Юридическая информация

Sub-processors

Дата вступления в силу: 30 июля 2026
Источник: Annex III к DPA

На этой странице перечислены все третьи стороны, которые обрабатывают данные клиентов по поручению IronMemo. Она повторяет Annex III к нашему Соглашению об обработке данных - именно он является исходным перечнем: при любом расхождении действует DPA.

IronMemo - облачный сервис с единственным местом хранения данных. Данные клиентов хранятся в Австрии; AI-провайдеры ниже обрабатывают данные в США, а для отдельных операций OpenAI - в Ирландии. Сроки хранения различаются, поэтому они указаны по каждому провайдеру, а не одним общим числом.

Инфраструктура и хостинг

netcup

Юридическое лицо: netcup GmbH (part of the Anexia group)
Услуга: Серверная инфраструктура и хранение. netcup предоставляет сами серверы; IronMemo администрирует операционную систему и уровень приложения.
Категории передаваемых данных: Все данные, которые хранит Сервис: данные аккаунта, контент встреч, транскрипты, сводки, загруженные файлы, логи и резервные копии.
Страна юридического лица: Германия
Место обработки: Австрия (Европейская экономическая зона)
Место хранения: Австрия (Европейская экономическая зона)
Срок хранения у провайдера по умолчанию: Пока данные существуют в Сервисе. Удаление в IronMemo убирает их из хранилища netcup; резервные копии истекают в рамках 30-дневного цикла.
Сокращенное хранение / без логирования: Не применимо.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Не требуется: данные остаются в пределах Европейской экономической зоны.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Отдельно в нашем перечне не указаны.

Распознавание речи

ElevenLabs

Юридическое лицо: Eleven Labs Inc.
Услуга: Распознавание речи (транскрипция).
Категории передаваемых данных: Аудио и видео, переданные на транскрипцию.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: По умолчанию действует собственный срок хранения провайдера.
Сокращенное хранение / без логирования: Доступно только на подходящей enterprise-конфигурации и после проверки на уровне аккаунта. Не считается включенным по умолчанию.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

AssemblyAI

Юридическое лицо: AssemblyAI Inc.
Услуга: Распознавание речи (транскрипция).
Категории передаваемых данных: Аудио и видео, переданные на транскрипцию.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: Настраивается; в остальных случаях действуют стандартные условия удаления и хранения провайдера.
Сокращенное хранение / без логирования: Настраивается. Учтите: стандартные условия провайдера допускают ограниченное использование деидентифицированных данных, если не настроено иное.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Сторонняя облачная инфраструктура и собственные sub-processors провайдера, публикуемые им самим.

Обработка большими языковыми моделями

OpenAI

Юридическое лицо: OpenAI OpCo, LLC; OpenAI Ireland Ltd
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Место обработки: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Место хранения: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Срок хранения у провайдера по умолчанию: По умолчанию входные и выходные данные не используются для обучения; логи мониторинга злоупотреблений могут храниться ограниченное время, по умолчанию до 30 дней.
Сокращенное хранение / без логирования: Доступно на одобренной конфигурации с сокращенным хранением или измененным мониторингом.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

Google

Юридическое лицо: Google LLC
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: На платном API и Vertex AI входные и выходные данные не используются для улучшения продуктов Google; по умолчанию действует хранение для мониторинга злоупотреблений - на текущий момент до 55 дней. Отдельные stateful-функции могут предполагать дополнительное хранение.
Сокращенное хранение / без логирования: Доступно на одобренной для проекта конфигурации с сокращенным хранением.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

xAI

Юридическое лицо: X.AI LLC
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: По умолчанию входные и выходные данные не используются для обучения базовых моделей; контент хранится временно, по умолчанию до 30 дней.
Сокращенное хранение / без логирования: Доступно на одобренной конфигурации с сокращенным хранением. Вне такой конфигурации провайдер может создавать и использовать деидентифицированные или агрегированные данные.
Использование для обучения моделей: Запрещено для обучения базовых моделей. Этот провайдер не используется для данных, происходящих из ЕЭЗ, Великобритании или Швейцарии.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

Платежи

Stripe обрабатывает платежи, счета, предотвращение мошенничества и налоги как самостоятельный контролер по собственной политике конфиденциальности, а не как sub-processor контента клиентов. Платежные реквизиты карты хранятся у Stripe и не попадают в системы IronMemo.

Изменения в этом перечне

Мы уведомляем владельцев аккаунтов и enterprise-администраторов минимум за 30 дней до того, как новый sub-processor начнет обрабатывать данные клиентов.
В уведомлении указываются название провайдера, назначение, регион обработки и дата начала.
В течение этого срока вы можете направить обоснованное возражение по защите данных. Мы ищем разумную альтернативу, а если ее нет - вы можете прекратить затронутую часть Сервиса.
Быстрее заменить провайдера можно только в документированной ситуации, требующей срочных мер безопасности, с отдельным обоснованием.

Вопросы

По DPA и вопросам о sub-processors пишите на dpa@ironmemo.com, по security-обзору и сообщениям об уязвимостях - на security@ironmemo.com. Запросы о ваших персональных данных - на dsar@ironmemo.com.