Поставщики услуг и субобработчики
Основные поставщики, поддерживающие OrbitPage, управляли хостингом и целями получения данных.
Действует и обновляется по адресу: 22 октября 2026 г.Эти документы доступны на поддерживаемых языках сайта. В случае несоответствия английский текст имеет преимущество только в той степени, в какой это разрешено обязательным законом и языком, согласованным при заключении договора.
1. Как читать этот список
Этот каталог отличает провайдеров, назначенных для обработки хостинговых сервисов, провайдеров, используемых для собственных контроллеров OrbitPage, сервисы, заключённые с клиентом, а также ссылки или встроенный контент, выбранный пользователями. DPA уполномочивает только подпроцессоры, участвующие в обработке под контролем клиента. Название службы не является доказательством коммерческого партнёрства или совместного контролера. Официальные условия поставщика определяют подрядчика, дальнейших субпроцессоров и гарантии для соответствующего аккаунта и сервиса.
2. Текущие поставщики
Сервисы Google Firebase и Google Cloud
предоставляют платформу аутентификации и идентификации (включая MFA), Firestore, App Check и reCAPTCHA Enterprise; Cloud Run, Cloud Scheduler, Cloud Storage и связанные с ней ограниченная инфраструктура поддерживают резервное копирование и обслуживание. Данные включают записи учетных записей и аутентификации, содержимое рабочего пространства, подписчиков, записи магазина и поддержки, сетевые и аттестационные сигналы, а также зашифрованные или ограниченные копии восстановления, в зависимости от каждого сервиса. Google является процессором или субпроцессором для контрактных сервисов по обработке данных клиентов, с независимыми целями, регулируемыми применимыми условиями обслуживания. Firebase Authentication работает в дата-центрах США. Конфигурированным поставщиком и резервным копированием является European Cloud Storage; другие сервисные, поддерживающие и дальнейшие объекты обработки следуют конфигурации сервиса и раскрытию информации, полученной Google. Не обещается общее проживание только в ЕС.
Приватность и сервисные пункты Firebase · Cloud DPA · Подпроцессоры · Google privacy
Vercel
Vercel Inc. размещает публичный веб-сайт, логин, панель управления, API и расписанные операции на плоскости управления. Его функции обрабатывали данные о сведеных аккаунтах, рабочих пространствах, магазинах, абонентах и поддержке по требованию каждого запроса; Логи хостинга содержат метаданные запросов и технических запросов. Vercel — это процессор для контроллеров OrbitPage и субпроцессор для функций, управляемых клиентом. Обработка может включать инфраструктуру из США и по всему миру, доставку и поддержку edge, при условии заданного региона и условий Vercel-and-провайдера; Функциональный регион не является общей гарантией проживания.
Cloudflare
Cloudflare, Inc. и соответствующие контрактные аффилированные компании предоставляют Workers, хранилище объектов R2, маршрутизацию домена KV, аналитический движок, кэш, DNS, TLS/пользовательские хостимена, безопасность доступа и управляемую прокси-инфраструктуру PostHog. Данные включают опубликованный контент/медиа, частные версии и файлы доставки Shop, маршрутизацию доменов, агрегированные события просмотра страницы/кликов и метаданные сети/безопасности. Cloudflare выступает в роли процессора или субпроцессора для соответствующего сервиса; собственная обработка аккаунтов/безопасности осуществляется по его условиям. Обработка краёв глобальна; размещение хранилищ и региональные варианты не гарантируют, что все операции поддержки или сети остаются в ЕЭЗ. Меры защиты передачи и дальнейшие поставщики описаны в его DPA
.Stripe
Соответствующие подрядные организации Stripe предоставляют счеты, подписки, оформление заказа, клиентский портал, подключение к Connect, прямые платежи в магазине, проверку личности/бизнеса, проверку на мошенничество, счета, возвраты, оспаривания и выплаты. Stripe получает контакты для выставления счетов, данные о платежах и транзакциях, а также данные о верификации продавца непосредственно там, где это требует её поток. Stripe выступает независимым контролёром для регулируемых платежей, идентификации, мошенничества и комплаенса, а также как процессор для определённых сервисов; Она не классифицируется как субпроцессор для всех целей оплаты. Номера карт и документы, введённые в Stripe, не сохраняются OrbitPage намеренно. Обработка осуществляется международным и соответствует соглашениям Stripe о организации и услугах и условиях передачи.
