1. Что охватывает этот список
Vocito обрабатывает персональные данные по поручению своих клиентов. Для части этой работы мы привлекаем другие компании, так называемых субобработчиков. На этой странице названа каждая из них: что она делает для Vocito, какие персональные данные получает, где их обрабатывает и какая гарантия действует, когда данные покидают Европейскую экономическую зону (ЕЭЗ).
Гарантия — это механизм передачи, указанный в собственных условиях обработки данных компании, или её сертификация в рамках Рамочной программы ЕС–США о конфиденциальности данных (Data Privacy Framework), проверенные по первоисточнику 11 ноября 2026 г.
2. Текущие субобработчики
Anthropic
- Компания
- Anthropic Ireland, Limited (Ирландия)
- Цель
- Языковая модель (Claude) для помощника в панели управления, для подготовки вашей настройки и для текстовых задач, таких как сводки и черновики. Когда эта функция станет доступна, модель будет также читать фотографии и документы, которыми вы делитесь с помощником.
- Персональные данные
- Сообщения помощнику, введённые вами данные о компании, а также текст звонков, писем и других сообщений, которые модель резюмирует или составляет.
- Где обрабатываются данные
- США для хранимых данных; модель может работать в любой стране, где у Anthropic есть мощности.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС (модули 2 и 3) в дополнении об обработке данных Anthropic.
OpenAI
- Компания
- OpenAI Ireland Ltd. (Ирландия)
- Цель
- Языковая модель для текстовых задач, таких как черновики, сводки и сортировка сообщений; преобразование речи в текст для записей звонков; поисковый индекс для вашей базы знаний.
- Персональные данные
- Текст сообщений, звонков и документов; аудиозаписи звонков для расшифровки; содержимое вашей базы знаний.
- Где обрабатываются данные
- За пределами ЕЭЗ. Vocito не использует опцию хранения данных в ЕС от OpenAI.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС для передачи данных компанией OpenAI Ireland за пределы ЕЭЗ согласно дополнению об обработке данных OpenAI.
xAI
- Компания
- SpaceX Super Intelligence LLC (США), предоставляющая API xAI
- Цель
- Языковая модель (Grok) для фоновых текстовых задач, таких как черновики, сводки и сортировка сообщений.
- Персональные данные
- Текст сообщений, звонков и другого содержимого, которое модель резюмирует или составляет.
- Где обрабатываются данные
- Не фиксировано: xAI может перенаправлять запросы между своими регионами. Точки доступа в ЕС нет.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС (модули 2 и 3) в дополнении об обработке данных xAI.
- Компания
- Google LLC (США); при платном использовании из ЕЭЗ — Google Cloud EMEA Limited (Ирландия)
- Цель
- Языковая модель (Gemini) для некоторых текстовых задач и как резервный вариант, когда другие языковые модели недоступны.
- Персональные данные
- Текст сообщений и другого содержимого, которое модель обрабатывает.
- Где обрабатываются данные
- Любая страна, где у Google или его субобработчиков есть объекты.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; Google LLC сертифицирована); стандартные договорные положения ЕС как резервный вариант.
ElevenLabs
- Компания
- Eleven Labs Inc. (США)
- Цель
- Голос: голосовые ИИ-агенты, которые принимают и совершают звонки, с распознаванием и синтезом речи.
- Персональные данные
- Аудио звонков, расшифровки, номер телефона звонящего и произносимый текст.
- Где обрабатываются данные
- США — стандартное место хранения данных ElevenLabs. Vocito не использует опцию хранения данных в ЕС.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; сертифицирована) или стандартные договорные положения ЕС согласно дополнению об обработке данных ElevenLabs.
Deepgram
- Компания
- Deepgram, Inc. (США)
- Цель
- Преобразование речи в текст во время звонков из звонилки для коучинга в реальном времени.
- Персональные данные
- Аудио обеих сторон звонка и расшифровки.
- Где обрабатываются данные
- США и другие страны. Vocito использует стандартную точку доступа Deepgram, а не точку доступа в ЕС.
- Гарантия за пределами ЕЭЗ
- Пока не подтверждено. Deepgram не публикует дополнение об обработке данных и не сертифицирована в рамках Рамочной программы ЕС–США о конфиденциальности данных (Data Privacy Framework).
Twilio
- Компания
- Twilio Ireland Limited (Ирландия)
- Цель
- Телефония: номера телефонов, маршрутизация звонков и SMS, а также подтверждение по SMS при регистрации (Twilio Verify).
- Персональные данные
- Номера телефонов, метаданные звонков, аудио звонка во время соединения и содержание SMS.
- Где обрабатываются данные
- США, регион Twilio по умолчанию (US1). Vocito не использует регион Twilio в ЕС.
- Гарантия за пределами ЕЭЗ
- В следующем порядке: Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; Twilio Inc. сертифицирована), обязательные корпоративные правила Twilio, стандартные договорные положения ЕС.
Supabase
- Компания
- Supabase Pte. Ltd. (Сингапур)
- Цель
- База данных, вход в систему и хранение файлов.
- Персональные данные
- Все данные в вашем рабочем пространстве Vocito, например контакты, бронирования, сообщения, расшифровки звонков и файлы.
- Где обрабатываются данные
- Ирландия (ЕС), регион eu-west-1, где хранятся данные. Supabase также может обрабатывать их в других странах, где у Supabase или её субобработчиков есть объекты.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС (модули 2 и 3) в дополнении об обработке данных Supabase.
