На цій сторінці перелічено сторонні компанії, які можуть отримувати персональні дані, коли ТОВ «АПРИКОД» (APRICODE LLC, «Apricode», «ми») надає APROS. Вона є частиною нашого Додатка про обробку даних і доповнює нашу Політику конфіденційності.
Сторінка складається з трьох частин:
- Суброзпорядники: компанії, яких ми залучаємо для надання APROS.
- Платіжний провайдер: банк, який приймає оплату за підписки APROS.
- Сервіси, які підключає робочий простір: сервіси, які клієнт вирішує підключити до власного робочого простору. Це власні постачальники клієнта, а не наші суброзпорядники.
Що ми забезпечуємо самостійно
Більша частина APROS працює на серверах, якими Apricode керує самостійно і які орендує в Hetzner у Німеччині. Наведене нижче є частиною нашої власної інфраструктури, тому не є окремими суброзпорядниками:
- екземпляр застосунку та база даних кожного робочого простору;
- файлове сховище;
- інтеграційний сервіс
auth.apros.app, який підключає облікові записи Google і Meta та маршрутизує вебхуки Meta; - шлюз ШІ, що передає запити постачальникам ШІ, і модель ембедингів, яку за замовчуванням використовує пошук;
- сервер відеодзвінків і фоновий сервіс (worker) ШІ-коуча дзвінків;
- редактор документів;
- сервер обміну повідомленнями в реальному часі;
- ізольоване середовище для виконання коду та браузер, яким користуються ШІ-агенти;
- панель керування (control plane), яка створює робочі простори та обслуговує підписки.
Деякі з цих сервісів є спільними для всіх робочих просторів і розмежовують робочі простори за допомогою окремих ключів, бакетів сховища або обсягів доступу. Як саме, пояснено на сторінці Безпека.
Суброзпорядники
Останній стовпець показує, чи отримує компанія дані з кожного робочого простору, чи лише тоді, коли використовується певна функція.
| Компанія | Що робить для APROS | Персональні дані, які може отримувати | Місцезнаходження компанії | Коли |
|---|---|---|---|---|
| Hetzner Online GmbH | Сервери та сховище для всього APROS | Усі дані, що зберігаються в APROS | Німеччина (центри обробки даних у Нюрнберзі та Фалькенштайні) | Завжди |
| Cloudflare, Inc. | Хостинг цього вебсайту та зберігання заявок до списку очікування в базі даних Cloudflare D1. DNS для apros.app. Мережевий проксі для сторінки онлайн-оплати на buy.apros.app, панелі керування та сторінки статусу |
Заявки до списку очікування (див. Список очікування). Дані, введені на сторінці онлайн-оплати, які проходять через мережу Cloudflare. IP-адреса та дані браузера відвідувачів цих адрес | США (глобальна мережа). База даних списку очікування: мережа Cloudflare з основним розташуванням бази даних у Західній Європі | Завжди |
| Microsoft Corporation (Azure AI Foundry, Azure OpenAI) | Мовні моделі, розпізнавання мовлення та генерування зображень для функцій ШІ в APROS, доступ до яких здійснюється через наш шлюз ШІ. Ембединги — лише якщо робочий простір обирає модель ембедингів Azure | Вміст, з яким працює функція ШІ. Це можуть бути повідомлення з усіх каналів (зокрема Messenger, Instagram і WhatsApp), електронні листи, події календаря, документи, записи CRM, голосові нотатки та записи дзвінків | США. Регіон Azure обирає Apricode, і він може бути за межами ЄЕЗ | Щоразу, коли в будь-якому робочому просторі використовується AI Brain або інша функція ШІ, а також під час обробки звіту про збій |
| Deepgram, Inc. | Розпізнавання мовлення в реальному часі для ШІ-коуча дзвінків | Аудіо всіх учасників відеодзвінка, до якого приєднується коуч. На це аудіо поширюється програма покращення моделей Deepgram (див. Політику конфіденційності) | США | Коли коуч приєднується до дзвінка. У нових робочих просторах коуч увімкнено за замовчуванням |
| OpenAI | Мовна модель для ШІ-коуча дзвінків. Доступ до резервної моделі, якщо його налаштовано | Транскрипти дзвінків у реальному часі, а також дані CRM про контакт, лід, угоду чи компанію, які шукає коуч. Вміст запиту до ШІ, якщо використовується резервна модель | США | Коли працює коуч дзвінків. Використання резервної моделі залежить від налаштувань |
| Jina AI GmbH (входить до Elastic) | Читає вебсторінки для ШІ-агентів | Адреси (URL) сторінок, які читає агент; вони можуть містити імена | Німеччина | Коли ШІ-агент читає вебсторінку |
| Serper | Вебпошук для досліджень за допомогою ШІ | Пошукові запити, які формулює ШІ-агент; вони можуть містити імена людей або назви компаній | Не підтверджено; вважайте, що за межами ЄЕЗ | Коли ШІ-агент шукає в інтернеті за допомогою нашого пошукового ключа |
| 650 Industries, Inc. (Expo), з передаванням до Apple і Google | Push-сповіщення в мобільних застосунках APROS | Токен пристрою. Заголовок сповіщення, який може містити ім’я людини. Текст повідомлень у чатах і коментарів замінюється заглушкою | США | Коли користувач реєструє мобільний пристрій |
| Resend | Резервний відправник листів зі сповіщеннями для працівників | Адреса електронної пошти одержувача. Текст сповіщення, який може містити короткий фрагмент повідомлення клієнта | США | Лише коли робочий простір не має підключеної власної поштової скриньки і цей резервний варіант увімкнено |