Конфиденциальность и роли · DPA · Поставщики услуг · Соглашение о связанном аккаунте
OpenAI
Соответствующая контрактная структура OpenAI предоставляет API Responses для публичного руководства по продукту, аутентифицированную помощь с страницей, Launch Kit и, при вызове, проверку модерации, а также API модерации для ограниченной классификации безопасности. Передаваемые данные зависят от запроса: вопрос посетителя и ограниченная история/публичные выдержки; инструкции держателя аккаунта, недавний диалог и контекст страницы; перекодированный пользовательский скриншот; или текст с ограниченной публикацией. OrbitPage store: false для вызовов Responses; Это не означает нулевое удержание. Журналы мониторинга злоупотреблений по стандартным ответам могут сохранять контент до 30 дней, с учётом юридических или безопасных исключений. OpenAI документирует отдельные элементы управления для API модерации. Настройки нулевого хранения данных требуют отдельного одобрения поставщика и не предполагаются. Данные API по умолчанию не используются для обучения моделей в бизнес-терминах OpenAI. OpenAI — это процессор для запросов OrbitPage и субпроцессор, в котором данные с управлением клиента отправляются по инструкциям клиента; Применяются бизнес-контракты, дальнейшие поставщики и гарантии трансфера, без неподтверждённого обязательства только ЕС. Для автоматической проверки безопасности OrbitPage отправляет новые изображения в OpenAI до их сохранения для публикации. Видео таким способом не проверяются.
Конфиденциальность · DPA · Подпроцессоры · API управления данными
Google Analytics 4
используется исключительно для необязательной аналитики платформы OrbitPage после согласия, с отключёнными рекламными функциями. Данные включают псевдонимные идентификаторы браузера/сессий, события страниц/продукта и технические метаданные. Это обработка контроллером OrbitPage, отдельная от отчетности на странице клиента. Обработка и переводы Google следуют условиям Analytics; выбранное клиентом свойство аналитики на размещённой странице принадлежит к собственной системе обработки этого клиента.
3. Услуги транзакционной электронной почты
Настроенные ниже сервисы передают аккаунт, платформу, поддержку, отказ от договора или электронную почту Shop для указанного канала. Если Purelymail (Add Rabbit LLC) — это настроенный транспорт, он обрабатывает адреса получателя/отправителя, тела сообщений, вложения и метаданные доставки/безопасности. В уведомлении о публичной конфиденциальности не указано эксклюзивное место обработки ЕЭЗ. Соответствующие условия обработки, местонахождение и меры защиты передачи зависят от контрактной электронной почты и могут быть запрошены через контакт по конфиденциальности OrbitPage. Чисто почтовая приватность.
Resend
Отправляет подтверждение аккаунта и сброс пароля по электронной почте. Обрабатывает адреса получателей, содержимое сообщений и метаданные доставки. Места обработки и гарантии передачи соответствуют условиям поставщика.
4. Постхог
PostHog, Inc. предоставляет аналитику продуктов платформы с ограничением согласия, отредактированное отслеживание ошибок браузера и замаскированные записи выбранных разделов редактора через PostHog Cloud EU. Он получает псевдонимные идентификаторы браузера, аккаунтов и сессий, метаданные продукта и устройства, ограниченные технические ошибочные кадры и замаскированные взаимодействия. Текст и вводы клиентов маскированы; Макет, комплектные стили, стандартные иконки и статическая навигация остаются видимы. Он не получает трафик на страницу клиентов OrbitPage или намеренно сделанные копии содержимого страницы, подсказок, учетных данных или платежных данных. Эта обработка отделена от отчётности Analytics Engine арендаторов: PostHog обрабатывает данные для собственных контроллеров OrbitPage, а не выступает в роли субпроцессора для аналитики страниц клиента.
Запросы используют t.orbitpage.com и управляемый обратный прокси PostHog на базе Cloudflare. Cloudflare отвечает за сетевую и запросную информацию для этой доставки; прокси удаляет заголовок Cookie перед пересылкой на PostHog. Конфигурация внедрения ЕС не означает, что каждая сеть, поддержка или операция провайдера осуществляется исключительно в ЕС. Раскрытие информации о DPA и субпроцессорах PostHog описывают применимые места и меры защиты передачи.
Политика конфиденциальности · соглашение об обработке данных и подпроцессоры · Управляемая обработка прокси
5. Необязательное маркетинговое письмо OrbitPage
Повторная отправка (Plus Five Five, Inc.) отправляет необязательные приветствия, советы и напоминания на OrbitPage на согласованные аккаунты, а также может обеспечить выделенную электронную почту при настройке. Он обрабатывает адреса электронной почты, язык, содержимое сообщений, события доставки и статус подавления. Это процессор для контроллеров OrbitPage и, если используется для сообщений Shop, управляемый клиентом, — субпроцессор для этой цели. У неё есть операции в США и дальнейшие поставщики; Гарантии местоположения и передачи следуют контрактной службе, а не языку письма.
6. Автоматизация рабочих процессов, управляемых оператором,
При настройке оператором развертывание n8n маршрутизирует отправку контактов и соответствующие уведомления о поддержке. N8n — это программное обеспечение для рабочих процессов в этой конфигурации; одна только лицензия не делает N8n GmbH получателем всех сообщений. Хост рабочего процесса и любой почтовый или инфраструктурный провайдер должны быть включены в фактическую систему обработки. Публичное руководство по искусственному интеллекту использует сервер OrbitPage и OpenAI напрямую и не отправляет чат-переписки на n8n. RankBench предоставляет выбранный контент публичного блога в отдельный рабочий процесс и не получает данные о рабочих пространствах клиентов только потому, что их контент опубликован
.7. SMTP-провайдеры, выбранные клиентами
Когда рабочее пространство поддерживает рассылки, его владелец предоставляет и контролирует SMTP-аккаунт. OrbitPage отправляет адреса получателей и контент кампании этому провайдеру по указанию владельца. Поскольку OrbitPage не выбирает и не заключает контракт с одним общим поставщиком рассылки для этой функции, поставщик SMTP клиента не указан как субпроцессор платформы OrbitPage; Клиент должен оценить условия обработки, места обработки и меры предосторожности.