Railway
- Компания
- Railway Corporation (США)
- Цель
- Хостинг серверной части Vocito, то есть серверов, на которых работает приложение.
- Персональные данные
- Все данные, проходящие через приложение во время обработки.
- Где обрабатываются данные
- Нидерланды (ЕС), регион europe-west4 в Амстердаме, где работает серверная часть Vocito. Собственная деятельность Railway ведётся в основном в США.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; сертифицирована) или стандартные договорные положения ЕС согласно дополнению об обработке данных Railway.
Vercel
- Компания
- Vercel Inc. (США)
- Цель
- Хостинг панели управления, веб-сайта и веб-форм.
- Персональные данные
- IP-адреса и журналы запросов посетителей.
- Где обрабатываются данные
- США, а также глобальная сеть Vercel, которая отдаёт страницы с серверов рядом с посетителем.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС (модули 1, 2 и 3) в дополнении об обработке данных Vercel. Кроме того, Vercel Inc. сертифицирована в рамках Рамочной программы ЕС–США о конфиденциальности данных (Data Privacy Framework).
Netlify
- Компания
- Netlify, Inc. (США)
- Цель
- Хостинг публичных страниц бронирования (book.vocito.ai). Данные бронирования передаются напрямую в серверную часть Vocito.
- Персональные данные
- IP-адреса и журналы запросов посетителей страниц бронирования.
- Где обрабатываются данные
- За пределами ЕЭЗ, в том числе в США.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; сертифицирована); стандартные договорные положения ЕС (модули 2 и 3) как резервный вариант согласно соглашению об обработке данных Netlify.
Stripe
- Компания
- Stripe Payments Europe, Limited (Ирландия)
- Цель
- Платежи: подписки на Vocito, а также платёжные ссылки и оплаченные бронирования через ваш собственный подключённый аккаунт Stripe.
- Персональные данные
- Имя, адрес электронной почты, платёжные реквизиты и данные оплаты плательщика.
- Где обрабатываются данные
- США (Stripe, LLC) и другие страны, где работает Stripe.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; Stripe, LLC сертифицирована); стандартные договорные положения ЕС как резервный вариант.
Resend
- Компания
- Plus Five Five, Inc., под наименованием Resend (США)
- Цель
- Доставка электронной почты, например подтверждений бронирования, напоминаний и уведомлений.
- Персональные данные
- Имена и адреса электронной почты получателей, а также содержание писем.
- Где обрабатываются данные
- Письма отправляются из Ирландии (ЕС, регион eu-west-1). Resend хранит данные учётной записи, метаданные писем и журналы в США.
- Гарантия за пределами ЕЭЗ
- Стандартные договорные положения ЕС (модули 1, 2 и 3) в дополнении об обработке данных Resend. Resend внесена в список Data Privacy Framework; её повторная сертификация находится на рассмотрении.
Sentry
- Компания
- Functional Software, Inc., под наименованием Sentry (США)
- Цель
- Мониторинг ошибок серверной части и панели управления.
- Персональные данные
- Технические данные об ошибках, которые могут случайно содержать персональные данные.
- Где обрабатываются данные
- Германия (ЕС), регион данных Sentry во Франкфурте. Некоторые данные учётной записи и проектов всегда хранятся в США.
- Гарантия за пределами ЕЭЗ
- Рамочная программа ЕС–США о конфиденциальности данных (Data Privacy Framework; сертифицирована); стандартные договорные положения ЕС (модули 2 и 3) как резервный вариант.
3. Сервисы, которые вы подключаете сами
Некоторые функции работают с учётной записью, которая есть у вас в другом сервисе, например Google, Microsoft, Meta (WhatsApp, Instagram, Facebook) или LinkedIn. Такой сервис обрабатывает данные по вашему собственному договору с ним. Он не является субобработчиком Vocito, поэтому его нет в этом списке.
4. Изменения и ваше право на возражение
Прежде чем добавить или заменить субобработчика, мы уведомляем клиентов по электронной почте не менее чем за 30 дней.
Вы можете возразить в течение 14 дней с момента получения уведомления. Если мы не сможем вместе урегулировать возражение, вы вправе прекратить пользование соответствующей услугой без штрафа.
Направьте возражение по адресу: privacy@vocito.ai
Полные условия: Соглашение об обработке данных (DPA)
5. Уведомления по электронной почте
Клиенты получают эти уведомления на адрес электронной почты своей учётной записи. Чтобы получать их на другой адрес, отправьте письмо с темой «Subprocessor updates» по адресу: privacy@vocito.ai
6. Журнал изменений
| Дата | Изменение |
|---|---|
| 11 ноября 2026 г. | Добавлены xAI и Railway. Anthropic теперь также обеспечивает работу помощника в панели управления. Каждая запись повторно проверена по собственным условиям поставщика. |
| 6 сентября 2026 г. | Добавлены Anthropic, Deepgram, Resend, Vercel и Sentry. |
| 11 апреля 2026 г. | Добавлен Twilio Verify (подтверждение по SMS при регистрации). |
| 9 апреля 2026 г. | Опубликован первый список. |
7. Контакты
- Компания: HSR Agency, под торговым наименованием Vocito.ai
- Организационно-правовая форма: Индивидуальное предприятие (eenmanszaak), зарегистрированное в Нидерландах
- Торговая палата (KvK): 95570446
- Местонахождение: Гаага, Нидерланды
- Конфиденциальность: privacy@vocito.ai