Субпроцессоры и получатели данных ModelStation
Оператор: ELVARON LIMITED, Registration No. 79402144, 14/F, China Building, 29 Queen's Road Central, Central, Hong Kong. Контакт: support@modelstation.org
Редакция: 2.0 Вступает в силу: с даты публикации на сайте.
1. Назначение страницы
1.1. Страница раскрывает, кто может обрабатывать данные при работе ModelStation: назначение обработки, категории передаваемых данных и получателей. AI-провайдеры, которым передаётся содержимое ваших запросов, раскрыты по наименованиям и юрисдикциям (§3). Поставщики инфраструктурного и вспомогательного слоя раскрыты по категориям (§4), а их наименования предоставляются по запросу в порядке, описанном в том же разделе. Раскрытие обеспечивает прозрачность перед пользователями и выполняет требования применимого права об информировании о получателях данных и субпроцессорах, включая ст. 13–14 и ст. 28 GDPR.
1.2. Страница является частью Политики конфиденциальности и DPA.
1.3. Кто считается субпроцессором. Поставщик, который обрабатывает данные по поручению Компании для выполнения конкретной технической функции. Простая гиперссылка на внешний сайт, использование публичной документации или упоминание бренда субпроцессорских отношений не создаёт.
1.4. Кто действует самостоятельно. Платёжные провайдеры и AI-провайдеры в части собственных целей (безопасность, злоупотребления, исполнение закона) выступают самостоятельными контролёрами и отвечают за свою обработку перед вами напрямую в соответствии со своими условиями.
2. Ключевой принцип маршрутизации запросов
Содержимое запроса и приложенные файлы передаются только AI-провайдеру той Модели, которую вы выбрали, либо провайдеру, выбранному автоматическим режимом, если вы его включили. Остальным провайдерам из перечня ваш запрос не направляется. Не выбирая модель конкретного провайдера, вы исключаете передачу ему своих данных.
3. AI-провайдеры (обработка содержимого запросов)
| Поставщик | Модели | Что передаётся | Основная юрисдикция обработки |
|---|---|---|---|
| OpenAI (OpenAI, L.L.C. / OpenAI Ireland Ltd) | линейка GPT | текст запроса, вложения, служебные параметры | США, ЕЭЗ |
| Anthropic (Anthropic PBC) | линейка Claude | текст запроса, вложения, служебные параметры | США |
| Google (Google LLC / Google Ireland Ltd) | линейка Gemini | текст запроса, вложения, служебные параметры | США, ЕЭЗ |
| xAI (X.AI LLC) | линейка Grok | текст запроса, вложения, служебные параметры | США |
| Moonshot AI | линейка Kimi | текст запроса, вложения, служебные параметры | материковый Китай |
| Alibaba Cloud | линейка Qwen | текст запроса, вложения, служебные параметры | материковый Китай, Сингапур |
Предупреждение о трансграничной передаче. Выбор моделей Kimi и Qwen означает передачу содержимого запроса в юрисдикцию материкового Китая. Правовые режимы отдельных стран допускают доступ уполномоченных органов к данным. Если такая передача для вас недопустима по закону, договору или внутренней политике, не выбирайте соответствующие модели и не включайте автоматический выбор провайдера.
Практики хранения, логирования и обучения на данных определяются условиями каждого провайдера и находятся вне контроля Компании. Компания стремится использовать режимы взаимодействия, исключающие обучение на передаваемых данных, но не может это гарантировать.
4. Инфраструктура и вспомогательные сервисы
| Функция | Категория поставщика | Категории данных |
|---|---|---|
| Шлюз маршрутизации запросов и учёта потребления | собственная инфраструктура оператора (ELVARON LIMITED) | содержимое запроса, показатели потребления, элементы памяти |
| Размещение серверов и базы данных | профессиональный поставщик хостинг-инфраструктуры и вычислительных мощностей | данные, находящиеся на серверах в состоянии хранения и обработки |
| Защита трафика, фильтрация атак, определение страны запроса | поставщик сетевой защиты и доставки трафика | IP-адрес, заголовки запроса, код страны, характеристики запроса |
| Отправка транзакционных писем: подтверждение адреса, сервисные уведомления | поставщик услуг корпоративной электронной почты | адрес электронной почты, содержание письма |
| Приём платежей и обработка возвратов | лицензированные платёжные провайдеры и платёжные посредники | платёжные и контактные данные, вводимые на стороне провайдера, сумма, валюта, статус, идентификатор операции |
| Регистрация домена и обслуживание DNS | регистратор доменных имён и оператор DNS | технические данные домена |
| Профессиональные консультанты: юридические, бухгалтерские, аудиторские | привлекаются по необходимости на основании обязательств конфиденциальности | минимально необходимые сведения |
О раскрытии конкретных поставщиков. Настоящая страница раскрывает функции, категории поставщиков и категории передаваемых данных — объём, необходимый для информирования о получателях данных согласно применимому праву. Наименования конкретных юридических лиц не публикуются: их раскрытие относится к сведениям об организации инфраструктуры и защите Сервиса от целевых атак.
