Юридична інформація
Субпроцесори
Сторонні компанії, які обробляють дані від імені Clavitor. Усі вони відповідають вимогам GDPR та мають договірні зобов'язання щодо стандартів захисту даних, еквівалентних нашим.
Останнє оновлення: 3 липня 2026 р.
Clavitor створено для забезпечення безперебійної роботи незалежно від збоїв будь-якого окремого постачальника, регіону чи вендора. Ми свідомо розподіляємо довіру між незалежними компаніями, юрисдикціями та ланцюгами власності — і усуваємо кожну залежність, яку можемо. Там, де постачальник є критично важливим, він має резервне рішення, яке не має нічого спільного з ним: жодного спільного власника, країни чи мережі. Широта цього списку є ключовою — інженерно продумана надмірність, а не розповсюдження вендорів.
- Central-I та Central-II нічого спільного не мають — Leaseweb (Амстердам, у нідерландській власності) та ABLENET (Осака, у японській власності) не мають спільного постачальника, географії чи домену збою.
- Вихідна електронна пошта має резервне рішення — Google забезпечує первинну доставку Ваших шестизначних кодів верифікації, а Proton виступає незалежним резервним варіантом, тому коди все одно досягають Вас, якщо один із них недоступний.
- Ваше сховище реплікується — зберігається у зашифрованому вигляді в найближчій до Вас точці присутності (POP), з резервними копіями в географічно віддалених POP.
Clavitor керує 22 точками присутності (POP) на шести континентах. Дані Вашого сховища зберігаються у зашифрованому вигляді в найближчому до Вас POP із резервним копіюванням до географічно віддалених POP для забезпечення стійкості. Повний перелік POP із розташуванням та затримкою дивіться у розділі Looking Glass.
| Постачальник | POP | Обсяг доступу | Тип даних | Сертифікати |
|---|---|---|---|---|
| The Constant Company, LLC (Vultr) 319 Clematis Street, West Palm Beach, FL, USA | 5 | Нью-Йорк, Мехіко, Амстердам, Сеул, Йоганнесбург | Зашифровані дані сховища | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| Akamai Technologies, Inc. (Linode) 145 Broadway, Cambridge, MA, USA | 6 | Dallas, Toronto, São Paulo, Mumbai, Tokyo, Sydney | Зашифровані дані сховища | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| UpCloud Ltd Aleksanterinkatu 15 B, 00100 Helsinki, Finland | 4 | Silicon Valley, London, Stockholm, Singapore | Зашифровані дані сховища | ISO 27001, PCI DSS, GDPR |
| Webrain OÜ (is*hosting) Endla 4, 10142, Tallinn, Estonia | 6 | Bogotá, Zürich, Istanbul, Hong Kong, Dubai, Almaty | Зашифровані дані сховища | SOC 2 Type II, ISO 27001, PCI DSS, GDPR |
| SiteHUB Agency Ltd Unit 6, Royal Pine Estate, Orchid Road, Lekki, Lagos, Nigeria | 1 | Лагос | Зашифровані дані сховища | Tier III, SOC 2 Type I (Rack Centre, Lagos) |
| Leaseweb Netherlands B.V. Luttenbergweg 8, 1101 EC Amsterdam, Нідерланди | -- | Central-I (основний) | Адміністративні операції, платіжна інфраструктура | ISO 27001, PCI DSS, SOC 1, GDPR |
| K&K Corporation (ABLENET) 2-8-19 Ebisu-nishi, Naniwa-ku, Osaka 556-0003, Japan | -- | Central-II (резервний) | Адміністративні операції, платіжна інфраструктура (резервний) | ISO 27001 |
| Hivelocity, Inc. Tampa, FL, USA | -- | Послуги платформи | Операції платформи — без даних сховища | SOC 2 Type II, PCI DSS, HIPAA, GDPR |
| Cloudflare, Inc. 101 Townsend Street, Сан-Франциско, Каліфорнія, США | -- | Глобальне розпізнавання DNS | Лише розпізнавання доменів — жодних даних сховища | SOC 2 Type II, ISO 27001, GDPR |
| Постачальник | Функція | Оброблені дані | Сертифікати |
|---|---|---|---|
| Paddle.com Market Ltd Judd House, 18-29 Mora Street, Лондон, Велика Британія | Білінг підписки, обробка платежів | Платіжний метод (токенізований), платіжна адреса, дані рахунку-фактури | PCI DSS Level 1, SOC 2 Type II, GDPR |
| Постачальник | Функція | Оброблені дані | Сертифікати |
|---|---|---|---|
| Google LLC 1600 Amphitheatre Parkway, Mountain View, CA, USA | Транзакційна електронна пошта — основна (шестизначні коди верифікації, сповіщення сховища) | Адреса електронної пошти, одноразові коди верифікації, сповіщення, пов'язані зі сховищем | ISO 27001, SOC 2 Type II, GDPR |
| Proton AG Route de la Galaise 32, Plan-les-Ouates, Женева, Швейцарія | Транзакційна електронна пошта — незалежне резервне рішення | Адреса електронної пошти, одноразові коди верифікації, сповіщення, пов'язані зі сховищем | GDPR, Швейцарський FADP |
| Cloudflare, Inc. 101 Townsend Street, Сан-Франциско, Каліфорнія, США | Розпізнавання DNS | Лише запити доменів — жодні дані сховища ніколи не потрапляють до Cloudflare | SOC 2 Type II, ISO 27001, GDPR |
Ми свідомо уникаємо поширених субпроцесорів, які компрометують конфіденційність:
- Без відстеження чи вбудовування Google: Без Analytics, без Fonts, без reCAPTCHA, без Firebase — Google використовується лише для вихідної транзакційної електронної пошти, ніколи для відстеження та ніколи не вбудовується в продукт
- Без Meta/Facebook: Без відстежувальних пікселів, без соціальних плагінів
- Без сторонніх CDN: Усі ресурси обслуговуються з наших власних POP (Cloudflare працює лише для DNS, ніколи не як проксі/CDN)
- Без маркетингових платформ: Без Mailchimp, HubSpot або подібних
- Без хмарного журналювання: Журнали залишаються в межах нашої інфраструктури
Ми повідомляємо всіх активних підписників за 30 днів до додавання будь-якого нового субпроцесора. Для критичних оновлень безпеки може застосовуватися коротший термін попередження з негайним повідомленням.
Останнє оновлення: 3 липня 2026 р.