Правове
Субпроцесори
Сторонні сервіси, які обробляють персональні дані на замовлення Degroshi, які дані вони отримують і де розташовані.
Коротко
- Тут перелічено субпроцесорів, тобто розпорядників персональних даних, яких ми залучаємо: компанії, що обробляють персональні дані за нашим дорученням. Їх згруповано за видом діяльності, із зазначенням мети, даних, які вони отримують, і місця розташування.
- Основний хостинг розміщено в ЄС (Railway, Амстердам), як і моніторинг помилок (Sentry, Франкфурт). Постачальники ШІ, електронної пошти, моніторингу роботи Сервісу (Grafana Labs), наша сторінка стану і облік покупок у застосунках (RevenueCat) розташовані у Сполучених Штатах.
- Платіжні постачальники (monobank для оплати карткою на вебсайті від тих, хто проживає в Україні, Paddle як реселер для покупок на вебсайті з інших країн, Apple для покупок в App Store) обробляють Ваш платіж як самостійні сервіси на власних умовах; їх наведено тут, щоб Ви бачили, куди потрапляють платіжні дані.
- Сервіси, які Ви підключаєте самі (Monobank, Ваша біржа, постачальник Вашого гаманця, зовнішній клієнт ШІ), не є субпроцесорами: це самостійні сервіси, з яких Ви доручаєте нам зчитувати дані або яким доручаєте їх передавати.
- Ми оновлюємо цю сторінку до залучення нового субпроцесора; про зміни повідомляємо тут за 3 дні.
1. Інфраструктура та зберігання
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Railway Corporation (Сан-Франциско, США) | Хостинг API, вебзастосунку, бази даних PostgreSQL і Redis (кеш, черги, оновлення в реальному часі); HTTPS-вузол доменів degroshi.com і api.degroshi.com; резервні копії бази даних; окремо наша сторінка стану (status.degroshi.com) і підписки на її оновлення електронною поштою | Усі дані, які зберігає Сервіс; метадані запитів (IP-адреса, заголовки); для сторінки стану адреси електронної пошти тих, хто підписався на її оновлення | ЄС (регіон Амстердам); сторінка стану в Сполучених Штатах (Вірджинія) | railway.com/legal/privacy · DPA зі SCC ЄС / DPF |
| Cloudflare, Inc. (Сан-Франциско, США) | DNS для degroshi.com і api.degroshi.com; приватне сховище (bucket) R2 для завантажених файлів (аватари, значки просторів, чеки та вкладення); cdnjs, з якого вебзастосунок завантажує шрифт значків; Workers, які пересилають нам електронною поштою сповіщення системи моніторингу (від Sentry, Grafana Labs і сторінки стану) | DNS-запити; завантажені файли; для cdnjs: Ваша IP-адреса та дані браузера; для сповіщень: технічні дані з випадковими ідентифікаторами | Глобальна мережа; сховище R2 розміщується Cloudflare автоматично | cloudflare.com/privacypolicy · DPF ЄС-США + SCC |
2. Постачальники ШІ (Сполучені Штати)
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Anthropic, PBC | Моделі Claude: помічник Сурікат (зокрема його перевірки тематики та план Суріката), чернетки з тексту й чеків, резервне визначення категорій, зіставлення колонок під час імпорту, виявлення регулярних платежів | Ваші повідомлення, потрібні записи, зображення чеків, текст транзакцій | Сполучені Штати | anthropic.com/legal/commercial-terms · DPA зі SCC ЄС; без навчання на даних клієнтів; видалення через 30 днів |
| Voyage AI Innovations, Inc. | Векторні подання (embeddings) тексту для пам’яті продавців і зіставлення категорій | Короткі тексти транзакцій і назви продавців | Сполучені Штати | voyageai.com/privacy · DPA; застосовано відмову від навчання (вміст видаляється після обробки) |
