Настоящая страница публикуется в соответствии с п. 5.2 Соглашения об обработке персональных данных (DPA) и содержит полный перечень суб-обработчиков, привлекаемых для обработки персональных данных покупателей от имени авторов, использующих Signum.Page.
О планируемом привлечении нового суб-обработчика или замене существующего мы уведомляем авторов не менее чем за 30 календарных дней — по электронной почте и обновлением настоящей страницы.
Чтобы получать уведомления, убедитесь, что адрес электронной почты в вашем аккаунте актуален.
Инфраструктура
DigitalOcean, LLC
| Назначение | Хостинг приложения, база данных, объектное хранилище, сетевая инфраструктура |
| Обрабатываемые данные | Все категории данных покупателей (см. п. 3.5 DPA) |
| Место обработки | Франкфурт, Германия (регион FRA-1) — ЕЭЗ |
| Юрисдикция компании | США (Нью-Йорк) |
| Механизм передачи | EU–US Data Privacy Framework (основной); Стандартные договорные положения (SCC) — резервный механизм |
| DPA | https://www.digitalocean.com/legal/data-processing-agreement |
Приём платежей
Paddle.com Market Limited
| Назначение | Приём оплаты пакетов кредитов от авторов, выставление документов, расчёт и уплата НДС (модель Merchant of Record) |
| Обрабатываемые данные | Данные авторов: имя, адрес электронной почты, платёжные и биллинговые данные, страна |
| Данные покупателей | Не обрабатываются |
| Роль по GDPR | Независимый контролёр (не суб-обработчик) — Paddle и Signum.Page каждый выступают самостоятельным контролёром; отношения регулируются Data Sharing Addendum, а не DPA по ст. 28 |
| Место обработки | Великобритания / ЕС; для авторов из США — США |
| Юрисдикция компании | Великобритания (Лондон) — Paddle.com Market Ltd. Для продаж авторам из США контрагентом выступает Paddle.com Inc. (Нью-Йорк, США) |
| Механизм передачи | Data Sharing Addendum; для Великобритании действует решение ЕС об адекватности |
| Data Sharing Addendum | https://www.paddle.com/legal/data-sharing-addendum |
Доставка электронной почты
MailerSend, Inc.
| Назначение | Доставка транзакционных писем: лицензионные ключи, magic-link для активации, подтверждения устройств, уведомления безопасности |
| Обрабатываемые данные | Адрес электронной почты покупателя, лицензионный ключ, метаданные доставки |
| Место обработки | Дата-центры Google Cloud в ЕС (Бельгия) — ЕЭЗ; ISO 27001 / ISO 20000 |
| Юрисдикция компании | США (Нью-Йорк). Представитель в ЕС по ст. 27 GDPR — MailerLite Limited, Дублин, Ирландия |
| Механизм передачи | Стандартные договорные положения (SCC, основной); сертификация MailerSend, Inc. по EU–US Data Privacy Framework |
| DPA | https://www.mailersend.com/legal/data-processing-addendum |
Приём входящей почты
Zoho Corporation B.V.
| Назначение | Размещение почтовых ящиков для приёма входящей корреспонденции (в т.ч. privacy@signum.page, обращения авторов и покупателей) |
| Обрабатываемые данные | Адрес электронной почты отправителя, содержимое и метаданные входящих писем; может включать данные покупателей, если они самостоятельно обращаются в поддержку |
| Место обработки | Дата-центры ЕС (регион EU, zoho.eu) — ЕЭЗ |
| Юрисдикция компании | Нидерланды (Амстердам) — Zoho Corporation B.V., европейское юрлицо группы Zoho для клиентов из ЕЭЗ |
| Механизм передачи | Обработка в ЕЭЗ; для доступа со стороны материнской группы — Стандартные договорные положения (SCC) |
| Срок хранения | Обычная переписка — 12 месяцев с даты последнего сообщения; юридически значимая переписка (запросы по GDPR через privacy@, жалобы, споры) — 3 года |
| DPA | https://www.zoho.com/gdpr.html |
Мониторинг ошибок
Сторонний сервис мониторинга ошибок не привлекается. Технические ошибки приложения регистрируются и обрабатываются собственными средствами на нашей инфраструктуре, без передачи данных внешнему провайдеру.
История изменений
| Дата | Изменение |
|---|---|
| 01.01.2026 | Первая публикация (редакция 1.0) |
Вопросы
Вопросы по составу суб-обработчиков и возражения в порядке п. 5.5 DPA: privacy@signum.page