⚠️ ЧЕРНОВИК. Требует проверки юристом до публикации. Это подготовленный текст, а не юридическая консультация.
Редакция: 2026-08-22 · Действует с: уточняется
Приложение к политике конфиденциальности. Требование GDPR ст. 28.
Субобработчик — компания, которая по нашему поручению обрабатывает данные пользователей. С каждым заключён договор обработки данных (Data Processing Agreement), обязывающий их обрабатывать данные только по нашим инструкциям.
Список собран по фактическому составу сервиса, а не по типовому шаблону. Если компании нет в списке — данные к ней не уходят.
Работают всегда, потому что без них сервиса нет.
| Что делает | Физический сервер, на котором работает всё: Matrix-сервер, база данных, backend, сервер звонков |
| Какие данные | Все, кроме учебного видео и платёжных реквизитов: аккаунты, сообщения (в зашифрованных комнатах — только шифротекст), членство, доступ, прогресс, журналы |
| Где | уточняется, Германия — ЕС |
| Передача за пределы ЕС | Нет |
| DPA | уточняется |
| Что делает | Хранение учебного видео (R2), его доставка (Worker), авторитетные DNS-записи домена, сводные отчёты DMARC по нашей почте |
| Какие данные | Файлы видеоуроков; обращения к ним (время, IP-адрес, какой урок); запросы к нашим DNS-записям |
| Где | Хранение — регион ЕС; сеть доставки глобальная, обслуживание возможно из США |
| Передача за пределы ЕС | Возможна. Основание: стандартные договорные условия ЕС; Cloudflare участвует в EU–US Data Privacy Framework |
| DPA | cloudflare.com/cloudflare-customer-dpa |
🔴 Через Cloudflare проходит только видео. Проксирование трафика выключено («серый режим»): приложение, чат, звонки и веб-кабинет соединяются с нашим сервером напрямую, и Cloudflare этих обращений не видит. Единственный поток пользовательских обращений, который через него идёт, — защищённое видео.
Учебное видео не хранится в Matrix и не смешивается с чат-медиа — это отдельный защищённый контур с подписанными токенами доступа.
| Что делает | Распространение приложения; доставка push-уведомлений; при покупках внутри приложения — приём платежа; сегодня также релей исходящей почты (см. §1.4) |
| Какие данные | Токен устройства, идентификатор события и комнаты, счётчик непрочитанного. При покупке — платёжные данные (их обрабатывает Apple, не мы). По почте — адрес, имя и текст письма |
| Где | США и глобально |
| Передача за пределы ЕС | Да. Основание: стандартные договорные условия; Apple участвует в EU–US Data Privacy Framework |
| DPA | В составе Apple Developer Program License Agreement |
🔴 Что НЕ уходит в push: текст сообщения, имя отправителя, содержание. Apple получает только идентификаторы и счётчик — расшифровку делает ваше устройство.
| Что делает | Доставка писем: подтверждение адреса, восстановление пароля, решения по жалобам, чеки |
| Какие данные | Адрес электронной почты, имя, содержание письма |
| Где | уточняется — требуется провайдер с обработкой в ЕС |
| Передача за пределы ЕС | Зависит от провайдера; отсутствие передачи — критерий выбора |
| DPA | уточняется |
🔴 Постоянный провайдер не выбран, но письма уже ходят — сегодня через Apple. Узел отправляет почту релеем iCloud+ на нашем домене (smtp.mail.me.com). Значит фактически адрес получателя, имя и текст письма проходят через Apple, и до смены провайдера строка «передачи за пределы ЕС нет» была бы неправдой.
Из этого следует одно из двух, и решить нужно до публикации: либо релей Apple описывается здесь как постоянный (тогда основание передачи — то же, что в §1.3), либо провайдер меняется на европейского. Оставлять строку пустым обязательством нельзя — обработка уже идёт.
Подключаются, только если школа включила соответствующую функцию. По умолчанию выключены.
| Когда | Школа подключила приём оплаты банковской картой |
| Что делает | Приём платежей, хранение платёжных данных, выплаты школе |
| Какие данные | Имя, адрес электронной почты, сумма, реквизиты карты (их видит только Stripe — у нас данных карты нет), налоговые сведения школы |
| Где | ЕС и США |
| Передача за пределы ЕС | Да. Основание: стандартные договорные условия; Stripe участвует в EU–US Data Privacy Framework |
| DPA | stripe.com/legal/dpa |
Схема — Stripe Connect: деньги идут на счёт школы, платформа удерживает свою комиссию. Продавцом перед учеником по договору в этом канале выступает школа (кто плательщик НДС — отдельный вопрос, документ 5, §10).
| Когда | Школа подключила Zoom для проведения встреч |
| Что делает | Проводит видеовстречу вне нашей инфраструктуры |
| Какие данные | Имя и адрес электронной почты участника, факт и время участия; при записи в Zoom — аудио и видео |
| Обратный поток | Записанную в Zoom встречу мы скачиваем к себе на сервер, чтобы она стала уроком; после этого копия живёт у нас по срокам recording-retention.md |
| Где | США и глобально |
| Передача за пределы ЕС | Да. Основание: стандартные договорные условия |
| DPA | zoom.com/trust/privacy |
Занятие, проводимое нашими средствами (LiveKit + Element Call на нашем сервере), в Zoom не попадает вовсе.
| Когда | Школа связала комнату с Telegram-чатом |
| Что делает | Передаёт сообщения между комнатой и Telegram в обе стороны |
| Какие данные | Сообщения и вложения в связанной комнате, отображаемые имена |
| Где | Инфраструктура Telegram, вне ЕС |
| Передача за пределы ЕС | Да |
| DPA | Отсутствует в обычном виде — 🔴 см. предупреждение ниже |
🔴 Связанная комната не может быть зашифрованной, иначе мост не работает. Сообщения в ней видит Telegram. Комната помечена, а участников предупреждают отдельным сообщением при связывании.
Отдельно: узел использует Telegram-канал для служебных оповещений оператору («в организации N жалоба ждёт M часов»). Персональные данные в такие оповещения не попадают по построению.
Ещё не подключены. Строка появится здесь до включения, а не после.
| Кто | Зачем | Статус |
|---|---|---|
| Поставщик распознавания речи | Расшифровка публикуемого видео для модерации и субтитров | 🔴 Не выбран. Критерий: обработка в ЕС либо запуск модели на нашем сервере |
Следующее работает на нашем сервере, а не у поставщика:
И следующего нет вовсе:
О добавлении нового субобработчика мы сообщаем за 30 дней до начала обработки — в приложении и на этой странице. Возражение направляется на уточняется; если возражение обоснованно и альтернативы нет, вы вправе расторгнуть договор и получить возврат за неиспользованный период.
Прошлые редакции списка остаются опубликованными.
уточняется · уточняется, уточняется, Австрия
Исходная версия — русская. Английская: 06-subprocessors.en.md.
Слово «уточняется» на месте реквизита означает ровно то, что написано: значение ещё не внесено. Мы не подставляем сюда выдуманных данных.