Юридическое
Список суб-обработчиков
На этой странице
Вкратце
- Это полный список сторон, которые видят какие-либо твои данные, и того, что они с ними делают.
- Бóльшая часть остаётся в Нидерландах. Есть четыре места, где ответ не «просто европейский», и они указаны там поимённо.
- Сервисы, которые ты мог бы здесь ожидать — перевод, модель модерации, показатели посещаемости — намеренно не указаны: они работают на нашем собственном сервере.
- Этот список строится автоматически из компонентов, которые Debaty действительно использует. Он не может отставать от реальности.
Что такое суб-обработчик?
Кратко: поставщик услуг, который по нашему поручению обрабатывает персональные данные на основании договора, предписанного законом.
Чтобы Debaty работал, мы привлекаем небольшое число поставщиков услуг. Если такая сторона обрабатывает персональные данные от нашего имени, это называется суб-обработчиком, и для этого мы заключаем договор об обработке: договор, содержание которого предписывает AVG (статья 28). Суть его в том, что они делают только то, что мы поручаем, и ничего для себя.
Не каждая сторона, которая что-то о тебе видит, является суб-обработчиком. Тот, кто сам определяет, что происходит с данными, является самостоятельным контролёром данных, и тогда такой договор был бы юридически неверным. Это различие определяет, к кому тебе нужно обращаться, если что-то пойдёт не так, поэтому здесь оно указано по каждой стороне.
Как формируется этот список
Кратко: он генерируется из компонентов, которые работают, а не ведётся вручную.
Debaty ведёт в исходном коде один список всего, что работает: какой это компонент, кто им управляет, в какой стране он расположен и под какое право подпадает. Эта страница, страница происхождения и твой собственный паспорт данных — все они читают из этого самого списка.
Это не аккуратное наведение порядка, а необходимость. Ведь в прошлом эта страница действительно отставала: в ней было указано, что твои фотографии хранятся в нашем собственном хранилище, тогда как они уже находились у Cloudflare, а стоявшая рядом декларация о конфиденциальности говорила правильно. Список, который ведётся вручную, отстаёт, как только кто-то забывает его обновить — и никто этого не замечает, потому что не появляется никакого сообщения об ошибке. Теперь же тест ломается, как только добавляется сервис, который здесь не описан.
Суб-обработчики
Кратко: эти четыре стороны обрабатывают данные по нашему поручению.
| Сторона | Что они делают | Где | Основание |
|---|---|---|---|
| Onworx BV | Предоставляет машину, на которой работает Debaty. Всё хранится там: база данных, сессии, разговоры, резервные копии. Они в неё не заглядывают — они поставляют железо, а мы определяем, что на нём происходит. | Нидерланды | Договор об обработке данных (AVG ст. 28) |
| Cloudflare | Стоит как уровень безопасности перед debaty.com и перехватывает трафик до того, как он достигнет нашего собственного сервера. Из-за этого через него проходит всё, что ты делаешь на Debaty: страницы, которые ты запрашиваешь, сообщения, которые ты публикуешь, твоя попытка входа. Cloudflare завершает защищённое соединение, поэтому этот трафик там читаем, и при этом видит твой IP-адрес. Мы используем этот уровень, чтобы отражать атаки и злоупотребления, а не чтобы следить за тобой: на твоём устройстве нет cookie от Cloudflare, и мы ничего не связываем с твоим аккаунтом. | меняется в зависимости от посетителя | Договор об обработке данных (AVG ст. 28) |
| Cloudflare | Хранит фотографии и видео, которые ты загружаешь. Хранилище приватное: файлы недоступны напрямую, они попадают к тебе через Debaty. | Европейский союз | Договор об обработке данных (AVG ст. 28) |
| Veriff | Проверяет твоё удостоверение личности, и только если ты сам запускаешь эту проверку. Мы видим результат, а не твои документы. | Эстония | Договор об обработке данных (AVG ст. 28) |
| Mistral AI | Даёт второе мнение о сообщении, с которым наше собственное ПО для модерации не справляется. Только тогда текст этого одного сообщения покидает пределы — без твоего имени, твоего аккаунта или твоего IP-адреса. | Франция | Договор об обработке данных (AVG ст. 28) |
Стороны, которые несут ответственность сами
Кратко: эти двое сами решают, что они делают; поэтому договора об обработке нет.
| Сторона | Что они делают | Где | Основание |
|---|---|---|---|
| Mollie | Обрабатывает твой платёж за Debaty+. Твои платёжные данные идут напрямую в Mollie; мы никогда не видим номер счёта или карты. | Нидерланды | Собственная ответственность Mollie — договора об обработке нет, см. ниже |
| KLIPY | Поставляет GIF-файлы в выбор. Только твой поисковый запрос идёт к ним через наш сервер; предпросмотры тоже проходят через нас, поэтому твой браузер никогда не общается с ними напрямую. | Грузия | Собственная ответственность KLIPY — мы не передаём никаких данных о тебе |
Почему под этим нет договора. У Mollie твои платёжные данные идут напрямую от тебя к Mollie; мы не находимся между вами и не видим номеров счёта или карты. Mollie сама решает, как обрабатывать эти данные, имеет для этого собственную политику конфиденциальности и сама за это отвечает. Договор об обработке утверждал бы, что распоряжаемся всем мы, а это не так. У KLIPY дело обстоит иначе, но сводится к тому же: мы вообще не передаём никаких данных о тебе, только тот поисковый запрос, который ты набираешь.
