Поставщики и передачи за пределы Квебека

1Зачем существует эта страница

Перед передачей персональных сведений за пределы Квебека Закон 25 требует, чтобы предприятие провело оценку влияния на частную жизнь, установило ею, что сведения получат надлежащую защиту, и зафиксировало результат в письменном соглашении с получателем. Эта страница — опубликованное изложение таких оценок. Действует с 9 August 2026.

Она здесь, а не в шкафу с папками, по простой причине: оценка, которую никто не может прочесть, неотличима от оценки, которую никто не делал. Там, где применяется GDPR, эта страница служит также перечнем обработчиков, который мы обязаны предоставлять.

2Что взвешивается в каждой оценке

1. Чувствительность сведений. Адрес доставки и хеш пароля — не один и тот же риск и не получают одного и того же ответа.
2. Цель использования и то, мог бы ли поставщик применить их к чему-то ещё. Каждый поставщик ниже — обработчик: он действует по нашим указаниям и не вправе использовать сведения в собственных целях.
3. Меры защиты, в том числе договорные. Шифрование при передаче и в покое, контроль доступа, пределы хранения, уведомление о нарушении и положения об обработке данных, входящие в соглашение с поставщиком.
4. Правовые рамки места обработки, включая то, может ли тамошний государственный орган принудить к раскрытию и какие средства защиты есть у человека.

Оценка заключает, что передача допустима, только если четыре фактора вместе устанавливают надлежащую защиту. Иначе ответ — не отправлять сведения, а не отправить и надеяться.

3Где работает платформа

Приложение развёрнуто в одном регионе на востоке Соединённых Штатов, а база данных и объектное хранилище стоят рядом. Честный заголовок поэтому такой: бо́льшая часть персональных сведений в WIN обрабатывается в Соединённых Штатах, а не в Квебеке, и оценки ниже — это то, на чём это держится.

В Соединённых Штатах нет общего федерального закона о частной жизни и нет решения об адекватности. Именно на эту слабость должна отвечать каждая оценка ниже, и отвечает она каждый раз одинаково: сводя к минимуму то, что уходит, шифруя это, договором и выбором поставщиков, чьи условия связывают их как обработчиков без права использовать сведения для себя.

4Инфраструктура

Vercel

Хостинг приложения и пограничная маршрутизация, Соединённые Штаты. Обрабатывает каждый запрос в пути плюс недолговечные эксплуатационные журналы. Вывод: продолжать. Данные транзитные, поставщик выступает обработчиком по своим положениям, и никакой записи об участнике там не хранится.

Neon

База данных PostgreSQL, Соединённые Штаты. Это основное хранилище: учётные записи, компании, содержимое, заказы. Чувствительные поля шифруются на уровне приложения алгоритмом AES-256-GCM до записи, поэтому поставщик держит по этим столбцам шифртекст и никогда не держит ключа. Вывод: продолжать, опираясь на это и на соглашение с поставщиком.

Amazon Web Services

Объектное хранилище и доставка медиа, управление ключами и автоматическая модерация изображений, Соединённые Штаты. Хранит загруженные изображения, видео и файлы. Вывод: продолжать. Корзины закрыты, медиа отдаются по подписанным ссылкам, а модерация возвращает вердикт, не сохраняя изображение.

Cloudflare

Пограничная сеть и защита от ботов, распределена по миру. Видит метаданные соединения, включая ваш IP-адрес, до того как запрос дойдёт до нас. Вывод: продолжать. Мы не отправляем туда ничего, что опознаёт участника, а эта обработка и есть то, что не даёт атаковать платформу походя.

5Платежи

Stripe

Обработка платежей и подключение продавцов, Соединённые Штаты и Ирландия. Обрабатывает карточные данные, которые никогда не достигают наших серверов, и данные личности и банка, которые продавец предоставляет для выплат. Вывод: продолжать. Это единственный способ вообще принять карту, поставщик сам является регулируемым платёжным учреждением, а альтернатива — держать карточные данные у себя, что для вас было бы хуже во всех отношениях.

