Правовое · Субпроцессоры
Инфраструктура, через которую проходят данные
Список третьих лиц, привлекаемых для обработки персональных данных Пользователей Сервиса WAM Agents. Публикуется в соответствии с 152-ФЗ и действующей оферты (Часть B, Раздел 5).
Перечень лиц, привлекаемых ИП Силенков М.Э. для обработки персональных данных Пользователей Сервиса WAM Agents. Публикуется в соответствии с требованиями 152-ФЗ и действующей оферты (Часть B, Политика конфиденциальности, Раздел 7).
Оператор ПДн: ИП Силенков Максим Эдуардович, ИНН 711613398109.
Дата последнего обновления: 2026-10-28.
РФ-контур (первичная запись)
| Субпроцессор | Юрисдикция | Назначение | Категории данных |
|---|---|---|---|
| ООО «Яндекс.Облако» / ООО «Селектел» | РФ | Managed PostgreSQL, хранение первичных записей ПДн Пользователей | Telegram User ID, username, имя, email (если передан), статус подписки, платёжные события, согласия |
| АО «Тинькофф Банк» (T-Bank) | РФ | Эквайринг, рекуррентные списания | Платёжные реквизиты, rebill ID, суммы, даты платежей |
| ООО «КЛАУДКАССИР» (ИНН 7725364512) | РФ | Фискальный агент по 54-ФЗ — формирование и направление кассовых чеков Пользователям | Email Пользователя, сумма, наименование позиции, реквизиты Исполнителя |
| ООО «Яндекс» (Яндекс Метрика, Вебвизор) | РФ | Статистика посещений и запись сессий на страницах /ru/ — только после согласия на аналитику | Cookie-идентификаторы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на странице (прокрутка, клики, движения курсора) |
Иностранный контур (данные для работы Сервиса; журнал сообщений — в Контейнере Пользователя, до 180 дней)
Исключение — сеть участников (оферта, Раздел 10C): для Пользователей, опубликовавших карточку, на сервере сети хранится имя пользователя Telegram, чтобы открыть контакт при взаимном интересе (оферта, Часть B, п. 6.3).
| Субпроцессор | Юрисдикция | Назначение | Категории данных |
|---|---|---|---|
| Hetzner Online GmbH | Германия | Хостинг клиентских контейнеров, runtime Агентов | internal_user_hash (SHA256), журнал сообщений Контейнера (Telegram user id, @username, тексты сообщений и расшифровки голосовых, до 180 дней), bot token, OAuth token, содержимое переписки Пользователя с Агентом |
| Hetzner Online GmbH | США (Эшберн, штат Вирджиния) | Сервер сети участников (оферта, Раздел 10C) | У Участников сети — тексты карточки и выжимки, имя пользователя Telegram, настройки участия, отметки интереса и отказа с фразами-причинами, состояние пар, журналы просмотров и отбора, жалобы (оферта, Часть B, п. 2.9) |
| Telegram FZ-LLC | ОАЭ | Транспорт сообщений Telegram Bot API | internal_user_hash (SHA256), содержимое сообщений Пользователя и ответов Агента |
| Deepgram, Inc. | США | Распознавание речи (STT) для голосовых сообщений, аудио- и видео-вложений Пользователя | internal_user_hash (SHA256), аудиопоток голосовых/аудио/видео сообщений Пользователя |
| OpenAI, L.L.C. | США | Резервный разбор присланных изображений (vision), только если DeepSeek недоступен, при работе Агента на модели по умолчанию; синтез речи для голосовых ответов (голос по умолчанию) | internal_user_hash (SHA256), содержимое присланных изображений, текст ответа для озвучивания |
| Perplexity AI, Inc. | США | Веб-поиск по запросу Пользователя | internal_user_hash (SHA256), текст поискового запроса |
| Replicate, Inc. | США | Генерация изображений по запросу Пользователя; синтез речи для голосовых ответов (последний резервный) | internal_user_hash (SHA256), текст промпта / текст для озвучивания |
| MiniMax (Nanonoble Pte. Ltd.) | Сингапур | Синтез речи для голосовых ответов Агента более выразительными голосами по запросу Пользователя | Текст ответа для озвучивания |
