Субобробники — субобробники — посібник, субобробники — розбір, субобробники — покроковий розбір

Про цей перелік

На цій сторінці перелічено інфраструктурних провайдерів і мобільні сервіси для описаних тут функцій, цілі їх використання та передавані дані. Оператори магазинів також обробляють відомості про покупки й платежі за власними політиками.

Ця сторінка описує, для чого використовується кожен субобробник і які дані до нього потрапляють. Про те, що ми збираємо і навіщо, див. нашу сторінку «Конфіденційність»; про те, як довго ми це зберігаємо, — «Строк зберігання»; про технічні заходи, які ми справді запровадили, — «Безпека».

Конфіденційність · Строк зберігання · Безпека · Угода про обробку даних · Файли cookie

Поточні субобробники

Субобробник	Призначення	Оброблювані дані	Розташування / примітки
OVH	Хостинг інфраструктури. Тут працюють наш сервер і база даних.	Усе, що ми зберігаємо на сервері: дані облікових записів, хіти аналітики (включно зі збереженою IP-адресою), записи сесій, відгуки, історію SEO та звернення до підтримки.	Розміщено в ЄС. Резервні копії створюються щодня і залишаються на тому самому сервері, тож жодний сторонній постачальник резервного копіювання чи сховища не залучений.
Cloudflare	DNS, CDN, термінація TLS і WAF. Увесь трафік до astrina.io проходить через Cloudflare.	Метадані запитів та IP-адреси. Ми також зчитуємо країну відвідувача із заголовка запиту CF-IPCountry від Cloudflare.	TLS налаштовано в режимі Full (strict), із сертифікатом Let's Encrypt на нашому origin-сервері.
Payora	Обробка платежів для поповнення балансу на сайті, оплати рахунків за послуги та схвалених виплат винагород у криптовалюті.	Для поповнень балансу й рахунків за послуги сайту використовуються платіжні дані, необхідні для їхньої оплати. Для схвалених виплат винагород Payora отримує вибраний актив, адресу гаманця одержувача, суму виплати, тег призначення або memo за їхньої наявності та ідентифікатори виплати.	Тарифи на сайті можна оплачувати з балансу облікового запису. Payora обробляє поповнення балансу на сайті, рахунки за послуги та схвалені виплати винагород; покупки в мобільних магазинах описано нижче.
Have I Been Pwned (Pwned Passwords)	Перевірка пароля за відомими публічними витоками.	Лише перші 5 символів SHA-1 хешу пароля. Жодних персональних даних.	Використовує k-anonymity: сам пароль ніколи не залишає браузер чи наш сервер, як і будь-які персональні дані. Див. розділ нижче.
Системне розпізнавання мовлення	Перетворення мовлення на текст, коли ви обираєте диктування.	Звук із мікрофона й результати розпізнавання може обробляти системний постачальник, наприклад Apple на iOS. Віддалена обробка залежить від використовуваних пристрою та служби.	Можна відмовити в дозволі на мікрофон або розпізнавання мовлення й вводити текст вручну. До обробки системним постачальником застосовується його інформація про конфіденційність.

Сервіси мобільних сповіщень і покупок

Apple Push Notification service (APNs): доставляє сповіщення iOS за push-токеном пристрою та обробляє вміст сповіщення, зокрема посилання чи інші дані повідомлення.
Google Firebase Cloud Messaging (FCM): доставляє сповіщення Android за ідентифікатором встановлення Firebase або попереднім реєстраційним токеном та обробляє вміст сповіщення. Firebase Analytics у цій конфігурації застосунку не ввімкнено.
Expo Push Service: виступає посередником для наявних push-реєстрацій Expo та отримує push-токен Expo й вміст сповіщення.
Apple App Store і Google Play: обслуговують покупки й підписки на своїх платформах. Astrina обмінюється з відповідним магазином ідентифікаторами покупок і транзакцій, квитанціями або токенами покупок, ідентифікаторами товарів і статусами покупок для перевірки оплати, продовжень, відновлення та повернень.

Докладніше про перевірку Pwned Passwords

Це заслуговує на просте пояснення, бо висновок «ми надсилаємо ваш пароль третій стороні» був би хибним. Ми цього не робимо. Пароль хешується за допомогою SHA-1, і надсилаються лише перші 5 символів цього хешу. Це модель k-anonymity. Сам пароль і будь-які персональні дані ніколи не залишають браузер чи наш сервер.

Публічні джерела даних, з яких ми отримуємо дані

Наш каталог також спирається на публічні джерела даних. Це односторонній запит: ми читаємо з них, а вони не отримують від нас жодних персональних даних. Їх наведено тут заради прозорості, а не тому, що вони щось обробляють від нашого імені.

Джерело	Призначення	Оброблювані дані	Розташування / примітки
CoinGecko	Публічні дані каталогу.	Немає. Ми отримуємо дані від них; вони не отримують від нас жодних персональних даних.	Односторонній запит.
SteamSpy	Публічні дані каталогу.	Немає. Ми отримуємо дані від них; вони не отримують від нас жодних персональних даних.	Односторонній запит.
Open Food Facts	Публічні дані каталогу.	Немає. Ми отримуємо дані від них; вони не отримують від нас жодних персональних даних.	Односторонній запит.
Набори даних IMDb	Публічні дані каталогу.	Немає. Ми отримуємо дані від них; вони не отримують від нас жодних персональних даних.	Односторонній запит.

Субобробника електронної пошти немає

Вихідна пошта від Astrina.io — посилання для підтвердження та скидання паролів — надсилається з нашого власного поштового сервера Exim як noreply@astrina.io, з налаштованим DKIM. Ми не використовуємо стороннього постачальника електронної пошти, тож жодна компанія з доставки пошти не отримує від нас вашу адресу.

Зміни до цього переліку

Коли описані тут сервіси змінюються, ми оновлюємо цю сторінку й дату її останнього оновлення. Із запитаннями про провайдера або функцію, які тут не описані, звертайтеся за адресою support@astrina.io.

Якщо ви хочете отримувати повідомлення про зміни цього переліку, напишіть на support@astrina.io, і ми вас повідомлятимемо.

Запитання

З будь-яких питань щодо цього переліку — включно із запереченнями проти субобробника, запитами щодо приватності та запитами на видалення даних — пишіть на support@astrina.io. Це наша єдина контактна адреса.