6Связь

Resend

Транзакционная почта, Соединённые Штаты. Получает адрес получателя и текст письма по учётной записи: код подтверждения, чек, уведомление. Вывод: продолжать, с ограничением транзакционной почтой. Мы не отправляем туда списки участников и не ведём через неё маркетинговых кампаний.

Службы push-уведомлений

Веб-push-уведомления доставляет служба уведомлений, в которой зарегистрирован ваш собственный браузер, эксплуатируемая его производителем. Она получает анонимный токен конечной точки и зашифрованное содержимое уведомления. Вывод: продолжать. Содержимое зашифровано сквозным образом ключами, которых у службы нет, а передача существует только потому, что вы включили уведомления.

7Эксплуатация

Sentry

Мониторинг ошибок, Соединённые Штаты. Получает трассировки стека и технический контекст сбоя. Настроен так, чтобы по умолчанию не отправлять персональных сведений, и каждое событие фильтруется перед отправкой: файлы cookie, заголовки запроса, IP-адрес и почта удаляются, тела запросов очищаются, воспроизведение сессии выключено. Вывод: продолжать, опираясь на этот фильтр, а не на поставщика.

Vercel Analytics

Анонимные счётчики страниц, Соединённые Штаты. Загружается только если вы приняли аналитические файлы; при отказе скрипт не внедряется вовсе. Вывод: продолжать, на согласии.

Discord

Эксплуатационные оповещения нашей собственной команде, Соединённые Штаты. Получает оповещения безопасности и модерации, которые могут содержать название компании, идентификатор или выдержку из помеченного контента. Вывод: продолжать с минимизацией. Оповещения несут ссылки, а не записи, и канал ограничен теми, кто по ним действует.

8Помощник

Модель за Jarv1s имеет открытые веса и работает на оборудовании, которым управляем мы. Это не поставщик услуг, ни один разговор не отправляется поставщику ИИ, и ничто из сказанного помощнику не обучает чужую модель. Два его инструмента действительно выходят наружу, и только в том ходе, который их использует.

Tavily

Поиск в интернете для помощника, США. Получает слова этого одного запроса и ничего больше: ни аккаунта, ни компании, ни идентификатора. Вывод: продолжать. Поиск, который помощник выполняет за вас, — та же открытость, что и поиск, который вы сделали бы сами, минус ваш IP-адрес.

Служба просмотра

Изолированная песочница для просмотра, которую мы держим для помощника. Получает адрес для посещения и задачу, не имеет доступа к базе данных и никаких ваших учётных данных, ограничена по частоте и протоколируется на каждом запуске. Вывод: продолжать. Она читает публичные страницы так же, как любой браузер.

Ни то, ни другое не работает, если вы не включили помощника, и ни к тому, ни к другому не обращаются в ходе, которому это не нужно. Если вы никогда не зададите вопрос, требующий живого интернета, ничего из перечисленного здесь не произойдёт.

9Чего не получает ни один поставщик

• Ни один поставщик на этой странице не получает персональных сведений для собственных целей.
• Мы не продаём персональные сведения и не делимся ими с рекламной сетью. В этом перечне нет рекламного поставщика, потому что его нет в продукте.
• Содержание личных сообщений не отправляется ни одному поставщику, кроме хранилища и базы данных, которые держат его для вас.
• Ни одному поставщику не передаётся список участников, и ни один не используется для построения аудитории или похожего сегмента.

10Когда это меняется

Добавить поставщика, обрабатывающего персональные сведения, значит сначала провести оценку, а потом обновить эту страницу. Смена категории, в отличие от равноценной замены, объявляется так же, как существенное изменение Политики конфиденциальности. Если вы опираетесь на этот перечень в собственной работе по соответствию и хотите знать о переменах, напишите на [email protected].