Кто обрабатывает данные для нас, что они получают и где.
Последнее обновление: 2026-09-27
Субобработчиком называется компания, которую мы используем для работы Proposal Expert и которая при этом обрабатывает персональные данные наших клиентов и их клиентов. На этой странице приведён полный список, и мы поддерживаем его в актуальном состоянии. На него ссылаются и наша страница о безопасности, и наша политика конфиденциальности.
Как функции ИИ используют ваш контент
Функции ИИ, такие как AI Write, черновики ИИ, оценка и анализ, отправляют текст, с которым они работают, в Gemini API от Google. Этот текст может содержать персональные данные из вашего предложения, например имена и контактные данные клиентов. Ничего не отправляется, пока кто-либо не воспользуется функцией ИИ. Google обрабатывает текст в качестве нашего субобработчика. Мы не используем ваш контент для обучения моделей ИИ. Если ваша рабочая область использует собственный ключ ИИ, написание текста с помощью ИИ выполняется у выбранного вами провайдера. Оценка и перевод чата по-прежнему используют Gemini.
Субобработчики, которых мы используем
Эти компании обрабатывают персональные данные от нашего имени для работы сервиса.
Railway
Хостинг приложения, фоновых задач и базы данных.
Данные: Всё, что хранится в сервисе: аккаунты, предложения с именами и контактными данными клиентов, а также журналы
Местоположение: ЕС (Амстердам, Нидерланды)
Гарантия при передаче: Стандартные договорные условия
Когда: Всегда
Cloudflare
Доставка контента, защита от DDoS и веб-брандмауэр перед сайтом, а также хранение наших внешних резервных копий базы данных. Мы шифруем резервные копии перед загрузкой, поэтому Cloudflare не может их прочитать.
Данные: IP-адреса и данные запросов каждого посещения, при передаче. Зашифрованные резервные копии базы данных
Местоположение: Глобальная сеть
Гарантия при передаче: EU-US Data Privacy Framework и стандартные договорные условия
Когда: Всегда
Resend
Отправка электронных писем: коды для входа, предложения, к которым предоставлен доступ, запросы на подпись и уведомления.
Данные: Имя и адрес электронной почты получателя, а также содержание письма
Местоположение: США
Гарантия при передаче: Стандартные договорные условия
Когда: Всегда
Google (Gemini API)
Функции ИИ: написание текста, черновики, оценка, анализ и перевод сообщений чата поддержки.
Данные: Текст, отправленный в функцию ИИ, который может содержать имена и контактные данные клиентов
Местоположение: ЕС или США, как допускают условия Google
Гарантия при передаче: EU-US Data Privacy Framework и стандартные договорные условия
Когда: Только когда кто-то использует функцию ИИ
Stripe
Выставление счетов за подписку и счета. Данные карты передаются напрямую в Stripe и никогда не попадают на наши серверы.
Данные: Имя, адрес электронной почты, рабочая область и тариф
Местоположение: ЕС и США
Гарантия при передаче: EU-US Data Privacy Framework и стандартные договорные условия
Когда: Только для платных подписок
Slack
Оповещения о безопасности и работе сервиса для нашей собственной команды.
Данные: Адреса электронной почты и IP-адреса в оповещениях о безопасности
Местоположение: США
Гарантия при передаче: EU-US Data Privacy Framework и стандартные договорные условия
Когда: Всегда
Другие сервисы с ограниченными данными
Эти сервисы получают только IP-адрес или адрес компании, как правило потому, что браузер загружает с них напрямую шрифт, карту или видео.
Google Ads
Измерение регистраций, пришедших из нашей рекламы.
Данные: IP-адрес и посещение страницы. Без вашего согласия тег работает без файлов cookie.
Местоположение: Глобальная сеть
Гарантия при передаче: EU-US Data Privacy Framework и стандартные договорные условия
Когда: Только на публичном сайте, никогда в предложениях с общим доступом
OpenStreetMap (Nominatim)
Преобразование адресов компаний в координаты на карте.
Данные: Адреса компаний
Местоположение: См. условия провайдера
Гарантия при передаче: См. условия провайдера
Когда: Только при использовании карты или поиска адреса
CARTO
Тайлы карты в режимах просмотра карты.
Данные: IP-адрес браузера
Местоположение: См. условия провайдера
Гарантия при передаче: См. условия провайдера
Когда: Только при использовании карты или поиска адреса
YouTube, Vimeo, Loom
Видео, встроенные в предложение. YouTube загружается в режиме повышенной конфиденциальности, а Vimeo с параметром do-not-track.
Данные: IP-адрес браузера
Местоположение: См. условия провайдера
Гарантия при передаче: См. условия провайдера
Когда: Только если предложение содержит такое видео
Giphy
Анимированное изображение в некоторых приветственных письмах, которое загружает почтовая программа.
Данные: IP-адрес браузера
Местоположение: США
Гарантия при передаче: См. условия провайдера
Когда: Всегда
Интеграции, которые вы включаете
Эти сервисы получают данные только после того, как администратор рабочей области подключит их. Ваша рабочая область сама выбирает их и решает, чем делиться. Действует ваше собственное соглашение с провайдером.
Ваш собственный ключ ИИ: OpenAI, Anthropic, Google
Единый вход (SSO): SAML 2.0
Сервисы, которые не получают персональных данных
Для полноты картины приводим остальные сервисы, с которыми взаимодействует платформа. Ни один из них не получает персональных данных.
Google Fonts: Шрифты в редакторе, в бренд-китах и в предложениях, к которым предоставлен доступ. Наш сервер загружает их из Google и отдаёт с нашего собственного домена. Ни ваш браузер, ни браузеры ваших получателей никогда не обращаются к Google.
FreeTSA (freetsa.org): Доверенные метки времени (RFC 3161) для подписей и журнала аудита. Отправляется только хеш SHA-256, но никогда сам документ.
timeapi.io: Резервные часы для подписей, если служба меток времени не отвечает.
Have I Been Pwned: Проверка того, встречается ли новый пароль в известных утечках данных. Отправляются только первые пять символов хеша пароля.
FingerprintJS (open source): Библиотека, которая работает в браузере и предотвращает злоупотребление бесплатными аккаунтами. В FingerprintJS ничего не отправляется. Мы храним только хеш результата.
Unsplash, Pexels: Поиск стоковых фотографий. Наш сервер отправляет только поисковый запрос.
Web Push: Доставка push-уведомлений, на которые вы подписались. Содержимое защищено сквозным шифрованием.
Frankfurter: Курсы валют Европейского центрального банка.
FireHOL, Tor Project, IPsum: Списки вредоносных IP-адресов, которые мы загружаем. Ничего не отправляется.
Изменения в этом списке
Мы обновляем эту страницу до того, как новый субобработчик начнёт обрабатывать персональные данные. Клиенты с подписанным соглашением об обработке данных (DPA) заранее получают уведомление по электронной почте и могут возразить.
Соглашение об обработке данных
Вы используете Proposal Expert для персональных данных своих клиентов? Соглашение об обработке данных (DPA) в соответствии со статьёй 28 GDPR предоставляется по запросу. Мы отправим его вам для ознакомления и подписания. Оно ссылается на этот список субобработчиков.