обрабатываем персональные данные лиц младше 16 лет.
2. Роли: контролёр и обработчик
- Как контролёр. Для собственных сервисов, обращённых к потребителю (аккаунты, профили, сообщения, ИИ-инструменты, музыка, платежи и связанные функции), APERTURESyndicate OÜ определяет цели и средства обработки и, следовательно, выступает как контролёр данных. Как мы обрабатываем эти данные, описано в нашей Политике конфиденциальности.
- Как обработчик. Если бизнес-клиент использует наши сервисы для обработки персональных данных, для которых контролёром является он сам, APERTURESyndicate OÜ выступает как обработчик по его документированным инструкциям. В этом случае применяются стандартные условия обработчика по статье 28 GDPR: мы обрабатываем данные только по инструкции, обеспечиваем конфиденциальность, применяем надлежащую защиту, помогаем с запросами субъектов данных и привлекаем суб-процессоров только как описано в разделе 7.
В обеих ролях суб-процессоры, перечисленные в разделе 3, могут быть задействованы для предоставления сервиса.
3. Суб-процессоры
Следующие третьи стороны могут обрабатывать персональные данные от нашего имени для выполнения конкретных функций платформы. Каждый из них привлекается только для указанной цели и связан обязательствами по защите данных, как описано в разделе 8. Колонка «Регион» указывает, где поставщик преимущественно зарегистрирован или где, вероятно, происходит обработка.
Список не ведётся вручную. Он генерируется из внутреннего реестра, который автоматически сверяется с исходным кодом: каждый внешний сервис, с которым взаимодействует код, обязан иметь запись, а запись, чей сервис больше не встречается в коде, помечается на удаление. Именно так провайдер мониторинга, который мы фактически никогда не разворачивали, оказался в этом списке в более ранних версиях этой страницы — и именно так он был удалён.
Не каждый из перечисленных ниже поставщиков в каждом случае получает напрямую идентифицирующие данные; некоторые обрабатывают только технические данные или данные контента. Там, где запись помечена как (по выбору пользователя), получателя выбираете вы, а не мы — см. раздел 4.
| Суб-процессор | Назначение | Категории данных | Регион | Механизм передачи |
|---|---|---|---|---|
| Apple (iTunes Search API) | Поиск метаданных трека при сопоставлении текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | США | SCC и/или решение об адекватности, в зависимости от применимости |
| Произвольные медиа-хосты (yt-dlp) (по выбору пользователя) | Загрузка медиа по ссылке, вставленной пользователем в ASVentor, и для ИИ-транскрипции видео | IP-адрес нашего сервера и запрошенный URL; персональные данные пользователя не передаются | Разное — определяется пользователем | Определяется пользователем; мы не являемся стороной какого-либо соглашения с этим получателем |
| Поставщики ИИ-инференса (категория) | Работа моделей за ASAI Mini и ASAI Arc: ответы в чате и ролевых сценариях, помощь с кодом, текстовые эмбеддинги, генерация и редактирование изображений | Промпты, контекст переписки, вложения и результаты вызовов инструментов | США и ЕС | SCC (стандартные договорные положения ЕС) |
| Поставщики распознавания речи (категория) | Транскрипция аудио и видео, которые вы прикрепляете или даёте на них ссылку, а также надиктованного голоса | Само аудио | США и ЕС | SCC (стандартные договорные положения ЕС) |
| Поставщики веб-поиска и чтения страниц (категория) | Живой поиск для обоснования ответа, чтение страницы или документа по URL, обратный поиск по изображению | Поисковый запрос или URL, который вы указали; presigned-ссылка на изображение для поиска | США и ЕС | SCC (стандартные договорные положения ЕС) |
| Поставщики разбора документов (категория) | Преобразование загруженного PDF или документа в текст, чтобы функция ИИ могла его прочитать | Содержимое загруженного документа | США и ЕС | SCC (стандартные договорные положения ЕС) |
