Поставщики услуг
Последнее обновление: 6 октября 2026
Эта страница перечисляет поставщиков PageJoy и объясняет, как они обрабатывают информацию. Она отделяет субобработчиков бизнес-данных от сервисов, которые обрабатывают информацию для собственных целей.
1. Наша ответственность
PageJoy управляет pagejoy.app. По вопросам о поставщике или месте обработки обращайтесь на support@pagejoy.app. Прочитайте наше Уведомление о конфиденциальности и Уведомление о конфиденциальности плагина для соответствующего процесса.
Роль поставщика зависит от деятельности и договора. Обработчик следует нашим указаниям в отношении информации, которую мы контролируем. Субобработчик следует нашим указаниям в отношении данных бизнес-клиента, которые мы обрабатываем для него. Независимый контролёр определяет собственные цели. У поставщика могут быть разные роли для разных видов деятельности. Рекомендации EDPB о ролях.
2. Реестр поставщиков
Бесплатный аккаунт связан с записями квот и ChatGPT, и Claude. Информация аккаунта, сохранённые реквизиты счетов и общие записи рабочего пространства Business хранятся в базе данных Supabase под управлением нашей компании на компьютере, которым управляет наша компания. Уточните в поддержке местоположение, относящееся к вашему аккаунту. Реестр ниже также охватывает действия безопасности, данные двухэтапной проверки, сеансы, проверки кодов, лимиты запросов и доставку уведомлений безопасности.
Наш сервис аккаунтов использует Supabase Auth, пароли и одноразовые коды по электронной почте. Вход через Google и Microsoft доступен там, где включён. Вход через Apple отключён. Реестр объясняет отдельную роль каждого поставщика и задействованную информацию.
| Поставщик | Функция | Задействованная информация | Роль для этой функции | Страны обработки и доступа | Ссылка на конфиденциальность и договор |
|---|---|---|---|---|---|
| Stripe, включая Link | Stripe Managed Payments: официальный продавец, оплата, налог с продаж и НДС; функции Link: помощь с оплатой и заказами, если она предлагается на вашем экране оплаты Stripe | идентификаторы оплаты, события и квитанции, идентификаторы рабочего пространства и Владельца, выбранный тариф, страна, валюта, количество, суммы, статус, время согласия, название компании и налоговый номер, если указаны. Мы не получаем полный номер карты | независимые функции оплаты и официального продавца по условиям покупки; наша компания предоставляет программное обеспечение и управляет правами аккаунтов | международная инфраструктура поставщика, описанная в его уведомлении о конфиденциальности. Уточните у нас местоположения, относящиеся к вашему использованию | Конфиденциальность Stripe, Сервисы Stripe и условия покупки, показанные при оплате |
| база данных Supabase под управлением нашей компании | Бесплатные и платные пространства Business: хранение данных аккаунта и сохранённых данных Templates. Личные аккаунты хранят данные Templates на собственном устройстве | идентификатор аккаунта, подтверждённая электронная почта, идентификаторы связанного поставщика и личности, способы входа, необязательное имя, предпочтения рабочего пространства и настройки уведомлений; токены аутентификации и состояние безопасности остаются на сервере; сведения о бизнесе, клиенты, позиции, логотипы и название компании, контакты и адреса, налоговые и платёжные данные, логотип, клиенты, сохранённые позиции, тип и номер документа, даты, описания строк, количества, цены, налоги, валюта, итоги, примечания, статус, ссылки, согласования и настройки оформления | наша компания управляет базой данных. Supabase не получает записи только потому, что мы используем его программное обеспечение с открытым исходным кодом | Хранение базы данных: компьютер под управлением нашей компании. Уточните в поддержке местоположение, относящееся к вашему аккаунту; другой доступ: компьютер под управлением нашей компании. Уточните в поддержке местоположение, относящееся к вашему аккаунту | Конфиденциальность Supabase, DPA и его уведомления о программном обеспечении с открытым исходным кодом. Нашей базой данных управляет наша компания |
