Субобработчики — субобработчики — руководство, субобработчики — разбор, субобработчики — пошаговый разбор

Об этом списке

На этой странице перечислены инфраструктурные провайдеры и мобильные сервисы для описанных здесь функций, цели их использования и передаваемые данные. Операторы магазинов также обрабатывают сведения о покупках и платежах по собственным политикам.

На этой странице описано, для чего используется каждый субобработчик и какие данные до него доходят. О том, что мы собираем и зачем, см. страницу «Конфиденциальность»; о том, как долго мы это храним, — «Срок хранения»; о технических мерах, которые у нас действительно реализованы, — «Безопасность».

Конфиденциальность · Срок хранения · Безопасность · Соглашение об обработке данных · Файлы cookie

Текущие субобработчики

Субобработчик	Назначение	Обрабатываемые данные	Расположение / примечания
OVH	Хостинг инфраструктуры. Здесь работают наш сервер и база данных.	Всё, что мы храним на сервере: данные аккаунта, хиты аналитики (включая сохранённый IP-адрес), записи сессий, отзывы, историю SEO и обращения в поддержку.	Размещено в ЕС. Резервные копии создаются ежедневно и остаются на том же сервере, поэтому сторонний провайдер резервного копирования или хранения не задействован.
Cloudflare	DNS, CDN, терминация TLS и WAF. Весь трафик к astrina.io проходит через Cloudflare.	Метаданные запросов и IP-адреса. Мы также считываем страну посетителя из заголовка запроса CF-IPCountry от Cloudflare.	TLS настроен в режиме Full (strict), с сертификатом Let's Encrypt на нашем сервере-источнике.
Payora	Обработка платежей для пополнения баланса на сайте, оплаты счетов за услуги и одобренных выплат вознаграждений в криптовалюте.	Для пополнений баланса и счетов за услуги сайта используются платёжные данные, необходимые для их оплаты. Для одобренных выплат вознаграждений Payora получает выбранный актив, адрес кошелька получателя, сумму выплаты, тег назначения или memo при их наличии и идентификаторы выплаты.	Тарифы на сайте можно оплачивать с баланса аккаунта. Payora обрабатывает пополнения баланса на сайте, счета за услуги и одобренные выплаты вознаграждений; покупки в мобильных магазинах описаны ниже.
Have I Been Pwned (Pwned Passwords)	Проверка пароля по известным публичным утечкам.	Только первые 5 символов SHA-1-хеша пароля. Никаких персональных данных.	Используется k-anonymity: сам пароль никогда не покидает браузер или наш сервер, как и любые персональные данные. См. раздел ниже.
Системное распознавание речи	Преобразование речи в текст, когда вы выбираете диктовку.	Звук с микрофона и результаты распознавания могут обрабатываться системным поставщиком, например Apple на iOS. Удалённая обработка зависит от используемых устройства и службы.	Можно отказать в разрешении на микрофон или распознавание речи и вводить текст вручную. К обработке системным поставщиком применяется его информация о конфиденциальности.

Сервисы мобильных уведомлений и покупок

Apple Push Notification service (APNs): доставляет уведомления iOS по push-токену устройства и обрабатывает содержимое уведомления, включая ссылки или другие данные сообщения.
Google Firebase Cloud Messaging (FCM): доставляет уведомления Android по идентификатору установки Firebase или прежнему регистрационному токену и обрабатывает содержимое уведомления. Firebase Analytics в этой конфигурации приложения не включён.
Expo Push Service: выступает посредником для существующих push-регистраций Expo и получает push-токен Expo и содержимое уведомления.
Apple App Store и Google Play: обслуживают покупки и подписки на своих платформах. Astrina обменивается с соответствующим магазином идентификаторами покупок и транзакций, квитанциями или токенами покупок, идентификаторами товаров и статусами покупок для проверки оплаты, продлений, восстановления и возвратов.

Подробнее о проверке Pwned Passwords

Это заслуживает простого объяснения, потому что вывод «мы отправляем ваш пароль третьей стороне» был бы неверным. Мы этого не делаем. Пароль хешируется с помощью SHA-1, и отправляются только первые 5 символов этого хеша. Это модель k-anonymity. Сам пароль и какие-либо персональные данные никогда не покидают браузер или наш сервер.

Публичные источники данных, из которых мы получаем данные

Наш каталог также опирается на публичные источники данных. Это односторонняя выгрузка: мы читаем из них, а они не получают от нас никаких персональных данных. Они перечислены здесь ради прозрачности, а не потому, что они что-либо обрабатывают от нашего имени.

Источник	Назначение	Обрабатываемые данные	Расположение / примечания
CoinGecko	Публичные данные каталога.	Никаких. Мы получаем данные от них; они не получают от нас никаких персональных данных.	Односторонняя выгрузка.
SteamSpy	Публичные данные каталога.	Никаких. Мы получаем данные от них; они не получают от нас никаких персональных данных.	Односторонняя выгрузка.
Open Food Facts	Публичные данные каталога.	Никаких. Мы получаем данные от них; они не получают от нас никаких персональных данных.	Односторонняя выгрузка.
Наборы данных IMDb	Публичные данные каталога.	Никаких. Мы получаем данные от них; они не получают от нас никаких персональных данных.	Односторонняя выгрузка.

Субобработчика для email нет

Исходящая почта от Astrina.io — ссылки для подтверждения и сброса пароля — отправляется с нашего собственного почтового сервера Exim от имени noreply@astrina.io, с настроенным DKIM. Мы не используем стороннего провайдера email, поэтому ни одна компания по доставке почты не получает от нас ваш адрес.

Изменения в этом списке

Когда описанные здесь сервисы меняются, мы обновляем эту страницу и дату её последнего обновления. По вопросам о провайдере или функции, которые здесь не описаны, обращайтесь по адресу support@astrina.io.

Если вы хотите получать сообщения об изменениях этого списка, напишите на support@astrina.io, и мы будем вас уведомлять.

Вопросы

По любым вопросам об этом списке — включая возражения против субобработчика, запросы о конфиденциальности и запросы на удаление данных — пишите на support@astrina.io. Это наш единственный контактный адрес.