| Поставщики выполнения кода (категория) | Запуск сгенерированного или вашего кода в изолированной облачной песочнице | Исходный код, файлы, загруженные в песочницу, и результат выполнения | США и ЕС | SCC (стандартные договорные положения ЕС) |
| Cloudflare | CDN, edge-кэширование, WAF и DNS перед всеми публичными доменами; отдельно cdnjs как публичный CDN стилей | IP-адрес, User-Agent, URL запроса и TLS-метаданные каждого посетителя | США / глобально | SCC (стандартные договорные положения ЕС) |
| CoinGecko | Данные крипторынка для ИИ-инструмента | Только идентификаторы монет; персональные данные не передаются | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Deezer | Поиск метаданных трека при сопоставлении текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | ЕС (Франция) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| Discord | Rich Presence в десктоп-клиенте Resonance — показ текущего трека в профиле пользователя | Название трека и артист, обложка, временные метки воспроизведения; видно другим пользователям Discord | США | SCC (стандартные договорные положения ЕС) |
| GitHub | Вход через GitHub OAuth, чтение публичных репозиториев для ИИ-функций, отправка пользовательских вкладов в репозиторий и загрузка документации SYNX в браузере | Email и профиль GitHub при входе; содержимое пользовательского вклада; IP посетителя при загрузке документации | США | SCC (стандартные договорные положения ЕС) |
| GitHub (Copilot MCP) | MCP-коннектор к репозиториям, issues и pull request пользователя | Промпты и аргументы вызовов инструментов, OAuth-токен пользователя и содержимое его репозиториев | США | SCC (стандартные договорные положения ЕС) |
| Google (сервис фавиконок s2) | Показ иконок сайтов в списке источников ИИ-ответа | IP-адрес посетителя и домен, показанный в списке источников | США | SCC (стандартные договорные положения ЕС) |
| Google (Sign-In) | Вход и регистрация через Google OAuth | Email, имя, аватар и идентификатор аккаунта Google | США | SCC (стандартные договорные положения ЕС) |
| Google Drive (MCP) | MCP-коннектор к файлам Google Drive пользователя | Промпты и аргументы вызовов инструментов, OAuth-токен и содержимое файлов Drive | США | SCC (стандартные договорные положения ЕС) |
| Google Firebase Cloud Messaging | Доставка push-уведомлений в мобильные приложения | Push-токен устройства, платформа, заголовок и текст уведомления | США | SCC (стандартные договорные положения ЕС) |
| Google Fonts | Загрузка веб-шрифтов | IP-адрес посетителя и User-Agent | США | SCC (стандартные договорные положения ЕС) |
| Hetzner | Хостинг приложений, базы данных и объектное хранилище (S3) для медиа и загрузок | Все данные платформы — аккаунты, профили, сообщения, загруженные файлы, логи | ЕС (Германия, Финляндия) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| ipapi.co | Приблизительное определение местоположения по IP, когда геолокация браузера недоступна | IP-адрес пользователя — раскрывается неявно самим запросом, сделанным из браузера | США | SCC (стандартные договорные положения ЕС) |
| jsDelivr | Загрузка JS-библиотеки рендеринга markdown на страницах портала SYNX | IP-адрес посетителя и User-Agent | Глобально | SCC и/или решение об адекватности, в зависимости от применимости |
| LRCLIB | Поиск синхронизированных текстов песен | Поисковая строка — название трека и артиста, введённые пользователем | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Notion | MCP-коннектор к страницам и базам данных Notion пользователя, плюс OAuth-поток коннектора | Промпты и аргументы вызовов инструментов, OAuth-токен и содержимое страниц Notion | США | SCC (стандартные договорные положения ЕС) |
| Open-Meteo | Данные о погоде и геокодирование места для ИИ-инструмента | Название места или координаты, предоставленные пользователем | ЕС | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| OpenStreetMap Nominatim | Обратное геокодирование координат браузера в город и страну | Точные GPS-координаты пользователя, полученные через Geolocation API браузера | ЕС | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| Resend | Доставка транзакционных писем по SMTP — коды верификации, восстановление аккаунта, приглашения | Email-адрес получателя, имя и текст сообщения, включая одноразовые коды и ссылки | США | SCC (стандартные договорные положения ЕС) |
