Что такое субпроцессоры?
Субобработчики — это третьи стороны, которые обрабатывают персональные данные от имени Vytrix. По GDPR мы обязаны их идентифицировать, заключить с ними соглашение о обработке (DPA) и внести изменения как минимум в этот список. 30 дней до даты вступления в силу объявить.
Вы возражаете против назначения нового субобработчика по соображениям защиты данных? Свяжитесь с нами по адресу privacy@vytrix.app до даты вступления в силу.
Текущие субобработчики (август 2026)
| Субпроцессор | Цель | Расположение | Механизм передачи |
|---|---|---|---|
| Supabase Инк. | База данных, аутентификация, хранилище и серверные пограничные функции | Основной регион проекта для базы данных, аутентификации и хранения: ЕС (Ирландия — AWS eu-west-1); другая обработка согласно условиям Supabase | ДПА + ПКК |
| Веб-сервисы Amazon (AWS) | Облачная инфраструктура (субобработчик Supabase) | Первичная проектная инфраструктура ЕС (Ирландия); поддержка и другая обработка в соответствии с Supabase DPA | Через Supabase DPA |
| Google Ирландия Лимитед (Firebase Crashlytics + Облачный обмен сообщениями) | Отчеты о сбоях и push-уведомления | ЕС + трансграничный | ЕС-США DPF+ Google DPA с SCC |
| RevenueCat Инк. | Управление подпиской и права IAP | США | ЕС-США DPF+ RevenueCat ДПА с SCC |
| Stripe Платежи Европа, ООО | Обработка платежей (веб-кассы и партнерские выплаты) | ЕС (Ирландия) / США | ЕС-США DPF+ Stripe ДПА с SCC |
| Облако Google (Vertex AI) | AI Coach (чат) и фотоанализ блюд/продуктов | Мультирегион ЕС (eu) | Google Cloud DPA + настроена обработка ЕС |
| OpenAI | Чтение этикетки с пищевой ценностью, фотографий ингредиентов и дополнительных фотографий продукта на сканере этикеток продукта. | Международная обработка | DPA + SCC, если применимо |
| Apple Инк. (App Store, IAP, войдите с помощью Apple) | Распространение приложений и аутентификация | США/ЕС | Соглашение с разработчиком DPF + Apple |
| ООО «Гугл» (Google Play, оплата в Play, вход через Google) | Распространение приложений и аутентификация | США/ЕС | DPF + Google Play Соглашение о распространении разработчиков |
| Повторная отправка (Plus Five Five, Inc.) | Двойное подтверждение подписки и только после подтверждения масштабируйте обновления продукта. | США (первичная обработка и хранение) | Отправить повторно DPA + DPF ЕС-США + SCC |
| Версель Инк. | Хостинг веб-сайтов, Vercel Analytics и Speed Insights | ЕС + международная инфраструктура | DPA + SCC, если применимо |
| PostHog Inc. | Дополнительная аналитика продуктов веб-сайта, только после явного разрешения | Конечная точка облака ЕС + международный поставщик услуг | DPA + SCC, если применимо |
Для масштабирования интереса через приложение или веб-сайт Supabase сохраняет адрес электронной почты, отдельный продукт, намерение, источник, локаль, необязательную страну/регион, версию согласия, а также метаданные подтверждения, отказа от подписки и принятия поставщика. Resend получает только то, что необходимо получателю, содержимое электронного письма и доставку. Данные о тренировках, здоровье, питании и цикле не передаются при повторной отправке. Только заполненные записи с двойным согласием, от которых не была отписана подписка, будут иметь право получать обновления продукта позже.
