Список субпроцессоров и получателей данных
Версия 2.0.0Дата вступления в силу будет объявлена
ЧЕРНОВИК — требует проверки юристом. Текст — шаблон, подготовленный без юриста, он не окончателен; поля в двойных фигурных скобках ещё предстоит заполнить.
Версия 2.0.0 от {{EFFECTIVE_DATE}}. Оператор: {{COMPANY_NAME}}. Об изменениях списка мы уведомляем за {{SUBPROCESSOR_NOTICE_DAYS}} дней (см. DPA, раздел 7).
1. Инфраструктура и сервисы
| Субпроцессор | Назначение | Местонахождение | Категории данных | Статус |
|---|---|---|---|---|
| Yandex Cloud ({{HOSTING_PROVIDER}}), регион ru-central1 | Хостинг: БД учётных записей и аудита, хранилище сырых ответов (S3), аналитическая БД, поисковый индекс, резервные копии, логи | Россия | Данные учётных записей, журнал аудита, контент клиента, ответы ИИ, технические логи | Планируется (на дату версии разработка идёт локально; подтвердить перед запуском) |
| {{EMAIL_PROVIDER}} (российская почтовая служба; например, Yandex Cloud Postbox, Unisender — выбор не сделан) | Отправка служебных (и, при согласии, рекламных) писем | Россия — обязательное требование | Email, текст письма, язык | Не выбран |
| {{PAYMENT_PROVIDER}} (ЮKassa или CloudPayments — выбор в docs/payments-research.md не окончателен) | Приём платежей картой и СБП, рекуррентные списания, чеки 54-ФЗ | Россия | Email для чека, сумма, идентификатор платежа, токен способа оплаты (хранится у провайдера); данные карты вводятся только у провайдера | Планируется |
| Банк плательщика/получателя | Безналичные расчёты по счетам | Россия | Реквизиты юрлица/ИП | По необходимости |
2. Сторонние ИИ-сервисы (точки измерения)
Им передаются только тексты вопросов (и, при необходимости, названия брендов и факты, заданные клиентом). Данные учётных записей не передаются. Персональные данные в вопросах запрещены (AUP).
| Провайдер | Назначение | Местонахождение | Категории данных | Статус |
|---|---|---|---|---|
| Yandex AI Studio / Yandex GenSearch | Ответы моделей Яндекса и генеративный поиск; возможно использование как модель-судья | Россия | Тексты вопросов, ответы | Планируется (условия API Yandex Cloud проверить письменно) |
| Sber GigaChat (корпоративный тариф) | Ответы GigaChat | Россия | Тексты вопросов, ответы | Планируется |
| LLM-агрегатор {{LLM_AGGREGATOR_NAME}} (OpenAI-совместимый endpoint) | Доступ к моделям OpenAI/ChatGPT (точка «ChatGPT») | {{LLM_AGGREGATOR_COUNTRY}} (далее запросы могут обрабатываться OpenAI, США, и другими поставщиками моделей) | Тексты вопросов (без ПДн), ответы | Трансграничная передача. Решение владельца 13.10.2026. Требуются: уведомление РКН (ст. 12 152-ФЗ), оценка получателя, проверка условий агрегатора и OpenAI о неподдерживаемых регионах (риск отключения) |
| Anthropic, PBC (Claude) | Ответы Claude с веб-поиском (точка «Claude»), через API напрямую или через LLM-агрегатор | США | Тексты вопросов (без ПДн), ответы, адресные подсказки поиска (город/страна региона замера) | Трансграничная передача (США). Подключается только при наличии ключа. РФ не входит в поддерживаемые страны Anthropic — фактически через агрегатор |
| Google LLC (Gemini API) | Ответы Gemini с поиском Google | США (и др. страны Google) | Тексты вопросов (без ПДн), ответы | Трансграничная передача (США). РФ не входит в доступные регионы Gemini API — фактически через агрегатор |
| Perplexity AI, Inc. | Ответы Perplexity (Sonar) с источниками | США | Тексты вопросов (без ПДн), ответы, город/страна региона замера | Трансграничная передача (США) |
| X.AI LLC (Grok) | Ответы Grok с веб-поиском | США | Тексты вопросов (без ПДн), ответы | Трансграничная передача (США) |
| Mistral AI SAS | Ответы моделей Mistral с веб-поиском | Франция (ЕС) | Тексты вопросов (без ПДн), ответы | Трансграничная передача (ЕС) |
| DeepSeek (Hangzhou DeepSeek Artificial Intelligence; юрлицо уточнить) | Ответы DeepSeek (без веб-поиска) | Китай | Тексты вопросов (без ПДн), ответы | Трансграничная передача (КНР). Особые требования КНР к данным; проверить условия использования для автоматических замеров |
| Alibaba Cloud (Model Studio, регион Сингапур) | Ответы Qwen с веб-поиском | Сингапур (группа — КНР) | Тексты вопросов (без ПДн), ответы | Трансграничная передача |
| Moonshot AI (Kimi) | Ответы Kimi; веб-поиск через поисковый API Moonshot | Китай | Тексты вопросов и поисковые запросы модели (без ПДн), ответы | Трансграничная передача (КНР) |
| Zhipu AI / Z.ai (GLM) | Ответы GLM с веб-поиском | Китай (международная площадка Z.ai — юрлицо и страну уточнить) | Тексты вопросов (без ПДн), ответы | Трансграничная передача (КНР) |
| BytePlus (ByteDance, ModelArk; Doubao/Seed) | Ответы моделей Doubao (без веб-поиска) | Сингапур (группа — КНР) | Тексты вопросов (без ПДн), ответы | Трансграничная передача |
| MiniMax | Ответы моделей MiniMax (без веб-поиска) | Китай / Сингапур (юрлицо уточнить) | Тексты вопросов (без ПДн), ответы | Трансграничная передача |
| OpenAI напрямую | — | США | — | Не используется. Прямое подключение из РФ не планируется (Россия не в списке поддерживаемых стран OpenAI) |
| Модель-судья на собственных мощностях (vLLM) | Анализ ответов | Россия | Тексты ответов | Планируется |
3. Не используется
Зарубежные сервисы аналитики, ошибок, логирования, поддержки и CRM, получающие данные пользователей. Сторонние cookie и пиксели.
Примечания для юриста
- Для агрегатора указать юридическое лицо, страну, договор, режим логирования запросов и политику хранения; в Приложение III DPA внести реквизиты.
- Для каждой строки получить подтверждение договором.
- Версия 2.0.0 (16.10.2026, черновик): добавлены ИИ-провайдеры Anthropic, Google, Perplexity, xAI, Mistral, DeepSeek, Alibaba Cloud, Moonshot, Zhipu/Z.ai, BytePlus, MiniMax. По правилам docs/legal/README.md это MAJOR-изменение (новые получатели и трансграничная передача, в т. ч. в КНР и США). Каждый провайдер включается отдельно (ключ API или маршрут через агрегатор); до включения в продакшене нужны: проверка юристом, уведомление РКН о трансграничной передаче в соответствующие страны (КНР, США, Сингапур — не «адекватные» юрисдикции), оценка получателя, проверка условий каждого вендора (запрет на автоматизированные замеры/бенчмаркинг, перепродажу, использование из РФ, санкционные ограничения), а также синхронные правки
privacy(разд. 7.3),dpa(разд. 7.3, Приложение III) с повторным принятием по правилам MAJOR. Текстыprivacy/dpaв этой версии не менялись (их даты вступления и версии затрагивать без юриста нельзя). - Если провайдер вызывается через LLM-агрегатор, получателями становятся и агрегатор, и вендор модели.