| SoundCloud | Интеграция каталога ASMusic — ссылки на треки и обложки, получаемые через оптимизатор изображений | Публичные метаданные трека; персональные данные пользователя не передаются | ЕС (Германия) | В пределах ЕС/ЕЭЗ — механизм передачи не требуется |
| Spotify | Поиск метаданных трека по ссылке через oEmbed в загрузчике ASVentor | URL, вставленный пользователем | США / Швеция (ЕС) | SCC и/или решение об адекватности, в зависимости от применимости |
| Stripe | Обработка платежей, подписки и обработка webhook | Email, идентификатор пользователя, платёжные и биллинговые данные | США / Ирландия (ЕС) | SCC и/или решение об адекватности для обработки вне ЕС |
| Supadata | Получение транскриптов YouTube, когда публичные субтитры недоступны | Идентификатор видео, запрошенный пользователем | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| Telegram | Публикация релизов ASMusic в канал и операционные оповещения о действиях в Studio | Метаданные релиза и обложка, включая имена артистов; текст оповещения с действием и идентификатором оператора | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| TikTok | oEmbed-превью ссылок и получение сведений о видео | URL видео, предоставленный пользователем | Разное | SCC и/или решение об адекватности, в зависимости от применимости |
| TradingView | Встроенный рыночный график на странице Lysicon Quanture | IP-адрес, User-Agent и данные просмотра страницы — скрипт виджета выполняется в браузере посетителя | США | SCC (стандартные договорные положения ЕС) |
| TuneCore | Дистрибуция релизов ASMusic в сторонние магазины и стриминговые сервисы, отчётность по роялти | Имя артиста и правообладателя, контактные данные и данные получателя выплат, метаданные релиза, аудио-мастера и обложка | США | SCC (стандартные договорные положения ЕС) |
| unpkg | Загрузка ffmpeg WASM-ядра в браузере для конвертации медиа в ASVentor | IP-адрес посетителя и User-Agent | Глобально | SCC и/или решение об адекватности, в зависимости от применимости |
| Настраиваемые пользователем MCP-серверы (по выбору пользователя) | Пользователь может подключить произвольный сторонний MCP-сервер по выбранному им URL | Промпты и аргументы вызовов инструментов, ответы модели и bearer-токен, предоставленный пользователем | Разное — определяется пользователем | Определяется пользователем; мы не являемся стороной какого-либо соглашения с этим получателем |
| Vimeo | Встраивание видео Vimeo в пользовательский контент через iframe | IP-адрес и User-Agent посетителя, просматривающего страницу со встроенным видео | США | SCC (стандартные договорные положения ЕС) |
| YouTube (Google) | Получение субтитров, oEmbed-превью ссылок и миниатюр видео | URL или идентификатор видео, предоставленный пользователем; IP посетителя при загрузке миниатюры браузером | США | SCC (стандартные договорные положения ЕС) |
Почему ИИ-поставщики указаны категориями. Наши ИИ-продукты — ASAI Mini и ASAI Arc. Какие модели стоят за этими названиями и какие вендоры дают инфраструктуру инференса, транскрипции, поиска, разбора документов и песочницы под ними — коммерческая тайна нашей компании: этот стек — то, на чём мы строим, и его публикация отдаёт нашу архитектуру любому желающему. Статья 13(1)(e) GDPR требует указать «получателей или категории получателей», и строки- категории выше делают именно это: что покидает платформу, когда, к какому типу поставщика, в каком регионе и под какой гарантией передачи. Каждый из них связан теми же обязательствами из Раздела 8: только по инструкциям, без использования в своих целях и без обучения на вашем контенте.
Если вы бизнес-клиент или контроллер, чьи собственные обязательства требуют поимённого списка, — напишите на [email protected], и мы предоставим его на условиях конфиденциальности.
