Юридическое

Список субпроцессоров

Платформа AibaBot привлекает третьих лиц для обеспечения отдельных функций сервиса (генерация ответов LLM, доставка через мессенджеры, отправка email, приём платежей). Ниже — текущий перечень. Привлечение каждого субпроцессора обусловлено выбором клиента (тенанта): данные отправляются только тогда, когда клиент включает соответствующую функцию.

СервисНазначениеЮрисдикцияКогда активен

OpenAI

privacy

LLM-инференс, эмбеддинги, транскрипция голоса (Whisper)

США

Тенант выбрал OpenAI или платформенный ключ

Anthropic

privacy

LLM-инференс (Claude)

США

Тенант выбрал Anthropic как провайдера

Meta Platforms (WhatsApp, Instagram)

privacy

Доставка сообщений в Instagram Direct и WhatsApp Cloud API

США / ЕС

Тенант подключил соответствующий канал

privacy

Доставка сообщений через Telegram-ботов

Швейцария / ОАЭ

Тенант подключил Telegram-канал

Resend

privacy

Транзакционные email (восстановление пароля, подтверждение, заявки)

США

Всегда (возможна замена на собственный SMTP-провайдер тенанта)

Cloudpayments

privacy

Эквайринг и приём подписочных платежей

Россия / Казахстан

При покупке/продлении тарифа

GreenAPI (опционально)

privacy

Шлюз WhatsApp (опционально)

Россия

Тенант выбрал GreenAPI как метод подключения WhatsApp

Wazzup24 (опционально)

privacy

Шлюз WhatsApp (опционально)

Россия

Тенант выбрал Wazzup24 как метод подключения WhatsApp

Хостинг VPS

privacy

Хранение баз данных, бэкапов, файлов и контейнеров приложения

Казахстан

Всегда (хостинг расположен на территории Республики Казахстан)

Условия привлечения субпроцессоров

Хранение персональных данных пользователей и резервных копий осуществляется на территории Республики Казахстан в соответствии со ст. 12 Закона РК «О персональных данных и их защите». Передача данных в иные юрисдикции происходит исключительно для выполнения соответствующей функции сервиса (например, обращение к LLM-API) и в объёме, минимально необходимом для этой функции.
Субпроцессоры обязуются обеспечивать уровень защиты данных, не уступающий описанному в нашей Политике конфиденциальности, и заключают с нами договоры на обработку (DPA), если применимо.
Об изменениях состава субпроцессоров клиенты уведомляются через интерфейс и/или email не менее чем за 14 дней до их вступления в силу. Существенные возражения принимаются в этот же срок.