Юридическая информация

Sub-processors

Дата вступления в силу: 19 сентября 2026
Источник: Annex III к DPA

На этой странице перечислены все третьи стороны, которые обрабатывают данные клиентов по поручению IronMemo. Она повторяет Annex III к нашему Соглашению об обработке данных - именно он является исходным перечнем: при любом расхождении действует DPA.

IronMemo - облачный сервис с единственным местом хранения данных. Данные клиентов хранятся в Австрии; AI-провайдеры ниже обрабатывают данные в США, а для отдельных операций OpenAI - в Ирландии. Сроки хранения различаются, поэтому они указаны по каждому провайдеру, а не одним общим числом.

Инфраструктура и хостинг

netcup

Юридическое лицо: netcup GmbH (part of the Anexia group)
Услуга: Серверная инфраструктура и хранение. netcup предоставляет сами серверы; IronMemo администрирует операционную систему и уровень приложения.
Категории передаваемых данных: Все данные, которые хранит Сервис: данные аккаунта, контент встреч, транскрипты, сводки, загруженные файлы, логи и резервные копии.
Страна юридического лица: Германия
Место обработки: Австрия (Европейская экономическая зона)
Место хранения: Австрия (Европейская экономическая зона)
Срок хранения у провайдера по умолчанию: Пока данные существуют в Сервисе. Удаление в IronMemo убирает их из хранилища netcup; резервные копии истекают в рамках 30-дневного цикла.
Сокращенное хранение / без логирования: Не применимо.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Не требуется: данные остаются в пределах Европейской экономической зоны.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Отдельно в нашем перечне не указаны.

Распознавание речи

ElevenLabs

Юридическое лицо: Eleven Labs Inc.
Услуга: Распознавание речи (транскрипция).
Категории передаваемых данных: Аудио и видео, переданные на транскрипцию.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: По умолчанию действует собственный срок хранения провайдера.
Сокращенное хранение / без логирования: Доступно только на подходящей enterprise-конфигурации и после проверки на уровне аккаунта. Не считается включенным по умолчанию.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

AssemblyAI

Юридическое лицо: AssemblyAI Inc.
Услуга: Распознавание речи (транскрипция).
Категории передаваемых данных: Аудио и видео, переданные на транскрипцию.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: Настраивается; в остальных случаях действуют стандартные условия удаления и хранения провайдера.
Сокращенное хранение / без логирования: Настраивается. Учтите: стандартные условия провайдера допускают ограниченное использование деидентифицированных данных, если не настроено иное.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Сторонняя облачная инфраструктура и собственные sub-processors провайдера, публикуемые им самим.

Обработка большими языковыми моделями

OpenAI

Юридическое лицо: OpenAI OpCo, LLC; OpenAI Ireland Ltd
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Место обработки: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Место хранения: США. Для отдельных операций за пределами США, где это включено, - OpenAI Ireland Ltd.
Срок хранения у провайдера по умолчанию: По умолчанию входные и выходные данные не используются для обучения; логи мониторинга злоупотреблений могут храниться ограниченное время, по умолчанию до 30 дней.
Сокращенное хранение / без логирования: Доступно на одобренной конфигурации с сокращенным хранением или измененным мониторингом.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

Google

Юридическое лицо: Google LLC
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: На платном API и Vertex AI входные и выходные данные не используются для улучшения продуктов Google; по умолчанию действует хранение для мониторинга злоупотреблений - на текущий момент до 55 дней. Отдельные stateful-функции могут предполагать дополнительное хранение.
Сокращенное хранение / без логирования: Доступно на одобренной для проекта конфигурации с сокращенным хранением.
Использование для обучения моделей: Запрещено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

xAI

Юридическое лицо: X.AI LLC
Услуга: Сводки, задачи, AI-чат.
Категории передаваемых данных: Транскрипты и текст, переданные для сводок, задач и AI-чата, вместе со сгенерированным результатом.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: По умолчанию входные и выходные данные не используются для обучения базовых моделей; контент хранится временно, по умолчанию до 30 дней.
Сокращенное хранение / без логирования: Доступно на одобренной конфигурации с сокращенным хранением. Вне такой конфигурации провайдер может создавать и использовать деидентифицированные или агрегированные данные.
Использование для обучения моделей: Запрещено для обучения базовых моделей. Этот провайдер не используется для данных, происходящих из ЕЭЗ, Великобритании или Швейцарии.
Механизм передачи: Standard Contractual Clauses (SCC) ЕС.
Добавлен: Первоначальный состав, на момент запуска
Собственные sub-processors провайдера: Публикуются самим провайдером.