Ещё три пояснения помимо таблицы:
- Дистрибуция музыки. Релизы, которые вы отправляете через ASMusic, доставляются в магазины и стриминговые сервисы через TuneCore, нашего партнёра по дистрибуции. Это происходит вне платформы, по отдельному соглашению, поэтому не видно в нашем коде — эта запись указана здесь потому, что это реальный получатель данных артистов, а не потому, что его нашёл сканер.
- Не каждая функция используется всеми. Большинство записей, связанных с ИИ, получают данные только если вы действительно используете функцию, которая их вызывает.
4. Получатели, которых вы выбираете сами
Некоторые функции позволяют вам решать, куда уходят данные. Поэтому набор возможных получателей открыт: мы не можем опубликовать полный список, потому что этот список пишете вы сами в момент использования функции.
MCP-серверы, которые вы подключаете. ASAI позволяет подключить сторонний MCP-сервер, указав его URL и, как правило, токен. После подключения ваши промпты, аргументы любого вызова инструмента, который делает модель, и ответы модели могут отправляться на этот сервер. Мы его не выбираем, у нас нет договора с его оператором, и мы не можем проверить, что он делает с полученными данными. Единственные ограничения, которые мы накладываем, — технические: соединения должны использовать HTTPS и разрешаться в публичный адрес, чтобы коннектор нельзя было направить на нашу внутреннюю сеть.
Ссылки, которые вы вставляете в загрузчик. ASVentor получает медиа по адресу, который вы указали. Наш сервер обращается к этому хосту, который тем самым узнаёт IP-адрес нашего сервера и запрошенный URL. Никакие данные вашего аккаунта при этом не передаются.
В обоих случаях получатель — это отдельный контролёр, а не наш суб-процессор. Обращение с данными регулируется его собственными условиями и политикой конфиденциальности, и вам стоит их прочитать перед подключением сервера или вставкой ссылки, которой вы не доверяете. Наш собственный каталог предварительно интегрированных коннекторов (перечисленных по отдельности в таблице выше) — это другое: их выбрали мы, и на них распространяются гарантии из разделов 5 и 8.
5. Международная передача данных
Персональные данные размещаются в пределах Европейского союза. Если суб-процессор из раздела 3 обрабатывает данные за пределами ЕС/Европейской экономической зоны, мы опираемся на одну или несколько гарантий, допускаемых главой V GDPR:
- стандартные договорные положения ЕС (Имплементационное решение Комиссии (ЕС) 2021/914), дополненные оценками рисков передачи и дополнительными техническими и организационными мерами, где это уместно; и/или
- решение об адекватности Европейской комиссии, если оно применимо к стране-получателю или соответствующей структуре.
Для обработки, полностью происходящей в пределах ЕС/ЕЭЗ (например, наш основной хостинг), дополнительный механизм передачи не требуется. Для получателей по выбору пользователя из раздела 4 мы не можем предоставить механизм передачи, потому что не являемся стороной этих отношений — выбор и его последствия остаются за вами.
6. Меры безопасности
Мы применяем надлежащие технические и организационные меры для защиты персональных данных, соразмерные риску, включая:
- Шифрование при передаче для всего трафика и шифрование при хранении для отдельных секретов с высоким риском. Что именно шифруется, а что нет, на уровне приложения точно описано на нашей странице Безопасность.
- Контроль доступа с аутентификацией и авторизацией, применяемый на основе минимальных привилегий, чтобы сотрудники и системы имели доступ только к необходимому.
- Логическое разделение данных между сервисами: каждый сервис может читать только свою собственную схему базы данных.
- Логирование и мониторинг для выявления событий безопасности и реагирования на них.
- Проверка поставщиков перед привлечением суб-процессора и договорные обязательства по защите данных после этого.
Мы непрерывно пересматриваем и улучшаем эти меры. Мы не публикуем низкоуровневые детали конфигурации, поскольку это само по себе создало бы риск безопасности.