| Composio (Sampark Inc) | США | Интеграции со сторонними сервисами, которые Пользователь подключает по ссылке (Gmail, Google Calendar, Google Docs, Google Drive и другие приложения): выполнение действий в подключённых приложениях по запросу Пользователя | OAuth-токены подключений Пользователя, содержимое, запрашиваемое у подключённого сервиса по команде Пользователя |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | КНР (Hangzhou, провинция Чжэцзян) | Поставщик LLM (DeepSeek) — инференс на модели по умолчанию (DeepSeek) на обоих тарифах (оферта v6, п. 10A); первичный отбор выжимок карточек сети участников по отдельному техническому ключу Исполнителя (оферта, п. 10C.6) | Содержание системных и пользовательских сообщений Агента, присланные Пользователем изображения (первичный разбор), содержание ответов модели, метаданные запроса (timestamps, model, tokens), сетевые метаданные исходящего соединения Контейнера; для отбора — выжимки карточек Участников (до 300 знаков) и формулировка того, кого ищет Пользователь. Прямые идентификаторы Пользователя (telegram_user_id, имя, email, имя пользователя) не вкладываются. |
Самостоятельный оператор (не субпроцессор ИП)
| Лицо | Юрисдикция | Роль |
|---|---|---|
| Anthropic PBC | США | Обработка содержимого Пользователя при вызове API Claude через OAuth-токен самого Пользователя. Пользователь — самостоятельный оператор для этого потока, ИП не передаёт Anthropic персональные данные Пользователя. |
| OpenAI, L.L.C. | США | Обработка содержимого Пользователя при работе через Codex по подключённой подписке ChatGPT самого Пользователя (/codex). Пользователь — самостоятельный оператор для этого потока, ИП не передаёт OpenAI персональные данные Пользователя. |
Трансграничная передача
ИП Силенков М.Э. направляет уведомление в Роскомнадзор о трансграничной передаче ПДн на иностранный контур (Hetzner, Telegram, Deepgram, OpenAI, Perplexity, Replicate, Hangzhou DeepSeek) в порядке ст. 12 152-ФЗ до начала первой передачи. Уведомление дополняется новыми получателями (OpenAI, Perplexity, Replicate, Composio, MiniMax) до начала передачи им данных.
Страны-получатели: ФРГ (Hetzner), ОАЭ (Telegram FZ-LLC), США (Deepgram, OpenAI, Perplexity, Replicate, Composio; Hetzner — сервер сети участников), Сингапур (MiniMax), КНР (Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — для модели по умолчанию (DeepSeek); уведомление по КНР направляется отдельно до начала первой передачи).
КНР входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных — раздел 2 перечня, утверждённого Приказом Роскомнадзора от 05.08.2022 № 128 (государства, не являющиеся сторонами Конвенции, действующие нормы права и применяемые меры которых соответствуют положениям Конвенции). Поэтому передача в КНР осуществляется в режиме ч. 10 ст. 12 152-ФЗ: передача возможна после направления уведомления, не дожидаясь решения Роскомнадзора. Отдельное согласие Пользователя по п. 10A.5 Части A оферты v6 сохраняется как добровольное раскрытие риска Пользователю, а не как требование закона.
DPA с субпроцессорами
Двусторонний DPA c Hangzhou DeepSeek Artificial Intelligence Co., Ltd. на момент публикации настоящего перечня не оформлен: DeepSeek не публикует стандартного шаблона DPA (проверено по api-docs.deepseek.com и cdn.deepseek.com/policies на 2026-04-27). Правовым основанием поручения обработки в порядке ч. 3 ст. 6 152-ФЗ являются акцептованные ИП Силенков М.Э. при подключении к API DeepSeek Условия использования и Условия использования Открытой платформы DeepSeek в действующей редакции. Двусторонний DPA — в статусе outreach через назначенного DeepSeek представителя в Европейском экономическом пространстве; об оформлении настоящий перечень будет обновлён.
Изменения
Изменения в составе субпроцессоров публикуются в этом документе и в CHANGELOG.md репо. Уведомление Пользователей — в соответствии с п. 15 Части A оферты (порядок изменений).