Sub-processors / Обработчики

Третьи стороны, которым по поручению NEON LION может передаваться информация пользователей. Список ведётся в соответствии со ст. 45 ZZPL / Art. 28 GDPR, упомянут в §5 Политики конфиденциальности и §6.1.5 Пользовательского соглашения.

Как читать таблицу

Колонка «Обучение на данных пользователя» — политика конкретного провайдера, а не Оператора. Оператор сам не обучает на пользовательских данных собственные модели.
«Зависит от условий» означает что провайдер допускает использование данных для улучшения собственных моделей в зависимости от тира / типа интеграции — смотрите ссылки на их условия.
Если пользователь не согласен с условиями конкретного провайдера, он вправе выбрать другую AI-модель в интерфейсе Сервиса или не использовать соответствующий функционал (Terms §6.1.5).
Список ссылок актуален на момент публикации. Условия провайдеров могут меняться — для точной картины смотрите их сайты напрямую.

Обработчик	Назначение	Регион	Обучение на данных пользователя	Условия
Supabase Supabase Inc.	PostgreSQL база данных и объектное хранилище (Storage)	EU (Frankfurt)	Нет	Privacy DPA
Vercel Vercel Inc.	Хостинг приложения (Next.js) и обезличенная статистика посещений без файлов cookie	EU (Frankfurt fra1)	Нет	Privacy DPA
Cloudflare Cloudflare, Inc.	DNS, CDN, SSL, защита от DDoS, маршрутизация входящих писем	США / глобальный CDN	Нет	Privacy DPA
Upstash Upstash, Inc.	Redis-кэш: rate-limit, идемпотентность запросов	EU (Frankfurt)	Нет	Privacy
Resend Resend Inc.	Отправка транзакционных email-писем	EU	Нет	Privacy DPA
Платёжный провайдер (direct acquirer) Stripe Payments Europe Ltd. АктивныйАктивный платёжный провайдер на момент публикации. Direct-acquirer режим — налоги в юрисдикциях пользователей Оператор обрабатывает самостоятельно (Terms §5.8, Приложение A.2).	Обработка платежей картами, хранение данных карт по PCI-DSS Level 1, выставление счетов. Действует по поручению Оператора; продавцом в чеке выступает Оператор.	EU (Ирландия)	Нет	Privacy DPA
Платёжный провайдер (merchant-of-record, при подключении) Paddle.com Market Limited ПланируетсяПодано на approval. При активации режим MoR применяется согласно Terms Приложению A.1; договор купли-продажи в этом случае заключается между Пользователем и Paddle, а не с Оператором напрямую.	Альтернативный режим: провайдер действует как merchant-of-record — сам выступает продавцом перед пользователем, исчисляет и перечисляет VAT/sales tax в юрисдикциях пользователей.	UK / EU	Нет	Privacy Terms DPA
OpenRouter (Google Gemini) OpenRouter Inc. + Google LLC	AI-генерация: Nano Banana Pro / Flash (Gemini 3 Pro / 2.5 Flash Image). Кроме того, Gemini Vision получает КАЖДОЕ загружаемое изображение для обязательной проверки на присутствие несовершеннолетних (Terms §7.3)	США	Зависит от условийGemini API на платном тире по условиям Google не использует данные для обучения. См. условия Google.	Privacy Terms
fal.ai Features & Labels, Inc.	AI-генерация: Seedream 4.5 (ByteDance) — фото; Seedance 1 Pro (ByteDance) — видео; Qwen Edit — в backend, в UI не доступен	США	Зависит от условийfal.ai явно сохраняет за провайдерами моделей право использовать input для улучшения по их условиям. См. условия fal.ai и моделей ByteDance.	Privacy Terms
OpenAI OpenAI, L.L.C.	AI-редактирование изображений товаров (модель gpt-image-1). Кроме того, omni-moderation-latest получает КАЖДОЕ загружаемое изображение для обязательной проверки на недопустимый контент (Terms §7)	США	НетAPI-запросы по умолчанию не используются для обучения с 2023 года (политика OpenAI для API). Только Enterprise / API tier.	Privacy Terms DPA
Replicate Replicate, Inc.	AI-генерация видео (Kling v2.1 от Kuaishou)	США	Зависит от условийЗависит от модели и её owner-условий. Kling — модель от Kuaishou, см. их публичные условия.	Privacy Terms
PixelCut Pixelcut Inc.	Удаление фона на фотографиях без лица	США	Нет	Privacy Terms
PostHog PostHog Inc.	Аналитика использования сайта (загружается только после cookie-consent)	EU (EU-хостинг)	Не применимоНе AI-провайдер. Получает анонимизированные события: клики, навигация, время на странице. Без user-content.	Privacy DPA
BetterStack Better Stack s.r.o.	Внешний uptime-мониторинг (пинг /api/ping)	EU	Не применимоНе получает персональных данных. Только статус доступности.	Privacy
Провайдер онлайн-чата поддержки Crisp IM SARL (Франция) либо Tidio LLC (США) ПланируетсяНе подключён: ключ провайдера в окружении не задан, скрипт не загружается и в чат ничего не передаётся.	Виджет чата поддержки: сообщения, которые пишет пользователь, и технические данные сеанса. Загружается только после согласия на cookies категории «аналитика»	ЕС (Crisp) / США (Tidio)	Не применимоПереписка поддержки не используется для обучения наших моделей. Политика провайдера — по ссылкам ниже.	Privacy Terms
Telegram (Bot API) Telegram FZ-LLC	Служебные алерты администратору (id ошибок, не пользовательский контент)	ОАЭ	Не применимоПолучает только обезличенные метаданные инцидентов (тип ошибки, slice user-id). Без email, имени, изображений.	Privacy Terms

Изменения списка обработчиков публикуются на этой странице. О существенных изменениях (новый AI-провайдер, смена региона, изменение условий обучения) активные пользователи дополнительно уведомляются по email за 30 дней до вступления в силу (Privacy §11).

Загрузка...