Эмбеддинги и семантический поиск

DeepInfra

Юридическое лицо: Deep Infra Inc.
Услуга: Векторные эмбеддинги текста транскриптов и документов для поиска и ИИ-чата по workspace.
Категории передаваемых данных: Фрагменты текста транскриптов, сводок и загруженных документов, отправленные для получения эмбеддингов, и сами векторы.
Страна юридического лица: США
Место обработки: США
Место хранения: Провайдер не хранит. Векторы возвращаются в IronMemo и хранятся на нашей инфраструктуре в Австрии.
Срок хранения у провайдера по умолчанию: Нулевое хранение по условиям провайдера: отправленный текст не сохраняется, не продается и не используется для обучения.
Сокращенное хранение / без логирования: Неприменимо - нулевое хранение действует по умолчанию.
Использование для обучения моделей: Не разрешено. Наш договор запрещает использовать контент клиентов для обучения, дообучения или улучшения моделей провайдера.
Механизм передачи: Стандартные договорные условия ЕС.
Добавлен: 24 июля 2026
Собственные sub-processors провайдера: Публикуется провайдером.

Транзакционная почта и SMS

Resend

Юридическое лицо: Plus Five Five, Inc., работающая под брендом Resend
Услуга: Доставка транзакционной почты: ссылки для входа, предупреждения безопасности, сервисные уведомления.
Категории передаваемых данных: Адрес получателя, отправитель, тема и текст письма, метаданные доставки.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: Логи сообщений и доставки в пределах собственного опубликованного срока провайдера.
Сокращенное хранение / без логирования: Не предполагается включенным.
Использование для обучения моделей: Не разрешено.
Механизм передачи: Стандартные договорные условия ЕС.
Добавлен: Первоначальный перечень, на запуске
Собственные sub-processors провайдера: Публикуется провайдером.

GatewayAPI

Юридическое лицо: ONLINECITY.IO ApS (CVR 27364276), которой принадлежит GatewayAPI
Услуга: Доставка одноразовых кодов по SMS.
Категории передаваемых данных: Номер телефона получателя и текст сообщения с одноразовым кодом.
Страна юридического лица: Дания
Место обработки: Европейский союз. Провайдер предлагает EU-конфигурацию, в которой сообщение проходит через инфраструктуру и операторов в ЕС.
Место хранения: Европейский союз.
Срок хранения у провайдера по умолчанию: Логи трафика в пределах собственного опубликованного срока провайдера.
Сокращенное хранение / без логирования: Провайдер предлагает режим, в котором текст сообщения, отправитель и получатель не пишутся в логи трафика.
Использование для обучения моделей: Неприменимо.
Механизм передачи: Не требуется для EU-конфигурации. Данные остаются внутри Европейской экономической зоны.
Добавлен: Первоначальный перечень, на запуске
Собственные sub-processors провайдера: Публикуется провайдером.

Twilio

Юридическое лицо: Twilio Inc.; Twilio Ireland Limited для клиентов в Европейской экономической зоне
Услуга: Доставка одноразовых кодов по SMS на маршрутах, которые не покрывает GatewayAPI.
Категории передаваемых данных: Номер телефона получателя и текст сообщения с одноразовым кодом.
Страна юридического лица: США. Twilio Ireland Limited, Дублин, для договоров в ЕЭЗ.
Место обработки: США.
Место хранения: США.
Срок хранения у провайдера по умолчанию: Записи о сообщениях в пределах собственного опубликованного срока провайдера; тексты сообщений можно скрывать в консоли провайдера.
Сокращенное хранение / без логирования: Доступно как настройка провайдера.
Использование для обучения моделей: Неприменимо.
Механизм передачи: Стандартные договорные условия ЕС.
Добавлен: Первоначальный перечень, на запуске
Собственные sub-processors провайдера: Публикуется провайдером.

