Юридическая информация
Субпроцессоры
Сторонние организации, обрабатывающие данные от имени Clavitor. Все они соответствуют GDPR и связаны договорными обязательствами по стандартам защиты данных, эквивалентным нашим.
Последнее обновление: 21 июня 2026 г.
Clavitor создан для обеспечения бесперебойной работы независимо от сбоя любого отдельного поставщика, региона или вендора. Мы намеренно распределяем доверие между независимыми компаниями, юрисдикциями и цепочками владения — и устраняем все возможные зависимости. Там, где поставщик является несущим нагрузку, у него есть резервный вариант, который ничего не разделяет с ним: ни общего владельца, ни страну, ни сеть. Широта этого списка — это суть — спроектированная избыточность, а не разрастание вендоров.
- Central-I и Central-II ничего не разделяют — Leaseweb (Амстердам, Нидерланды) и ABLENET (Осака, Япония) не имеют общего поставщика, географии или домена отказа.
- Исходящая электронная почта переключается на резервный канал — Google обрабатывает основную доставку Ваших шестизначных кодов верификации, а Proton выступает в качестве независимого резервного варианта, поэтому коды по-прежнему достигают Вас, если один из них не работает.
- Ваше хранилище реплицируется — хранится в зашифрованном виде в ближайшей к Вам POP, с резервными копиями в географически удаленных POP.
Clavitor располагает 21 точкой присутствия (POP) на шести континентах. Ваши данные из хранилища хранятся в зашифрованном виде в ближайшей к Вам POP, с резервными копиями в географически удаленных POP для обеспечения отказоустойчивости. См. Looking Glass для полного списка POP с указанием местоположения и задержки.
| Поставщик | POP | Область действия | Тип данных | Сертификаты |
|---|---|---|---|---|
| Amazon Web Services, Inc. 410 Terry Ave N, Seattle, WA, USA | 16 | Основной поставщик для большинства регионов | Зашифрованные данные хранилища, метаданные, журналы | SOC 2 Type II, ISO 27001, GDPR |
| Webrain OÜ (is*hosting) Таллин, Эстония | 4 | Стамбул, Алматы, Богота, Дубай | Зашифрованные данные хранилища — региональные POP | Региональное соответствие |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nigeria | 1 | Лагос | Зашифрованные данные хранилища — региональный POP | Региональное соответствие (Rack Centre, Лагос) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Амстердам, Нидерланды | -- | Central-I (основной) | Административные операции, биллинговая инфраструктура | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 5-14-10 Nihonbashi, Naniwa-ku, Осака 556-0005, Япония | -- | Central-II (резервный) | Административные операции, биллинговая инфраструктура (резервный) | Региональное соответствие |
| Cloudflare, Inc. 101 Townsend Street, Сан-Франциско, Калифорния, США | -- | Глобальное разрешение DNS | Только разрешение доменов — данные хранилища отсутствуют | SOC 2 Type II, ISO 27001, GDPR |
| Поставщик | Функция | Обрабатываемые данные | Сертификаты |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, Лондон, Великобритания | Биллинг подписки, обработка платежей | Платежный метод (токенизированный), платежный адрес, данные счета | PCI DSS Level 1, SOC 2 Type II, GDPR |
| Поставщик | Функция | Обрабатываемые данные | Сертификаты |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Маунтин-Вью, Калифорния, США | Транзакционная электронная почта — основная (шестизначные коды верификации, уведомления хранилища) | Адрес электронной почты, одноразовые коды верификации, уведомления, связанные с хранилищем | ISO 27001, SOC 2 Type II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Женева, Швейцария | Транзакционная электронная почта — независимый резервный канал | Адрес электронной почты, одноразовые коды верификации, уведомления, связанные с хранилищем | GDPR, Швейцарский FADP |
| Cloudflare, Inc. 101 Townsend Street, Сан-Франциско, Калифорния, США | Разрешение DNS | Только запросы доменов — данные хранилища никогда не передаются Cloudflare | SOC 2 Type II, ISO 27001, GDPR |
Мы намеренно избегаем распространенных субпроцессоров, компрометирующих конфиденциальность:
- Нет отслеживания или встраивания Google: Нет Analytics, нет Fonts, нет reCAPTCHA, нет Firebase — Google используется только для исходящей транзакционной электронной почты, никогда для отслеживания и никогда не встраивается в продукт
- Без Meta/Facebook: Без пикселей отслеживания, без социальных плагинов
- Без сторонних CDN: Все ресурсы обслуживаются из наших собственных POP (Cloudflare используется только для DNS, никогда не выступает в качестве прокси/CDN)
- Без маркетинговых платформ: Без Mailchimp, HubSpot или аналогичных
- Без облачного логирования: Журналы остаются в нашей инфраструктуре
Мы уведомляем всех активных подписчиков за 30 дней до добавления любого нового субпроцессора. В случае критических обновлений безопасности может применяться более короткий срок уведомления с немедленным оповещением.
Последнее обновление: 21 июня 2026 г.