8. Сервисы, выбранные владельцем страницы
Владелец страницы может добавлять внешние ссылки и контент с ограничением согласия с таких сервисов, как Instagram, Facebook, YouTube, Spotify, Apple Music, Deezer, SoundCloud, Mixcloud, Vimeo, Loom, TikTok, Giphy, Google Maps, Google Calendar, Calendly, Cal.com, Typeform и Google Forms. Продавец магазина может подключиться к Cal.com для бронирования обновлений жизненного цикла. Владелец страницы также может выбрать iubenda, Cookiebot, CookieYes, OneTrust или одобренного менеджера по индивидуальному согласию. Эти провайдеры выбираются владельцем страницы или посетителем, а не назначается OrbitPage для обработки собственных данных платформы, поэтому они не являются субпроцессорами OrbitPage для этой цели
.Когда посетитель открывает ссылку или даёт согласие на загрузку встраивания, выбранный провайдер может самостоятельно получать информацию о сети и браузере и использовать собственные идентификаторы. Владелец страницы должен оценить поставщика, настроить правильную категорию согласия и объяснить интеграцию в своих уведомлениях о конфиденциальности и cookie. Совместимость с партнёрским блоком не означает, что провайдер спонсирует, поддерживает или имеет коммерческое партнёрство с OrbitPage.
Для подключённого аккаунта Cal.com OrbitPage отправляет данные о бронировании, связанные с заказом, такие как электронная почта покупателя, идентификатор бронирования, статус и запланированное время по инструкциям продавца. Официальная политика: Cal.com конфиденциальности.
9. Выбранные клиентами направления и официальные уведомления
Внешние службы могут выступать как независимые контролеры или процессоры, назначаемый клиентом по отдельному соглашению. Их реальная роль зависит от включённой функции. Линия не загружается в пункт назначения до активации; Встроенный ресурс или внешние носители могут раскрывать информацию о сети и реферере при загрузке. Каталог охватывает названные интеграции; Пользовательские URL, изображения, видео, скрипты или менеджеры согласия вводят дополнительных поставщиков, выбранных владельцем страницы.
Социальные сети, мессенджеры и источники: Meta: Instagram and Facebook; WhatsApp; TikTok; X; LinkedIn; Telegram; Discord; GitHub. GitHub также размещает потоки публичных источников, проблем и частных отчётов о уязвимости; Информация, предоставленная там, следует этим условиям конфиденциальности сервиса.
Видео, аудио и анимационные медиа: Google/YouTube; Vimeo; Loom; Spotify; Apple Music; Deezer; SoundCloud; Mixcloud; Giphy
.Карты, календари, формы и бронирование: Google Maps, Calendar and Forms; Calendly; Cal.com; Typeform. Выбранное продавцом Cal.com соединение может получать контактные данные покупателей, ответы на поступление, ссылки на бронирование, связанные с заказом, время, статус и URL встречи в соответствии с инструкциями продавца.
Управление согласием: iubenda; Cookiebot/Usercentrics; CookieYes; OneTrust; или клиент выбрал индивидуального провайдера. Клиент, выбирающий SMTP, регистратора, внешних носителей или пользовательского сервиса, должен предоставить идентификатор этого провайдера, уведомление и соответствующие меры защиты в своих раскрытиях.
10. Местные библиотеки и цепочки поставок поставщиков
Установленная открытая библиотека FingerprintJS вычисляет возвращающий сигнал браузера локально после согласия; её необязательный мониторинг отключён. Его включение не делает FingerprintJS получателем такого сигнала. React, Next.js и другие программные пакеты также не являются автоматически внешними получателями только потому, что их код используется. Vercel, Google, Cloudflare, OpenAI, PostHog, Resend и другие подрядчики могут полагаться на собственных поставщиков инфраструктуры; Их связанные списки подпроцессоров управляют этой следующей цепочкой. OrbitPage не представляет каждого автора библиотеки или поставщика инфраструктуры в качестве коммерческого партнёра.
11. Передачи и гарантии
Провайдеры могут работать из ЕЭЗ, США и других регионов обслуживания. OrbitPage использует соглашения об обработке данных поставщиков, стандартные договорные положения, решения о адекватности или другие законные механизмы передачи при необходимости. Ссылки на провайдера выше содержат последние данные о местоположении и переводе.
12. Изменения
OrbitPage может добавлять или заменять провайдера по мере развития сервиса. Каталог обновляется с учётом изменений поставщика материалов или назначения. Для обработки, контролируемой клиентом, DPA требует активного предварительного уведомления о планируемых дополнениях или заменах и возможности возразить по задокументированным основаниям защиты данных. Организации, которым требуется уведомление об изменениях субпроцессора, могут запросить его по адресу contact@orbitpage.com.