| Cloudflare Workers; текущий поставщик хостинга сайта | Предоставление сайта и серверных маршрутов. Публичный сервер обработки файлов чата не используется | Сетевой адрес, URL и заголовки запроса, информация, отправленная на серверные маршруты аккаунтов и Templates, и эксплуатационные записи событий, статусов и ошибок. Содержимое файлов PDF и Photo на сайте исключено | Обработчик для хостинга сайта и субобработчик для информации рабочих пространств Business, обрабатываемой через серверные маршруты по применимому DPA | Международная сеть и местоположения поддержки Cloudflare, описанные в его политике конфиденциальности и DPA | Конфиденциальность Cloudflare и DPA |
| сторонний поставщик хранилища | Хранит заблокированную копию крупного результата ChatGPT до 10 минут, чтобы вы могли скачать её один раз | Только заблокированная копия, которую мы не можем открыть, и случайное имя файла. Копия удаляется после первого скачивания или через 10 минут | Обработчик для этого хранения | Хранится в Европейском союзе | Запросите в поддержке условия конфиденциальности и договора поставщика |
| Vercel; сейчас не используется | Сейчас нет функции хостинга | фиксированное имя события или маршрут, источник, время, статус HTTP и эксплуатационный код ошибки; закрытые записи аутентификации и лимитов хранятся отдельно. Содержимое файлов, имена файлов и подписанные ссылки исключены | наши записи приложения сейчас не обрабатываются. Поставщик, получающий такие записи по нашим указаниям, обязан действовать по применимому соглашению об обработке данных | компьютер под управлением нашей компании; эти поставщики сейчас не получают записи приложения | Конфиденциальность Vercel и DPA. Мы не отправляем записи приложения в Vercel |
| Resend; поставщик доставки электронной почты | Отправка всех писем PageJoy: кодов входа и подтверждения, уведомлений безопасности аккаунта и приглашений Business | Адрес электронной почты получателя или ретрансляционный адрес Apple и сообщение, включая код или ссылку приглашения; для приглашений - адрес приглашающего и название рабочего пространства; статус доставки | Обработчик по DPA Resend | За пределами Великобритании, как описано в политике конфиденциальности и DPA Resend | Конфиденциальность Resend и DPA |
| Наш сторонний поставщик аналитики, только после нажатия «Принять» | Подсчёт открытых страниц и завершённых скачиваний | случайный идентификатор аналитики, адрес страницы и событие; без содержимого файлов, имён файлов, подписанных ссылок или секретных данных аккаунта | обработчик, действующий по своим условиям обработки данных | может находиться за пределами Великобритании по своим условиям обработки данных | применяются его уведомление о конфиденциальности и условия обработки данных |
| Sentry; сообщения об ошибках сервера | Сообщать нам об ошибках сервера, чтобы мы могли их исправить | Фиксированное сообщение («Произошла непредвиденная ошибка сервера PageJoy.»), время, основной или предварительный сайт и часть сервиса, где произошёл сбой. Данные клиентов, содержимое файлов, учётные данные и ссылки не отправляются | Обработчик по DPA Sentry | Регион данных Sentry в ЕС, в Германии | Конфиденциальность Sentry и DPA |
| Supabase Auth; развёртывание и договорная сторона: Supabase Auth под управлением нашей компании; Supabase не получает записи аккаунтов только потому, что мы используем его программное обеспечение | Аутентификация аккаунтов, подтверждённые личности и связывание поставщиков через серверный посредник | Подтверждённый адрес электронной почты аккаунта, личность аккаунта и поставщика, токены аутентификации на сервере; дополнительные поля: идентификатор аккаунта, подтверждённая электронная почта, идентификаторы связанного поставщика и личности, способы входа, необязательное имя, предпочтения рабочего пространства и настройки уведомлений; токены аутентификации и состояние безопасности остаются на сервере | наша компания управляет базой данных. Supabase не получает записи только потому, что мы используем его программное обеспечение с открытым исходным кодом | компьютер под управлением нашей компании. Уточните в поддержке местоположение, относящееся к вашему аккаунту | Конфиденциальность Supabase, DPA и его уведомления о программном обеспечении с открытым исходным кодом. Наша компания управляет сервисом аккаунтов |
