Субпроцессоры
Кто обрабатывает данные от нашего имени.
Полный список всех сторонних компаний, которые обрабатывают данные пользователей для zlabz.io, какие данные они обрабатывают, где они их хранят и какие сертификации у них есть. Мы поддерживаем этот список в актуальном состоянии — если поставщик меняется, эта страница обновляется.
Последнее обновление · 2026-04-21
Поставщик · цель · данные
Регион
Сертификации
DPA
- Clerk, Inc.
Аутентификация, управление сессиями, MFA
Электронная почта, имя, аватар, хешированный пароль
USA (AWS us-east)SOC 2 Type IIISO 27001GDPRCCPADPA - Convex, Inc.
Основная база данных — профиль, подписки, кредиты, проекты
Все данные приложения, относящиеся к пользователю
USA (AWS us-east)SOC 2 Type IIGDPRCCPAHIPAA readyDPA - Global (configurable regions)SOC 2 Type IIISO 27001GDPRCCPADPA
- Dodo Payments
Оформление заказа, выставление счетов по подписке, клиентский портал
Способ оплаты, адрес для выставления счета, счета
Singapore / GlobalPCI DSS Level 1SOC 2GDPRDPA - Mistral AI
Генерация абзацев AI для режимов редактора
Текст запроса (идентификаторы пользователей не отправляются)
EU (France)GDPRSOC 2 Type IIDPA - Umami Software (self-hosted)
Агрегированная веб-аналитика без использования cookies
Просмотры страниц, источник, страна — без PII
EU (self-hosted infra)GDPRePrivacyNo PII collectedDPA - SearXNG (self-hosted)
Метапоиск для Frames + Object Match Cut
Только поисковые запросы, не связанные с идентификатором пользователя
EU (self-hosted infra)No trackingNo cookiesOpen sourceDPA - Browserless / Coolify
Безголовый рендеринг для фреймов в социальных сетях
URL-адреса для рендеринга, только временные (без хранения)
EU (self-hosted infra)GDPRTransient data onlyDPA
Уведомление об изменении
Мы сообщаем вам, когда этот список изменяется.
Когда мы добавляем или изменяем субпроцессора, мы обновляем эту страницу и — если у вас активная подписка Pro или подписанный DPA — уведомляем вас по электронной почте как минимум за 14 дней до вступления изменений в силу, чтобы вы могли возразить, если это необходимо.
Что НЕ входит в этот список
- • Нет рекламных сетей. Нет пикселей ретаргетинга. Нет тегов Meta / Google.
- • Мы не продаем, не сдаем в аренду и не обмениваемся персональными данными с кем-либо.
- • Каждый поставщик получает минимальные данные, необходимые для предоставления своей услуги — ничего лишнего.
- • Umami и SearXNG размещены на нашей собственной инфраструктуре в ЕС, а не на публичных SaaS поставщика.