| Telegram | Наш бот сповіщень, який використовується, коли робочий простір не має власного бота сповіщень | Текст сповіщень, що надсилаються працівникам, які прив’язали свій обліковий запис Telegram; він може містити фрагмент повідомлення клієнта | Не підтверджено; вважайте, що за межами ЄЕЗ | Лише коли користувач прив’язує Telegram для сповіщень |
| Google LLC (Google Fonts) | Шрифти на сторінках підключення Meta на auth.apros.app, а також у презентаціях комерційних пропозицій та інших HTML-дизайнах, створених ШІ |
IP-адреса та дані браузера особи, яка переглядає сторінку | США | Коли відкривають ці сторінки |
Оператор react-circle-flags.pages.dev (автор бібліотеки з відкритим кодом react-circle-flags; сайт розміщено на Cloudflare Pages) |
Зображення прапорів країн, що показуються в застосунку | IP-адреса та дані браузера користувачів застосунку, коли завантажується зображення прапора | Не підтверджено; вважайте, що за межами ЄЕЗ | Коли застосунок показує прапор країни |
| QuickChart | Зображення діаграм у згенерованих документах | Підписи та значення діаграм | Не підтверджено; вважайте, що за межами ЄЕЗ | Лише якщо ми його ввімкнемо. За замовчуванням вимкнено |
Суброзпорядники без договору про обробку даних
У нас немає договору про обробку даних із такими суброзпорядниками: Telegram, Serper, Jina AI, Google щодо Google Fonts, оператор react-circle-flags.pages.dev і QuickChart. Вони обробляють наведені вище дані відповідно до своїх публічних умов, якщо такі є. На аудіо ШІ-коуча дзвінків поширюється програма покращення моделей Deepgram, тому Deepgram обробляє це аудіо не лише для нас.
Платіжний провайдер
| Компанія | Що робить | Персональні дані, які отримує | Місцезнаходження | Коли |
|---|---|---|---|---|
| АТ «Універсал Банк» (monobank) | Приймає оплату карткою за підписки APROS і списує кошти в українських гривнях | Дані, які ви вводите на його платіжній сторінці, а також сума та ідентифікатор платежу | Україна | Коли ви оплачуєте підписку |
monobank обробляє платежі як банк відповідно до власних правил, а не за нашими вказівками. Ми отримуємо результат платежу, а не повні дані вашої картки.
Сервіси, які підключає робочий простір
Коли клієнт підключає один із цих сервісів, дані передаються між цим сервісом і робочим простором клієнта, оскільки клієнт вирішив ним користуватися. Сервіс діє відповідно до власних умов, укладених із клієнтом або його користувачами. Ми не обираємо цих постачальників, і вони не є нашими суброзпорядниками.
| Сервіс | Які дані передаються |
|---|---|
| Meta: Facebook Messenger, Instagram, WhatsApp (де доступно) | Повідомлення, вкладення, імена та фото профілю осіб, які пишуть на підключену Сторінку, в обліковий запис або на номер, а також відповіді, які надсилає бізнес. Сторінка підключення Meta завантажує JavaScript SDK від Meta. Див. Дані з платформ Meta |
| Google: Gmail і Google Calendar | Пошта та події календаря підключеного облікового запису, а також листи й події, які користувач надсилає з APROS. Див. Дані користувачів Google |
| Власні боти Telegram і Viber робочого простору | Повідомлення, імена, імена користувачів, фото профілю та контакти, якими діляться особи, що пишуть боту |
| Власний поштовий сервер робочого простору (IMAP і SMTP, наприклад Outlook) | Пошта підключеної скриньки та листи зі сповіщеннями для працівників |
| Імпорт банківських виписок: особистий API monobank, ПриватБанк (Privat24 Autoclient) | Транзакції, зокрема назви контрагентів і платіжні реквізити |
| Платіжні посилання для власних рахунків робочого простору: інтернет-еквайринг monobank, Stripe, NOWPayments | Номер і сума рахунку. Платники вводять дані картки у власній формі провайдера |
| Магазин WooCommerce | Товари, категорії, атрибути та залишки |
| GitLab | Назви проєктів, гілки, дані про коміти та запити на злиття (merge requests) |
| ШІ-клієнти, підключені до APROS як до MCP-сервера (наприклад, ChatGPT, Claude або Cursor) | Будь-які дані робочого простору, які користувач дозволяє клієнту читати |
| Зовнішні MCP-сервери, вебхуки та календарні фіди, налаштовані робочим простором | Дані, надсилання яких налаштовує робочий простір |
| Конектор Claude Code | Завдання та повідомлення, які користувач надсилає Claude Code; Claude Code працює під власним обліковим записом Anthropic клієнта |
| Телефонна система робочого простору | Дані про дзвінки та записи, які телефонна система передає в APROS |
| Постачальники ШІ або пошуку, які використовуються з власним API-ключем робочого простору | Вміст запитів, надісланих із цим ключем |
Зміни в цьому переліку
Щонайменше за 30 днів до того, як новий суброзпорядник почне обробляти Дані Клієнта, ми надсилаємо електронного листа власнику облікового запису кожного робочого простору й одночасно оновлюємо цю сторінку та дату «Останнє оновлення». Клієнт може заперечити проти нового суброзпорядника, як описано в Додатку про обробку даних.
Питання щодо цього переліку: hello@apri-code.com.
Мовні версії
Цей документ опубліковано українською та англійською мовами, обидві версії мають однаковий зміст. У разі розбіжностей переважну силу має українська версія. Це не обмежує жодних прав, які ви маєте згідно із законодавством, що до вас застосовується.