Какие данные поступают в какой подпроцессор?
| Категория | Supabase | Огневая база | RevenueCat | Vertex AI |
|---|---|---|---|---|
| Аккаунт (имя, адрес электронной почты) | Да | Только идентификатор, для push-уведомлений | Только удостоверение личности, права | Нет |
| Даты обучения | Да | Нет | Нет | Нет |
| Даты питания | Да | Нет | Нет | Только через фото AI |
| Сон/тело/частота пульса | Да | Нет (исключено из ключей Crashlytics) | Нет | Только если пользователь подскажет |
| Фотографии прогресса | Да (частный сегмент) | Нет | Нет | Нет |
| Фотографии блюд / фотографии продуктов Vertex | Нет (кратковременно в памяти) | Нет | Нет | Да (краткосрочно, не сохраняется – ЕС) |
| Менструальный цикл | Да (основной регион проекта Ирландия) | Нет | Нет | Нет |
| Социальный контент | Да | Нет | Нет | Нет |
| Журналы сбоев (без личных данных / без работоспособности) | Нет | Да | Нет | Нет |
| Данные о транзакциях подписки | Состояние права | Нет | Да | Нет |
Помимо этой компактной матрицы, сканер этикеток продуктов может отправлять в OpenAI фотографии этикетки, списка ингредиентов и лицевой стороны упаковки, а также любой штрих-код и существующее название продукта. Vercel обрабатывает данные о трафике веб-сайта и технических характеристиках. PostHog обрабатывает удаленные события веб-сайта только после явного разрешения; URL-запросы и фрагменты не включены, а легальные страницы исключены.
Специальные гарантии для каждого субобработчика
Supabase — Ст. 9 данные о состоянии здоровья
- Vytrix получил/запросил письменное подтверждение того, что обработка ст. 9 данные о состоянии здоровья входят в согласованный объем
- Основным регионом проекта для базы данных, аутентификации и хранилища является Ирландия (
eu-west-1). Резервное копирование, поддержка и другая обработка регулируются текущими условиями Supabase DPA и условиями субобработчика; это не абсолютная гарантия только ЕС.
Firebase Crashlytics — исключение данных о работоспособности
- Сбор IP отключен
- Содержит пользовательские ключи и журналы geen данные о персональных тренировках, здоровье, питании или цикле
- Только технические поля (версия приложения, версия ОС, модель устройства) и псевдонимный user_id.
RevenueCat — исключение ст. 9
- DPA RevenueCat запрещает ст. 9 данные
- Мы отправляем только идентификаторы атрибутов и данные транзакций; нет связи с данными о состоянии здоровья или данными о цикле
Google Vertex AI — резидентство ЕС + полоса метаданных
- Обработка через мультирегион ЕС
eu; Vertex AI не использует подсказки или изображения для обучения модели. - Метаданные EXIF удаляются из фотографий перед загрузкой.
- В подсказках нет идентификаторов учетных записей или адресов электронной почты.
- Foto-AI имеет флаг аварийного отключения для глобального отключения.
OpenAI — сканер этикеток товаров
- Для этого сканирования отправляются только фотографии продукта и необходимый контекст, выбранный пользователем (возможно, штрих-код и существующее название продукта); нет идентификатора учетной записи или адреса электронной почты.
- Международная обработка регулируется применимыми DPA и гарантиями последующей передачи.
Vercel и PostHog — сайт
- Vercel предоставляет хостинг веб-сайтов и техническую веб-статистику без использования файлов cookie; URL-запросы и фрагменты удалены.
- PostHog загружается только после явного разрешения. DNT и Global Privacy Control считаются отказом; легальные страницы не используют PostHog.
Повторная отправка — минимальные даты отправки и перевод в США.
- Первичная обработка и хранение происходит в США; Европейский регион доставки не меняет место хранения.
- Передачи основаны на Resend DPA, DPF и SCC.
- Получать обновления разрешено только записям, подтвержденным двойным согласием и отписавшимся от подписки. Каждое обновление содержит личную ссылку для отказа от подписки, которая немедленно отменяет согласие; Для повторной регистрации требуется новое двойное согласие.
Как мы относимся к изменениям?
- Новый субпроцессор: публикация на этой странице минимум за 30 дней + уведомление по электронной почте зарегистрированным пользователям.
- Возражение: via privacy@vytrix.app. В случае обоснованного возражения мы будем искать альтернативу; Если это не сработает, вы можете закрыть свою учетную запись с возвратом предоплаченной абонентской платы.
- Изменение местоположения или механизма передачи: публикация + электронная почта.
- Удаление субпроцессора: публикация; данные будут удалены или возвращены обработчиком в течение 90 дней.
Контакт
Вопросы о субпроцессорах? privacy@vytrix.app