← Ко всем документамEnglish

Субобработчики

⚠️ ЧЕРНОВИК. Требует проверки юристом до публикации. Это подготовленный текст, а не юридическая консультация.

Редакция: 2026-08-22 · Действует с: уточняется

Приложение к политике конфиденциальности. Требование GDPR ст. 28.


Что это за список

Субобработчик — компания, которая по нашему поручению обрабатывает данные пользователей. С каждым заключён договор обработки данных (Data Processing Agreement), обязывающий их обрабатывать данные только по нашим инструкциям.

Список собран по фактическому составу сервиса, а не по типовому шаблону. Если компании нет в списке — данные к ней не уходят.


1. Постоянные субобработчики

Работают всегда, потому что без них сервиса нет.

1.1 уточняется — сервер

Что делает Физический сервер, на котором работает всё: Matrix-сервер, база данных, backend, сервер звонков
Какие данные Все, кроме учебного видео и платёжных реквизитов: аккаунты, сообщения (в зашифрованных комнатах — только шифротекст), членство, доступ, прогресс, журналы
Где уточняется, Германия — ЕС
Передача за пределы ЕС Нет
DPA уточняется

1.2 Cloudflare — видео и сеть

Что делает Хранение учебного видео (R2), его доставка (Worker), авторитетные DNS-записи домена, сводные отчёты DMARC по нашей почте
Какие данные Файлы видеоуроков; обращения к ним (время, IP-адрес, какой урок); запросы к нашим DNS-записям
Где Хранение — регион ЕС; сеть доставки глобальная, обслуживание возможно из США
Передача за пределы ЕС Возможна. Основание: стандартные договорные условия ЕС; Cloudflare участвует в EU–US Data Privacy Framework
DPA cloudflare.com/cloudflare-customer-dpa

🔴 Через Cloudflare проходит только видео. Проксирование трафика выключено («серый режим»): приложение, чат, звонки и веб-кабинет соединяются с нашим сервером напрямую, и Cloudflare этих обращений не видит. Единственный поток пользовательских обращений, который через него идёт, — защищённое видео.

Учебное видео не хранится в Matrix и не смешивается с чат-медиа — это отдельный защищённый контур с подписанными токенами доступа.

1.3 Apple — магазин приложений и push-уведомления

Что делает Распространение приложения; доставка push-уведомлений; при покупках внутри приложения — приём платежа; сегодня также релей исходящей почты (см. §1.4)
Какие данные Токен устройства, идентификатор события и комнаты, счётчик непрочитанного. При покупке — платёжные данные (их обрабатывает Apple, не мы). По почте — адрес, имя и текст письма
Где США и глобально
Передача за пределы ЕС Да. Основание: стандартные договорные условия; Apple участвует в EU–US Data Privacy Framework
DPA В составе Apple Developer Program License Agreement

🔴 Что НЕ уходит в push: текст сообщения, имя отправителя, содержание. Apple получает только идентификаторы и счётчик — расшифровку делает ваше устройство.

1.4 уточняется — транзакционная почта

Что делает Доставка писем: подтверждение адреса, восстановление пароля, решения по жалобам, чеки
Какие данные Адрес электронной почты, имя, содержание письма
Где уточняется — требуется провайдер с обработкой в ЕС
Передача за пределы ЕС Зависит от провайдера; отсутствие передачи — критерий выбора
DPA уточняется

🔴 Постоянный провайдер не выбран, но письма уже ходят — сегодня через Apple. Узел отправляет почту релеем iCloud+ на нашем домене (smtp.mail.me.com). Значит фактически адрес получателя, имя и текст письма проходят через Apple, и до смены провайдера строка «передачи за пределы ЕС нет» была бы неправдой.

Из этого следует одно из двух, и решить нужно до публикации: либо релей Apple описывается здесь как постоянный (тогда основание передачи — то же, что в §1.3), либо провайдер меняется на европейского. Оставлять строку пустым обязательством нельзя — обработка уже идёт.


2. Условные субобработчики

Подключаются, только если школа включила соответствующую функцию. По умолчанию выключены.

2.1 Stripe — платежи

Когда Школа подключила приём оплаты банковской картой
Что делает Приём платежей, хранение платёжных данных, выплаты школе
Какие данные Имя, адрес электронной почты, сумма, реквизиты карты (их видит только Stripe — у нас данных карты нет), налоговые сведения школы
Где ЕС и США
Передача за пределы ЕС Да. Основание: стандартные договорные условия; Stripe участвует в EU–US Data Privacy Framework
DPA stripe.com/legal/dpa

Схема — Stripe Connect: деньги идут на счёт школы, платформа удерживает свою комиссию. Продавцом перед учеником по договору в этом канале выступает школа (кто плательщик НДС — отдельный вопрос, документ 5, §10).

2.2 Zoom — видеовстречи

Когда Школа подключила Zoom для проведения встреч
Что делает Проводит видеовстречу вне нашей инфраструктуры
Какие данные Имя и адрес электронной почты участника, факт и время участия; при записи в Zoom — аудио и видео
Обратный поток Записанную в Zoom встречу мы скачиваем к себе на сервер, чтобы она стала уроком; после этого копия живёт у нас по срокам recording-retention.md
Где США и глобально
Передача за пределы ЕС Да. Основание: стандартные договорные условия
DPA zoom.com/trust/privacy

Занятие, проводимое нашими средствами (LiveKit + Element Call на нашем сервере), в Zoom не попадает вовсе.

2.3 Telegram — мост с чатом

Когда Школа связала комнату с Telegram-чатом
Что делает Передаёт сообщения между комнатой и Telegram в обе стороны
Какие данные Сообщения и вложения в связанной комнате, отображаемые имена
Где Инфраструктура Telegram, вне ЕС
Передача за пределы ЕС Да
DPA Отсутствует в обычном виде — 🔴 см. предупреждение ниже

🔴 Связанная комната не может быть зашифрованной, иначе мост не работает. Сообщения в ней видит Telegram. Комната помечена, а участников предупреждают отдельным сообщением при связывании.

Отдельно: узел использует Telegram-канал для служебных оповещений оператору («в организации N жалоба ждёт M часов»). Персональные данные в такие оповещения не попадают по построению.


3. Планируемые

Ещё не подключены. Строка появится здесь до включения, а не после.

Кто Зачем Статус
Поставщик распознавания речи Расшифровка публикуемого видео для модерации и субтитров 🔴 Не выбран. Критерий: обработка в ЕС либо запуск модели на нашем сервере

4. Кого в списке нет — и это стоит сказать вслух

Следующее работает на нашем сервере, а не у поставщика:

И следующего нет вовсе:


5. Изменения списка

О добавлении нового субобработчика мы сообщаем за 30 дней до начала обработки — в приложении и на этой странице. Возражение направляется на уточняется; если возражение обоснованно и альтернативы нет, вы вправе расторгнуть договор и получить возврат за неиспользованный период.

Прошлые редакции списка остаются опубликованными.

6. Вопросы

уточняется · уточняется, уточняется, Австрия

Исходная версия — русская. Английская: 06-subprocessors.en.md.

Слово «уточняется» на месте реквизита означает ровно то, что написано: значение ещё не внесено. Мы не подставляем сюда выдуманных данных.