| AssemblyAI, Inc. | Розпізнавання мовлення для голосових чернеток і голосових повідомлень помічнику | Голосові записи; розшифровки (ми видаляємо їх одразу після отримання) | Сполучені Штати | assemblyai.com/legal/privacy-policy · DPF ЄС-США; DPA; застосовано відмову від навчання |
| TypeSafe AI, Inc. | Додатковий альтернативний засіб визначення категорій («Jev»), типово вимкнений | Текст транзакцій | Сполучені Штати | typesafe.ai/legal/privacy-policy · без навчання на вхідних даних |
3. Електронна пошта, вхід і сповіщення
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Plus Five Five, Inc. (Resend, Сан-Франциско, США) | Надсилання службових листів: підтвердження адреси електронної пошти й одноразові коди, скидання пароля, зміна адреси електронної пошти, запрошення до просторів, сповіщення щодо бюджетів, щотижневі підсумки; оновлення сторінки стану (збої та планові роботи) для тих, хто на них підписався; сповіщення нам про стан Сервісу | Адреса електронної пошти, ім’я, зміст листа | Сполучені Штати | resend.com/legal/privacy-policy · DPA зі SCC ЄС; DPF ЄС-США |
| Google LLC | «Увійти через Google» на вебсайті та в застосунках (лише якщо Ви цим користуєтеся) | Ідентифікатор облікового запису Google, ім’я, адреса електронної пошти, ID-токен | Сполучені Штати / глобально | policies.google.com/privacy |
| Apple Inc. | «Увійти через Apple» (лише якщо Ви цим користуєтеся); розповсюдження застосунків через App Store; служба Apple Push Notification для push-сповіщень, які Ви дозволили | Ідентифікатор користувача Apple, ім’я та адреса електронної пошти (або адреса пересилання Apple); push-токен пристрою і текст сповіщення (суми не показуються, якщо Ви цього не дозволили) | Сполучені Штати / глобально | apple.com/legal/privacy |
4. Платежі та підписки
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| АТ «Універсал Банк» (monobank, Київ, Україна) | Інтернет-еквайринг для тарифів, придбаних на вебсайті особами, які проживають в Україні: платіжна сторінка (картка, Apple Pay, Google Pay), збереження Вашої картки як токена для продовжень, списання за продовження, повернення коштів, квитанції про оплату та фіскальні чеки | Сума, валюта, опис тарифу і наш ідентифікатор платежу; Ваша адреса електронної пошти (для квитанції); реквізити картки, які Ви вводите на сторінці monobank (Degroshi отримує лише маскований номер, платіжну систему картки і токен) | Україна | monobank.ua/privacy · банк, ліцензований Національним банком України; самостійний володілець персональних даних щодо платежу |
| Paddle.com Market Limited (Лондон, Велика Британія) та її афілійовані особи | Реселер і продавець (Merchant of Record) тарифів, придбаних на вебсайті за межами України: оформлення покупки, податок на продаж, поновлення, повернення коштів, квитанції та рахунки, клієнтський портал | Ваша адреса електронної пошти та наші ідентифікатори Вашого облікового запису, оформлення покупки й ціни; ім’я, адреса, платіжні та податкові дані, які Ви надаєте Paddle під час оплати (Degroshi отримує статус транзакції, суми, валюту, податок, країну платіжної адреси й останні чотири цифри номера картки); коли форма оплати Paddle відкривається на нашій сторінці, Ваша IP-адреса та дані браузера | Велика Британія / глобально | paddle.com/legal/privacy · самостійний володілець персональних даних щодо покупки |
| RevenueCat, Inc. (Брендон, Флорида, США) | Облік покупок в App Store і передавання нашому API відомостей про тариф Вашого облікового запису | Ідентифікатор Вашого облікового запису Degroshi (випадковий ідентифікатор); магазин, продукт, ціна, валюта, країна облікового запису магазину, дати та статус покупки | Сполучені Штати (AWS) | revenuecat.com/privacy · DPA зі SCC ЄС |