Служба push-уведомлений твоего браузера
Кратко: мы не выбираем эту сторону — это делает твой браузер.
| Сторона | Что они делают | Где | Правовое основание |
|---|---|---|---|
| Debaty | Доставляет push-уведомление на твоё устройство. Какая это служба, определяет твой браузер, а не Debaty: в Chrome это Google, в Safari — Apple, в Firefox — Mozilla. Текст уведомления проходит через неё. | меняется в зависимости от посетителя | Мы не выбираем эту сторону и не имеем с ней договора — отключи push-уведомления, и через неё ничего не пойдёт |
Если ты включаешь push-уведомления, твой браузер создаёт адрес у своей собственной службы push-уведомлений и передаёт его нам. Мы отправляем уведомление на этот адрес. Какая сторона за этим стоит, зависит от твоего браузера, а не от нас — и это единственная строка на этой странице, где мы не выбирали сторону сами. Если ты отключаешь push-уведомления, через неё ничего не пойдёт.
Что не является суб-обработчиком
Кратко: это работает на нашем собственном сервере, хотя ты мог бы ожидать внешнюю службу.
| Компонент | Что он делает | Где |
|---|---|---|
| Debaty | Подсчитывает количество посетителей. Размещён на собственном хостинге, без файлов cookie, не привязан к твоей учётной записи и никогда не работает на страницах администрирования. | Нидерланды |
| Debaty | Переводит сообщение, когда ты нажимаешь «перевести». Собственное программное обеспечение на нашем собственном сервере: текст никогда не отправляется во внешнюю службу перевода. | Нидерланды |
| Debaty | Определяет, на каком языке написано сообщение, чтобы оно попало к нужному программному обеспечению для модерации. Собственное программное обеспечение на нашем собственном сервере. | Нидерланды |
| Debaty | Языковая модель, которая помечает возможные нарушения. Собственное программное обеспечение на нашем собственном сервере; только в сомнительных случаях сообщение отправляется в Mistral (см. выше). | Нидерланды |
Наш почтовый сервер тоже принадлежит нам самим: электронное письмо от Debaty не проходит через внешнюю службу отправки. То же самое касается базы данных, сессий и функции поиска.
Где это не просто по-европейски
Кратко: пять честных оговорок, ведь если их опустить, то и остальная часть этой страницы будет стоить меньше.
| Где | Что происходит |
|---|---|
| Cloudflare (уровень защиты перед сайтом) | С 7 августа 2026 года весь трафик к debaty.com сначала приходит сюда, и защищённое соединение завершается именно здесь — так что это та сторона, которая видит больше всего твоего трафика. Cloudflare — американская компания. В отличие от хранилища ниже, здесь нет юрисдикционной границы: какой дата-центр обрабатывает твой запрос, зависит от того, где находишься ты. Для посетителей из Нидерландов это Амстердам. |
| Cloudflare R2 (твои фотографии и видео) | Файлы находятся в ЕС — это жёсткая настройка хранилища, а не обещание. Но Cloudflare — американская компания, и поэтому американский CLOUD Act продолжает применяться. Оба утверждения верны, и мы оставляем их оба. |
| KLIPY (выбор GIF) | Находится в Грузии, за пределами ЕС. Именно поэтому мы ничего о тебе туда не отправляем: только твой поисковый запрос, через наш сервер. Твой браузер никогда не связывается с ним напрямую. |
| Служба push | Может находиться где угодно, потому что её выбирает твой браузер. |
| Доменное имя | Наш регистратор находится в Германии, но реестр за .com управляется американской компанией. Это не затрагивает никаких твоих персональных данных, но этому место в этом списке. |
Полный список всего, что работает, и того, под какое право это подпадает, находится на странице происхождения. Исключения для передачи данных также указаны в заявлении о конфиденциальности.
Если этот список изменится
Кратко: тебе не нужно за этим следить — изменение появится в журнале изменений.
Если мы начинаем пользоваться услугами новой стороны или прекращаем работу с существующей, эта страница автоматически меняется вместе с этим: она формируется из тех компонентов, которые действительно работают.
О таком изменении мы сообщаем в двух местах. Дата внизу этой страницы сдвигается вперёд, а в журнал изменений добавляется строка. За этим обзором ты можешь следить; таким образом, самому за этой страницей следить не нужно.
Мы не отправляем тебе отдельное письмо по каждому изменению. Мы этого не обещаем, потому что не смогли бы это выполнить: рассылка всем участникам по каждому техническому изменению — это то, что делается один раз, а потом сходит на нет. Если же произойдёт существенное изменение в том, кто обрабатывает твои персональные данные, ты об этом всё же узнаешь — через объявление, которое сопровождает условия использования, за тридцать дней.
Версия и изменения
Кратко: это версия 1.0 данного документа, утверждённая 23 июля 2026 года.
- v1.0 — 23 июля 2026 года. Первая утверждённая, полная версия данного документа.
Язык и юридическая сила
Кратко: для вас действует та версия, которую вы читаете, — даже если это перевод.
Этот документ доступен в Debaty на четырнадцати языках. Версия на вашем языке действует для вас, и она обязательна также для нас. Если перевод расходится с нидерландским текстом, применяется толкование, наиболее благоприятное для вас: мы не можем ссылаться против вас на собственную ошибку перевода.
Нидерландский — это язык, на котором мы пишем изменения и с которым сверяем переводы. Это внутренняя рабочая договорённость нашей компании, а не иерархия между читателями. Если перевод отстаёт от нидерландского текста, мы сообщаем об этом вверху страницы и указываем обе даты.
Где бы вы ни жили, императивные нормы потребительского права вашей страны продолжают действовать, что бы здесь ни было написано.
Последнее обновление: 7 августа 2026 г.