Инфраструктура, через которую проходят данные.
Список третьих лиц, привлекаемых для обработки персональных данных Пользователей Сервиса WAM Agents. Публикуется в соответствии с 152-ФЗ и действующей оферты (Часть B, Раздел 5).
Перечень лиц, привлекаемых ИП Силенков М.Э. для обработки персональных данных Пользователей Сервиса WAM Agents. Публикуется в соответствии с требованиями 152-ФЗ и действующей оферты (Часть B, Политика конфиденциальности, Раздел 7).
Оператор ПДн: ИП Силенков Максим Эдуардович, ИНН 711613398109.
Дата последнего обновления: 2026-09-11.
РФ-контур (первичная запись)
| Субпроцессор | Юрисдикция | Назначение | Категории данных |
|---|---|---|---|
| ООО «Яндекс.Облако» / ООО «Селектел» | РФ | Managed PostgreSQL, хранение первичных записей ПДн Пользователей | Telegram User ID, username, имя, email (если передан), статус подписки, платёжные события, согласия |
| АО «Тинькофф Банк» (T-Bank) | РФ | Эквайринг, рекуррентные списания | Платёжные реквизиты, rebill ID, суммы, даты платежей |
| ООО «КЛАУДКАССИР» (ИНН 7725364512) | РФ | Фискальный агент по 54-ФЗ — формирование и направление кассовых чеков Пользователям | Email Пользователя, сумма, наименование позиции, реквизиты Исполнителя |
Иностранный контур (только псевдонимизированные данные)
| Субпроцессор | Юрисдикция | Назначение | Категории данных |
|---|---|---|---|
| Hetzner Online GmbH | Германия | Хостинг клиентских контейнеров, runtime Агентов | internal_user_hash (SHA256), bot token, OAuth token, содержимое переписки Пользователя с Агентом |
| Telegram FZ-LLC | ОАЭ | Транспорт сообщений Telegram Bot API | internal_user_hash (SHA256), содержимое сообщений Пользователя и ответов Агента |
| Deepgram, Inc. | США | Распознавание речи (STT) для голосовых сообщений, аудио- и видео-вложений Пользователя | internal_user_hash (SHA256), аудиопоток голосовых/аудио/видео сообщений Пользователя |
| OpenAI, L.L.C. | США | Разбор присланных изображений (vision) при работе Агента на модели по умолчанию | internal_user_hash (SHA256), содержимое присланных изображений |
| Perplexity AI, Inc. | США | Веб-поиск по запросу Пользователя | internal_user_hash (SHA256), текст поискового запроса |
| Replicate, Inc. | США | Генерация изображений и синтез речи по запросу Пользователя | internal_user_hash (SHA256), текст промпта / текст для озвучивания |
| Hangzhou DeepSeek Artificial Intelligence Co., Ltd. | КНР (Hangzhou, провинция Чжэцзян) | Поставщик LLM (DeepSeek) — инференс на модели по умолчанию (DeepSeek) на обоих тарифах (оферта v6, п. 10A) | Содержание системных и пользовательских сообщений Агента, содержание ответов модели, метаданные запроса (timestamps, model, tokens), сетевые метаданные исходящего соединения Контейнера. Прямые идентификаторы Пользователя (telegram_user_id, имя, email) не вкладываются. |
Самостоятельный оператор (не субпроцессор ИП)
| Лицо | Юрисдикция | Роль |
|---|---|---|
| Anthropic PBC | США | Обработка содержимого Пользователя при вызове API Claude через OAuth-токен самого Пользователя. Пользователь — самостоятельный оператор для этого потока, ИП не передаёт Anthropic персональные данные Пользователя. |
Трансграничная передача
ИП Силенков М.Э. направляет уведомление в Роскомнадзор о трансграничной передаче ПДн на иностранный контур (Hetzner, Telegram, Deepgram, OpenAI, Perplexity, Replicate, Hangzhou DeepSeek) в порядке ст. 12 152-ФЗ до начала первой передачи. Уведомление дополняется новыми получателями (OpenAI, Perplexity, Replicate) до начала передачи им данных.
Страны-получатели: ФРГ (Hetzner), ОАЭ (Telegram FZ-LLC), США (Deepgram, OpenAI, Perplexity, Replicate), КНР (Hangzhou DeepSeek Artificial Intelligence Co., Ltd. — для модели по умолчанию (DeepSeek); уведомление по КНР направляется отдельно до начала первой передачи).
КНР входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных — раздел 2 перечня, утверждённого Приказом Роскомнадзора от 05.08.2022 № 128 (государства, не являющиеся сторонами Конвенции, действующие нормы права и применяемые меры которых соответствуют положениям Конвенции). Поэтому передача в КНР осуществляется в режиме ч. 10 ст. 12 152-ФЗ: передача возможна после направления уведомления, не дожидаясь решения Роскомнадзора. Отдельное согласие Пользователя по п. 10A.5 Части A оферты v6 сохраняется как добровольное раскрытие риска Пользователю, а не как требование закона.
DPA с субпроцессорами
Двусторонний DPA c Hangzhou DeepSeek Artificial Intelligence Co., Ltd. на момент публикации настоящего перечня не оформлен: DeepSeek не публикует стандартного шаблона DPA (проверено по api-docs.deepseek.com и cdn.deepseek.com/policies на 2026-04-27). Правовым основанием поручения обработки в порядке ч. 3 ст. 6 152-ФЗ являются акцептованные ИП Силенков М.Э. при подключении к API DeepSeek Условия использования и Условия использования Открытой платформы DeepSeek в действующей редакции. Двусторонний DPA — в статусе outreach через назначенного DeepSeek представителя в Европейском экономическом пространстве; об оформлении настоящий перечень будет обновлён.
Изменения
Изменения в составе субпроцессоров публикуются в этом документе и в CHANGELOG.md репо. Уведомление Пользователей — в соответствии с п. 15 Части A оферты (порядок изменений).