Субобработчики
Каждое третье лицо, которое соприкасается с вашими данными, что оно получает и зачем это ему нужно.
Обновлено: 29 августа 2026 г.
Обзор
CheckPt — продукт компании Lockdown Media Inc. Для его работы мы полагаемся на небольшое число поставщиков услуг — для размещения платформы, приёма платежей, доставки электронной почты и push-уведомлений, а также для анализа того, как используется продукт. Там, где эти поставщики обрабатывают персональные данные по нашим инструкциям, они являются нашими субобработчиками, и все они перечислены ниже. Содержимое одобрений и сессий остаётся зашифрованным сквозным шифрованием (end-to-end) на всём протяжении этого списка: ни один из этих поставщиков не обладает ключом, способным его открыть.
Наши субобработчики
Каждый из них обрабатывает персональные данные по нашим инструкциям, на основании соглашения об обработке данных.
| Поставщик | Что делает | Что получает | Где работает |
|---|---|---|---|
| Amazon Web Services, Inc. | Облачный хостинг, хранение данных и доставка контента | Все данные сервиса при хранении и передаче — записи аккаунтов, зашифрованный контент и операционные метаданные. Основной регион — us-east-1, также доступен eu-west-1 | США и Европейский союз |
| Stripe, Inc. | Платежи и выставление счетов по подписке | Имя, адрес электронной почты, платёжный адрес, идентификатор VAT, а также записи платежей и транзакций | США |
| Twilio SendGrid, Inc. | Транзакционные и уведомительные email-письма | Адрес электронной почты, отображаемое имя и текст отправляемого по email уведомления | США |
| Twilio Inc. | Одноразовые SMS-коды | Номер телефона, код и метаданные доставки | США |
| PostHog, Inc. | Аналитика продукта, воспроизведение сессий (session replay) и отчёты об ошибках | Псевдонимный идентификатор, пути страниц без строк запроса, события взаимодействия, записи с замаскированными вводимыми данными и трассировки ошибок | США |
| Featurebase (Cordnet OÜ) | Доски запросов функций, сообщений об ошибках и плана развития | Всё, что вы решите опубликовать, — ваше имя, адрес электронной почты и текст запроса, комментария или голоса, который вы отправляете | Европейский союз |
| Anthropic, PBC | Проверка с помощью ИИ заявок, отправленных на нашу публичную доску запросов функций | Заголовок и текст заявки на публичную доску в том виде, в каком они были введены, и сокращённые, если они очень длинные, вместе с идентификаторами и публичными заголовками запросов, уже опубликованных на доске. Имя, адрес электронной почты, идентификатор аккаунта и сведения об устройстве не передаются | США |
| Better Stack, Inc. | Мониторинг доступности и наша публичная страница статуса | Ваш адрес электронной почты, если вы подпишетесь на обновления страницы статуса. Сам мониторинг наблюдает за нашими системами и не содержит данных клиентов | США и Европейский союз |
| Expo (650 Industries, Inc.) | Рассылка push-уведомлений и доставка обновлений приложения | Push-токен и идентификатор события — без текста уведомления — а при проверке обновлений также версия сборки и среды выполнения | США |
| Apple Inc. (APNs) | Доставка push-уведомлений на устройства iOS | Push-токен устройства и та же полезная нагрузка без текста | Глобально |
| Google LLC (FCM) | Доставка push-уведомлений на устройства Android | Push-токен устройства и та же полезная нагрузка без текста | Глобально |
При подключении к любому сервису на этой странице также передаются стандартные данные соединения — IP-адрес и идентификатор браузера или устройства. Это следует из самого устройства сетевого запроса, а не из того, что мы решаем отправить, поэтому относится к каждой строке и не повторяется в каждой из них.
Международная передача данных
Наша основная инфраструктура работает в США, с доступным регионом ЕС, поэтому персональные данные могут передаваться за пределы EEA и UK. В этих случаях мы полагаемся на Standard Contractual Clauses Европейской комиссии и UK Addendum, которые являются частью DPA, предлагаемого бизнес-клиентам.
Сервисы, которые вы подключаете самостоятельно
Это не наши субобработчики: вы подключаете их сами, они действуют по вашим инструкциям, а не по нашим, и их собственные условия использования и политики конфиденциальности определяют, что они делают с данными. Мы перечисляем их, потому что указание только наших собственных поставщиков дало бы вам неполную картину того, куда могут попасть ваши данные.
| Поставщик | Что делает | Что получает | Где работает |
|---|---|---|---|
| Slack, Discord | Одобрения и уведомления в подключённом вами чат-пространстве | Сообщения, которые мы публикуем от вашего имени, а также рабочее пространство и канал, в которые они отправляются | Глобально |
| GitHub, GitLab, Bitbucket, Azure DevOps | Вход в систему и чтение репозиториев и хостингов кода, к которым вы предоставляете доступ | Идентичность вашего аккаунта и метаданные репозиториев, которые вы авторизуете | Глобально |
| Jira (Atlassian), Linear | Чтение и запись задач в подключённом вами трекере | Идентичность вашего аккаунта в этом сервисе и содержимое задач, которые мы читаем или записываем от вашего имени | Глобально |
| Apple, Google | Вход с помощью аккаунта Apple или Google, если вы этого захотите | Идентификационные данные, которые ваш провайдер передаёт нам, — обычно имя и адрес электронной почты | Глобально |
| MCP connector providers | Обращение к авторизованному вами коннектору MCP, например к сервису заметок или хранилищу | Ваша авторизация для этого сервиса и всё, что коннектору поручено прочитать или записать | Глобально |
| Tunnel providers | Передача трафика, когда вы решаете использовать туннель | Трафик, зашифрованный при передаче; поставщик, завершающий TLS-соединение, может обрабатывать его на своей стороне (edge) | Глобально |
| BYO Relay operator | Использование собственного relay вместо нашего (Team и Enterprise) | Всё, что обрабатывает ваш relay, — вы им управляете, и мы не получаем ничего из этого | Глобально |
Изменения в этом списке
Мы обновим эту страницу до того, как новый субобработчик начнёт обрабатывать персональные данные. Бизнес-клиенты с действующим DPA могут подписаться на уведомления об изменениях, написав на privacy@checkpt.io, и могут возразить против нового субобработчика по разумным основаниям, связанным с защитой данных.
Соглашение об обработке данных
Этот список является приложением о субобработчиках к нашему DPA, доступному бизнес-клиентам. Запросить DPA