| Apple Inc. | Продаж тарифів у застосунку для iPhone через App Store (списання, продовження, скасування, повернення коштів, квитанції) | Ваш обліковий запис Apple і платіжні дані, які зберігає Apple; ідентифікатор Вашого облікового запису Degroshi, прив’язаний до покупки | Сполучені Штати / глобально | apple.com/legal/privacy · самостійний володілець персональних даних щодо покупки |
5. Моніторинг
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Functional Software, Inc. (Sentry, Сан-Франциско, США) | Моніторинг помилок API і вебзастосунку; звіти про збої та помилки із застосунків для iPhone і Mac; тривалість запитів | API: контекст запиту (шлях, статус, ідентифікатор користувача, user agent); заголовки з обліковими даними й cookie видаляються перед надсиланням. Вебзастосунок: помилки й тривалість дій у Вашому браузері, які передає далі наш власний сервер, тож Sentry не отримує ні Вашої IP-адреси, ні cookie; адреси сторінок без параметрів запиту; без ідентифікатора облікового запису. Застосунки: звіти про збої та помилки, кроки перед ними й тривалість дій із випадковим ідентифікатором встановлення (не Вашим обліковим записом), моделлю пристрою, його мовою й часовим поясом, версіями системи та застосунку; їх увімкнено за замовчуванням, і Ви можете вимкнути їх у налаштуваннях. Sentry налаштовано не зберігати IP-адреси | ЄС (регіон даних у Франкфурті) | sentry.io/privacy · DPA; DPF ЄС-США + SCC на випадок доступу зі США |
| Raintank Inc. dba Grafana Labs (Нью-Йорк, США) | Моніторинг роботи Сервісу: метрики, журнали й трасування, сповіщення про збої та перевірки доступності наших сайтів із точок перевірки Grafana (Франкфурт, Лондон) за допомогою тестового облікового запису | Технічні метрики, журнали й трасування лише з випадковими ідентифікаторами (як-от ідентифікатори запитів, трасувань і користувачів); без фінансових даних, імен, адрес електронної пошти чи IP-адрес | Сполучені Штати (AWS us-east-2) | grafana.com/legal/privacy-policy · DPF ЄС-США |
| ClickHouse, Inc. (Langfuse, Редвуд-Сіті, США) | Спостереження за роботою ШІ, якщо його увімкнено: час, модель, кількість токенів і вартість викликів ШІ (зміст запитів і відповідей типово не фіксується) | Метадані викликів ШІ; ідентифікатори користувача і простору | Регіон ЄС (Ірландія) або США (Орегон) сервісу Langfuse Cloud, залежно від налаштувань | langfuse.com/privacy · DPA |
6. Довідкові дані та збагачення
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Open Exchange Rates (UK) Limited (Лондон, Велика Британія) | Курси валют | Жодних (Сервіс завантажує курси; дані користувачів не передаються) | Велика Британія | openexchangerates.org/privacy |
| Massive.com, Inc. (Polygon.io, США) | Ринкові та валютні курси | Жодних (дані користувачів не передаються) | Сполучені Штати | massive.com/privacy |
| Brandfetch Sàrl (Швейцарія) | Логотипи та фірмові кольори продавців; підказки назв продавців у полі «Продавець» (на вебсайті та в застосунках) | Назви або домени продавців, отримані з Ваших транзакцій, або назва, яку Ви вводите; логотипи й підказки завантажує безпосередньо Ваш браузер або застосунок, тому Brandfetch також бачить Вашу IP-адресу та дані браузера чи пристрою (без ідентифікаторів облікового запису і без сум) | Швейцарія (швейцарське законодавство про захист даних) | brandfetch.com/privacy |
7. Постачальники підключень (лише для підключень, які Ви налаштовуєте)
Ці постачальники отримують дані лише тоді, коли Ви підключаєте відповідний сервіс. Кожне підключення описано в Повідомленні про підключені сервіси.