7. Изменения суб-процессоров
Мы можем добавлять или заменять суб-процессоров по мере развития платформы. При существенном изменении списка в разделе 3:
- Мы обновляем эту страницу и меняем дату «Последнее обновление».
- Для бизнес-клиентов, выступающих контролёрами, мы предоставляем разумное предварительное уведомление о новом или замещающем суб-процессоре до начала обработки их данных.
- Контролёр, у которого есть обоснованная озабоченность по защите данных относительно нового суб-процессора, может возразить, написав по контакту из раздела 9 в течение срока уведомления. Мы добросовестно постараемся устранить проблему; если это невозможно, контролёр может расторгнуть затронутый сервис в соответствии с Условиями обслуживания.
8. Обязательства суб-процессоров
Каждый суб-процессор привлекается по письменному соглашению, накладывающему обязательства по защите данных, эквивалентные по существу тем, которыми связаны мы сами, как того требует статья 28(4) GDPR. В частности, каждый суб-процессор обязан:
- обрабатывать персональные данные только для согласованной цели и по документированным инструкциям;
- поддерживать надлежащие технические и организационные меры безопасности;
- обеспечивать, чтобы персонал, работающий с персональными данными, был связан обязательствами конфиденциальности;
- содействовать соблюдению прав субъектов данных и уведомлению о нарушениях; и
- применять действующий механизм передачи (см. раздел 5) для любой обработки за пределами ЕС/ЕЭЗ.
Мы остаёмся ответственными перед вами за выполнение обязательств наших суб-процессоров по защите данных. Это не распространяется на получателей из раздела 4, с которыми вы взаимодействуете напрямую.
9. Помощь субъектам данных и контакты
Мы помогаем в реализации прав субъектов данных по GDPR — включая доступ, исправление, стирание, ограничение, переносимость и возражение. Подробности о том, как работают эти права и как хранятся данные, изложены на страницах GDPR и ваши данные и Регламент хранения данных.
У нас единый официальный контактный адрес. По любому запросу или вопросу об этом документе, нашей обработке данных или наших суб-процессорах пишите на [email protected] (для запросов субъектов данных используйте тему письма «GDPR request»).
| Назначение | Контакт |
|---|---|
| Все запросы (обработка данных, запросы по GDPR, суб-процессоры) | [email protected] |
| Веб-сайт | aperturesyndicate.com |
APERTURESyndicate OÜ зарегистрирована в Republic of Estonia (EU); этот документ и наша обработка данных регулируются законодательством Estonia и GDPR, юрисдикция — the courts of Tallinn. Полные данные юридического лица см. на странице Регистрационные данные компании.
История версий
- v1.3 — 1 августа 2026 — ИИ-поставщики указаны категориями, а не поимённо. Вендоры, дающие инференс, распознавание речи, поиск, разбор документов и песочницу для кода, — это инфраструктура за ASAI Mini и ASAI Arc, и этот стек является коммерческой тайной компании. Их отдельные строки заменены пятью строками-категориями, где указано, что передаётся, когда, к какому типу поставщика, в каком регионе и под какой гарантией, — это раскрытие «категорий получателей», предусмотренное статьёй 13(1)(e) GDPR. Поимённый список предоставляется бизнес-клиентам по запросу на условиях конфиденциальности. Всё, что не входит в ИИ-стек, по-прежнему названо поимённо.
- v1.2 — 1 августа 2026 — Отдельный маршрут инференса визуальных данных отключён 31 июля 2026; запросы с изображениями теперь идут тем же путём, что и любые другие запросы к моделям, и проверка реестра подтверждает, что в коде больше нигде нет обращений к API того поставщика. Указать получателя, которому мы больше не отправляем данные, так же неверно, как пропустить того, кому отправляем. Записи о распознавании речи уточнены: только транскрипция.
- v1.1 — 2026-07-31 — Таблица суб-процессоров перегенерирована из машинно-проверяемого реестра: Sentry удалён (никогда не разворачивался), добавлен TuneCore, добавлен новый раздел о получателях, которых вы выбираете сами.
- v1.0 — 2026-06-22 — Первая публикация.