Актуальные наименования и юрисдикции конкретных поставщиков предоставляются:
- корпоративным клиентам, заключившим DPA, — по запросу на support@modelstation.org, для целей их собственной оценки соответствия;
- пользователям — в объёме, необходимом для реализации их прав в отношении персональных данных, по мотивированному запросу;
- уполномоченным органам — в объёме, установленном законом.
Актуальный платёжный провайдер всегда указывается непосредственно на экране оплаты до подтверждения платежа, а его условия и политика конфиденциальности применяются к вам напрямую.
5. Категории данных, доступных поставщикам
Поставщик получает только те данные, которые необходимы для его функции:
- AI-провайдер — содержимое запроса, вложения, выбранные параметры генерации;
- хостинг — все данные в состоянии хранения и обработки на сервере;
- защитный контур — сетевые метаданные: IP-адрес, заголовки, код страны, характеристики запроса;
- почтовый провайдер — адрес получателя и текст транзакционного письма;
- платёжный провайдер — платёжные реквизиты, вводимые вами непосредственно на его стороне, сумма, валюта, идентификатор операции, контактные данные;
- консультанты — отдельные сведения в объёме поручения.
Компания стремится минимизировать состав и объём передаваемых данных и не передаёт содержимое диалогов поставщикам, которым оно не требуется.
6. Требования к поставщикам
При выборе и сохранении поставщика учитываются: назначение и объём обработки; место обработки и хранения; наличие договорных гарантий, включая условия обработки данных и, при необходимости, стандартные договорные условия; меры безопасности; ограничения дальнейшей передачи; порядок и сроки удаления; порядок уведомления об инцидентах; репутация и устойчивость поставщика.
Обработка поставщиком ограничивается согласованной услугой. Использование данных поставщиком в собственных независимых целях допускается только в объёме, раскрытом в его собственных условиях, за которые он отвечает самостоятельно.
7. Изменения состава поставщиков
7.1. Состав поставщиков и Моделей меняется вместе с развитием каталога и инфраструктуры.
7.2. Существенные изменения (добавление нового субпроцессора, изменение юрисдикции обработки) публикуются на этой странице, по возможности до начала новой обработки.
7.3. Право на возражение для корпоративных клиентов. Клиент, заключивший DPA, может подписаться на уведомления об изменениях, направив запрос на support@modelstation.org, и в течение 30 дней с даты уведомления заявить обоснованное возражение против нового субпроцессора. Стороны добросовестно обсуждают альтернативу: изменение настроек, отключение соответствующей Модели или иную конфигурацию. Если альтернатива невозможна, клиент вправе прекратить использование затронутой функции или расторгнуть договор в отношении такой функции; иные средства правовой защиты не применяются.
7.4. Замена поставщика в целях устранения угрозы безопасности, обеспечения непрерывности работы или исполнения требования закона может быть произведена без предварительного уведомления, с последующим раскрытием на этой странице.
8. Ответственность
Компания несёт ответственность за выбор субпроцессоров и за наличие с ними договорных условий, требуемых применимым правом, в пределах, установленных §17 Условий использования и соответствующим DPA. Компания не отвечает за самостоятельные действия и упущения поставщиков, выступающих в отношении вас независимыми контролёрами, включая платёжные системы и AI-провайдеров в части их собственных целей обработки.
9. Контакты
Запросы о субпроцессорах, уведомления и возражения: support@modelstation.org ELVARON LIMITED, Registration No. 79402144, 14/F, China Building, 29 Queen's Road Central, Central, Hong Kong.