| Постачальник | Мета | Дані | Розташування | Політика |
|---|---|---|---|---|
| Monobank (АТ «Універсал Банк», Україна) | Зчитування карток, банок і рахунків ФОП, які Ви обрали для підключення, їхніх залишків і виписок; Degroshi є зареєстрованим провайдером Monobank, а запит на доступ Ви підтверджуєте в застосунку Monobank | Запит на доступ і зчитування, здійснені на його підставі, підписані ключем провайдера Degroshi; сповіщення про нові транзакції, які Monobank надсилає до нашого API | Україна | monobank.ua/privacy |
| Zerion Inc. (Сан-Франциско, США) | Активи, їхня оцінка та історія операцій у блокчейні для криптогаманців, які Ви додаєте | Адреси гаманців (загальнодоступні дані блокчейну) | Сполучені Штати (частково розміщено у США, AWS) | zerion.io/privacy-policy |
| Alchemy Insights, Inc. (Делавер, США) | Ethereum JSON-RPC: визначення ENS-імен і перевірка підписів гаманців на смарт-контрактах (EIP-1271) | ENS-імена, адреси гаманців, хеші підписів | Сполучені Штати | legal.alchemy.com · DPA зі SCC ЄС |
| reown inc. (WalletConnect) | З’єднання Вашого застосунку гаманця для підписання повідомлення про володіння (працює у Вашому браузері або на Вашому телефоні) | Адреса гаманця, повідомлення, яке Ви підписуєте | Європа та інші місця, де розташовані його потужності; SCC для передавання | reown.com/privacy-policy |
| Біржі, які підтримуються через CCXT (наприклад Binance, OKX, WhiteBIT) | Зчитування залишків і операцій облікового запису на біржі, який Ви підключаєте за допомогою API-ключа лише для читання | Ваш API-ключ (надсилається лише цій біржі) | Місцезнаходження відповідної біржі | Власна політика біржі |
8. Заплановані (поки не використовуються)
Ці постачальники використовуватимуться лише після запуску бізнес-функцій; ми оновимо цю сторінку до того, як вони отримають будь-які персональні дані.
| Постачальник | Мета | Дані | Розташування |
|---|---|---|---|
| Національний банк України | Офіційні курси валют для бізнес-просторів | Жодних (Сервіс завантажує курси; дані користувачів не передаються) | Україна |
| Бізнес-API Monobank (АТ «Універсал Банк») | Зчитування рахунків і виписок компанії за допомогою токена, який Ви вставляєте з бізнес-кабінету monobank | Токен (надсилається лише monobank) і зчитування, здійснені з ним | Україна |
9. Зміни
Ми оновлюємо цю сторінку до того, як новий субпроцесор отримає персональні дані; про зміну повідомляємо тут за 3 дні. Запитання: support@degroshi.com. Цю сторінку опубліковано українською та англійською мовами; у разі розбіжностей між ними переважну силу має український текст.
Історія змін:
- 26 жовтня 2026 року (версія 1.4): додано нашу сторінку стану (status.degroshi.com), яку розміщує Railway у Сполучених Штатах, і підписки на її оновлення електронною поштою, які надсилає Resend; Sentry тепер також отримує звіти про помилки з вебзастосунку (їх передає далі наш власний сервер, без Вашої IP-адреси та cookie) і, якщо Ви їх не вимкнете, звіти про збої із застосунків для iPhone і Mac із випадковим ідентифікатором встановлення; Grafana Labs також перевіряє зі своїх точок перевірки, що наші сайти доступні; Cloudflare Workers пересилає нам сповіщення системи моніторингу, а Resend надсилає їх електронною поштою.
- 25 жовтня 2026 року (версія 1.3): до розділу «Платежі та підписки» додано Paddle (Paddle.com Market Limited, Велика Британія) як нашого реселера й продавця (Merchant of Record) тарифів, придбаних на вебсайті за межами України; monobank тепер приймає оплату на вебсайті лише від осіб, які проживають в Україні. Назву сервісу латиницею пишемо Degroshi.
- 25 жовтня 2026 року (версія 1.2): перша опублікована версія. Порівняно з чернеткою від 24 жовтня Railway зазначено як HTTPS-вузол наших доменів, роль Cloudflare обмежено DNS, зберіганням файлів і шрифтом значків cdnjs, описано запити до Brandfetch із Вашого браузера чи застосунку, зовнішні клієнти ШІ додано до сервісів, які Ви підключаєте самі, Grafana Labs додано для моніторингу, а Sentry перенесено до його регіону даних у ЄС (Франкфурт).