| Cloudflare Turnstile; договорная сторона: Cloudflare; применимые условия указывают компанию, заключающую договор | Бесплатное использование, вход, коды, разрешения, приглашения, контакты и поддержка: защита действий и проверка ботов | Сетевые сигналы и сигналы браузера, контекст сайта и результат проверки; данные и хранение: сигналы браузера, user-agent, сети и проверки, контекст сайта, токен и результат проверки. Уведомление Cloudflare объясняет отдельную обработку и хранение | Защита: обработчик; улучшение обнаружения: независимый контролёр, с учётом фактического соглашения и оценки | Местоположения сетевой обработки и поддержки Cloudflare по его уведомлению о конфиденциальности. Уточните у нас местоположения, относящиеся к вашему использованию | Дополнении о конфиденциальности Turnstile; Дополнении о конфиденциальности Turnstile и применимые условия Cloudflare |
| не используются; поиск приблизительного местоположения не включён | Необязательное приблизительное местоположение вошедших устройств, если включено | Доверенный сетевой адрес, отправленный для поиска приблизительного местоположения; возвращённое приблизительное место; окончательные поля: не используется; поиск приблизительного местоположения не включён | не используются; поиск приблизительного местоположения не включён | не используются; поиск приблизительного местоположения не включён | не используются; поиск приблизительного местоположения не включён |
| Только вход, если вы его выбираете | Подтверждённая почта и личность поставщика; дополнительные поля: личность поставщика и подтверждённая почта, включая частный ретрансляционный адрес, если предоставляется. Токены доступа и обновления поставщика остаются на сервере. Вход через Apple отключён | поставщик независимо управляет своим сервисом входа; мы управляем администрированием наших аккаунтов. Роль за пределами фактически выбранного процесса входа не подразумевается | международная инфраструктура поставщика, описанная в его уведомлении о конфиденциальности. Уточните у нас местоположения, относящиеся к вашему использованию | Конфиденциальность Google. Google управляет своим сервисом входа по собственным условиям | |
| Microsoft | Только вход, если вы его выбираете | Подтверждённая почта, личность Microsoft и состояние OAuth на сервере | Независимый поставщик входа; наша компания управляет администрированием аккаунтов | Международная инфраструктура Microsoft, описанная в его уведомлении о конфиденциальности | Конфиденциальность Microsoft и условия его сервиса входа |
| Apple | Вход отключён и недоступен на нашем экране входа | Подтверждённая почта поставщика или частный ретрансляционный адрес и личность поставщика; дополнительные поля: личность поставщика и подтверждённая почта, включая частный ретрансляционный адрес, если предоставляется. Токены доступа и обновления поставщика остаются на сервере. Вход через Apple отключён | поставщик независимо управляет своим сервисом входа; мы управляем администрированием наших аккаунтов. Роль за пределами фактически выбранного процесса входа не подразумевается | международная инфраструктура поставщика, описанная в его уведомлении о конфиденциальности. Уточните у нас местоположения, относящиеся к вашему использованию | Конфиденциальность Apple. Вход через Apple отключён |
Turnstile - внешний скрипт и сервис проверки. Он может получать IP-адрес, отпечаток TLS, информацию user-agent, sitekey и источник. Cloudflare разделяет обработку для защиты сайта и обработку для улучшения обнаружения ботов. Его уведомление о конфиденциальности объясняет эти отдельные цели. Дополнении о конфиденциальности Turnstile.