Отслеживание ошибок

Sentry

Юридическое лицо: Functional Software, Inc., работающая под брендом Sentry
Услуга: Мониторинг ошибок и производительности приложения.
Категории передаваемых данных: Отчеты об ошибках: стек вызовов, метаданные запроса, IP-адрес, идентификатор пользователя или workspace. Контент встреч намеренно не отправляется и может попасть туда только если процитирован внутри сообщения об ошибке.
Страна юридического лица: США
Место обработки: США
Место хранения: США
Срок хранения у провайдера по умолчанию: Хранение событий по тарифу провайдера, по умолчанию 90 дней.
Сокращенное хранение / без логирования: Включена очистка данных: распознанные секреты и персональные данные вырезаются до сохранения события.
Использование для обучения моделей: Не разрешено.
Механизм передачи: Стандартные договорные условия ЕС.
Добавлен: Первоначальный перечень, на запуске
Собственные sub-processors провайдера: Публикуется провайдером.

Аналитика сайта и реклама

Три поставщика ниже никогда не получают контент встреч или данные workspace. Они обрабатывают данные посетителей сайта ironmemo.com, где IronMemo выступает самостоятельным контролером, а не обработчиком, поэтому они находятся вне Annex III к DPA - так же, как Stripe. Они перечислены здесь потому, что персональные данные они все же получают, и читатель этой страницы вправе знать, кто это. Что и когда они ставят, описано в Политике использования cookie.

Google Analytics 4 и измерение конверсий Google Ads - Google LLC (США); Google Ireland Limited, если договаривающаяся сторона Google находится в Европейской экономической зоне. Цель: статистика использования сайта и измерение платной рекламы. Категории данных: просмотры страниц, реферер, устройство и браузер, приблизительное местоположение по IP, идентификаторы кликов. Механизм передачи: Стандартные договорные условия ЕС. Теги загружаются в cookieless-режиме Consent Mode до выбора и ставят cookie только после Принять все, за одним исключением для рекламных переходов, описанным в Политике использования cookie.
Yandex Metrica - ООО «ЯНДЕКС», ул. Льва Толстого, 16, Москва, 119021, Россия; для посетителей, на которых распространяется GDPR, сервис предоставляет Air Smart Advertising Solutions FZ-LLC по условиям использования Метрики. Цель: статистика использования сайта, карта кликов и запись сессий (Вебвизор), которая фиксирует действия на публичных страницах, включая текст, введенный в формы. Категории данных: просмотры страниц, реферер, устройство и браузер, приблизительное местоположение по IP, записанные действия. Скрипт не загружается вовсе, пока посетитель не выберет Принять все. Механизм передачи: Стандартные договорные условия ЕС. Решения Еврокомиссии об адекватности для Российской Федерации нет, поэтому передача опирается на Условия и на согласие посетителя.

Платежи

Stripe обрабатывает платежи, счета, предотвращение мошенничества и налоги как самостоятельный контролер по собственной политике конфиденциальности, а не как sub-processor контента клиентов. Платежные реквизиты карты хранятся у Stripe и не попадают в системы IronMemo.

Изменения в этом перечне

Мы уведомляем владельцев аккаунтов и enterprise-администраторов минимум за 30 дней до того, как новый sub-processor начнет обрабатывать данные клиентов.
В уведомлении указываются название провайдера, назначение, регион обработки и дата начала.
В течение этого срока вы можете направить обоснованное возражение по защите данных. Мы ищем разумную альтернативу, а если ее нет - вы можете прекратить затронутую часть Сервиса.
Быстрее заменить провайдера можно только в документированной ситуации, требующей срочных мер безопасности, с отдельным обоснованием.

Вопросы

По DPA и вопросам о sub-processors пишите на dpa@ironmemo.com, по security-обзору и сообщениям об уязвимостях - на security@ironmemo.com. Запросы о ваших персональных данных - на dsar@ironmemo.com.