Регистрация отправителя электронной почты для частной ретрансляции Apple поддерживает доставку на ретрансляционный адрес. Она не даёт нам разрешения выяснять настоящий адрес электронной почты человека. Настройка Apple в Supabase. Мы не используем сервис определения приблизительного местоположения устройств.
3. Субобработчики бизнес-данных
Наша компания управляет базой данных. Cloudflare Workers размещает сайт и серверные маршруты как субобработчик информации рабочих пространств Business, обрабатываемой через эти маршруты по действующему Дополнение об обработке данных. OpenAI и Anthropic управляют отдельными платформенными сервисами. Любой дополнительный поставщик должен быть одобрен по дополнению до получения данных клиента. Этот реестр - версия сервиса 2026-10-04 от 4 октября 2026.
В реестр субобработчиков бизнес-данных входят только поставщики, которые обрабатывают персональные данные клиентов по нашим указаниям. Он охватывает общие документы Business, согласования, разрешения участников и записи действий в рамках DPA. Работа PDF и Photo на сайте остаётся на устройстве каждого человека, и эти инструменты не загружают её на сервер. Серверная обработка плагинов требует отдельно согласованного объёма. Инструменты Claude выбирают файлы только в нашей панели и не читают файлы, загруженные в чат Claude.
DPA даёт общее письменное разрешение на утверждённый список и предусматривает уведомления и возражения при изменениях. Письменные уведомления по электронной почте отправляются уполномоченному Владельцу рабочего пространства или назначенному контакту клиента по конфиденциальности не менее чем за 30 дней до планируемого добавления или замены. Возражения отправляются на support@pagejoy.app в течение 14 дней, как объяснено в DPA.
4. ChatGPT и Claude
OpenAI и Anthropic обрабатывают чаты по собственным условиям, когда вы используете наш плагин через ChatGPT или Claude. Они входят в платформенный процесс пользователя. Их собственная обработка описана в Политика конфиденциальности OpenAI и Политика конфиденциальности Anthropic.
Бесплатный месячный счётчик использования привязан к вашему бесплатному аккаунту PageJoy и в ChatGPT, и в Claude. Мы храним идентификатор аккаунта с ключом, связь инструмента и месяца UTC, идентификаторы завершённых результатов для предотвращения повторного подсчёта и ожидающие резервации. Мы считаем их псевдонимизированной персональной информацией. Анонимный идентификатор квоты ChatGPT и анонимное разрешение ChatGPT не используются. Эти записи обеспечивают лимит 3 завершённых использований каждого инструмента в месяц и хранятся отдельно от копий файлов. Наши записи подсчёта, которыми мы управляем независимо, их поля и сроки хранения описаны в Уведомлении о конфиденциальности плагина. Соответствующая инфраструктура плагина и её местоположения - сервер Next.js и база Supabase под управлением компании. Публичный сервис обработки файлов чата или очередь обработки не используются. OpenAI и Anthropic отдельно управляют своими платформенными сервисами.
Мы не называем ни одну платформу одобренным субобработчиком без договора и оценки роли, подтверждающих это описание.
5. Гарантии для зарубежных передач
Записи клиентов остаются на компьютере под управлением нашей компании. Любая ограниченная международная передача поставщику требует применимых гарантий и оценки до её начала. Обратитесь на support@pagejoy.app за информацией о соответствующих гарантиях и разрешённых копиях с закрытыми данными. Правила передач Великобритании и ЕС оцениваются отдельно. Сам доступ зарубежной команды поддержки может потребовать оценки передачи. Руководство ICO по международным передачам.
6. Обновления
Мы обновляем этот реестр при изменении поставщиков или их обработки. Существенные изменения конфиденциальности следуют процедуре уведомления в нашем Уведомлении о конфиденциальности. Изменения субобработчиков Business следуют отдельной процедуре уведомлений и возражений DPA.
Ответственный за конфиденциальность в нашей компании проверяет этот реестр до изменения поставщика или его обработки информации.