Перечень субобработчиков.

См. сведения о субобработчиках, которые обрабатывают персональные данные клиентов для durin, о том, что и где каждый из них обрабатывает, а также о том, как уведомляются об изменениях в соответствии с приложением по обработке данных.

Прочтите DPA Попробуйте образец запроса

Поставщики услуг, обрабатывающие персональные данные клиентов.

Marathon Digital Pte Ltd., сингапурская компания (UEN 202023814G), использует указанные ниже подпроцессоры для предоставления durin. Этот график является Приложением 3 к дополнению по обработке данных (DPA). Клиенты с подписанным соглашением DPA получают уведомление по своему контактному лицу по вопросам конфиденциальности до того, как новый субобработчик обработает персональные данные их клиентов.

Cloudflare

Применяется: Все клиенты.
Цель: Хостинг и сеть для веб-сайта durin, приложения, API и шлюза: рабочие вычисления, базы данных D1, объектное хранилище R2, устойчивые объекты, хранилище секретов и доставка электронной почты.
Персональные данные клиента: Все личные данные клиентов, которые обрабатывает durin, включая запросы инструментов и результаты в пути, данные о членстве, метаданные управления, учетные данные зашифрованного соединения, отредактированный контент разговора при включенном захвате, а также адреса получателей для уведомлений и писем с подтверждением.
Местоположение: Глобальная сеть Cloudflare. durin не устанавливает никаких указаний на место хранения или юрисдикцию для своих баз данных, хранилища объектов или объектов длительного пользования. [Подрядная организация и страны обработки должны быть подтверждены юристом перед публикацией]
Гарантия передачи: [Механизм передачи по PDPA и главе V GDPR подлежит подтверждению юристом до публикации]

WorkOS

Применяется: Все клиенты.
Цель: Идентификация: вход и сеансы, членство в организации и приглашения по электронной почте, единый вход и синхронизация каталогов, а также авторизация OAuth для клиентов MCP.
Персональные данные клиента: Имена и адреса электронной почты участников, роли и членство, приглашения, пользователи и группы каталога, идентификаторы сеансов и токены доступа, проверенные во время авторизации MCP.
Местоположение: durin использует API WorkOS без настройки региона. [Подрядная организация и страны обработки должны быть подтверждены юристом перед публикацией]
Гарантия передачи: [Механизм передачи по PDPA и главе V GDPR подлежит подтверждению юристом до публикации]

Sentry

Применяется: Все клиенты.
Цель: Диагностика ошибок приложения durin, API и шлюза.
Персональные данные клиента: Идентификаторы псевдонимных пользователей, метод и путь запроса, выбранные заголовки запроса, типы ошибок и трассировки стека. Тела запросов не отправляются, а сообщения об ошибках заменяются перед отправкой события.
Местоположение: durin отправляет события в конечную точку приема Sentry в США. [Подрядная организация и страны обработки должны быть подтверждены юристом перед публикацией]
Гарантия передачи: [Механизм передачи по PDPA и главе V GDPR подлежит подтверждению юристом до публикации]

TypeSafe AI

Применяется: Только если администратор клиента выбирает оценку политики ИИ TypeSafe, а организация не сохранила собственный ключ API TypeSafe.
Цель: Дополнительная оценка политики на основе модели запросов и результатов управляемых инструментов.
Персональные данные клиента: Точный запрос инструмента и, для проверки ответа, полный исходящий результат с запрашивающим субъектом, клиентом-агентом, ролями, членством в команде и группах, политиками группы и предоставленными областями. Идентификационные электронные письма, токены поставщиков и ключи API не включены.
Местоположение: durin использует TypeSafe AI API без настройки региона. [Подрядная организация и страны обработки должны быть подтверждены юристом перед публикацией]
Гарантия передачи: [Механизм передачи по PDPA и главе V GDPR подлежит подтверждению юристом до публикации]

OpenRouter

Применяется: Только если администратор клиента включит разработку политики ИИ для организации.
Цель: Необязательное составление правил пользовательской политики: OpenRouter передает запрос администратора поставщику модели, а durin проверяет возвращенный проект, прежде чем администратор его рассмотрит.
Персональные данные клиента: Описание политики простым языком, которое пишет администратор, а также идентификаторы подключения, инструмента и клиента к рабочей области. Описания, содержащие адреса электронной почты, отклонены. Запросы запрещают сбор данных, требуют конечных точек с нулевым хранением данных и не допускают резервного поставщика, а durin не сохраняет описание или ответ.
Местоположение: durin использует API OpenRouter без настройки региона, а OpenRouter перенаправляет каждый запрос поставщику модели. [Подрядная организация и страны обработки должны быть подтверждены юристом перед публикацией]
Гарантия передачи: [Механизм передачи по PDPA и главе V GDPR подлежит подтверждению юристом до публикации]

Как работает расписание.

График является частью DPA. В этих примечаниях объясняется, что оно охватывает и как оно меняется.

Как применяется этот перечень

Субобработчик — это третья сторона, которую Marathon привлекает для обработки персональных данных от имени клиента для предоставления durin. В каждой записи указывается, когда она применяется, что и где обрабатывает субобработчик, а также защита передачи, используемая в соответствии с DPA.

Выбранные вами услуги

Службы, которые клиент выбирает или подключает, не являются субпроцессорами: системы и серверы MCP, подключенные к durin, рабочее пространство Slack, используемое для уведомлений об утверждении, места назначения экспорта, такие как Langfuse, учетная запись Vanta, которую организация подключает для доказательства управления, TypeSafe AI, используемый с собственным ключом API клиента, и агентские клиенты и их модельные поставщики. durin отправляет им данные по инструкциям клиента, и применяются их собственные условия.

Провайдеры для наших целей

Marathon также использует поставщиков для обработки, которую он выполняет в качестве контролера или организации, как описано в уведомлении о конфиденциальности: Stripe для выставления счетов, PostHog для аналитики веб-сайтов и приложений, Crisp для чата поддержки, Sentry для запросов о продажах, Cloudflare для проверки формы и Google Fonts, с которыми браузеры связываются для загрузки шрифта. Они находятся за пределами полномочий субобработчика DPA. [Классификация этих поставщиков вне графика субобработчика должна быть подтверждена адвокатом перед публикацией]

Изменения и возражения

В соответствии с DPA компания Marathon уведомляет клиентов по крайней мере [период уведомления субобработчика должен быть подтвержден юристом перед публикацией] до того, как новый или замещающий субобработчик обработает персональные данные их клиентов, по электронной почте контактному лицу по вопросам конфиденциальности, указанному в подписанном DPA, и обновляя этот график. Клиент может возразить по разумным причинам защиты данных, отправив электронное письмо privacy@getdurin.com в течение срока уведомления.

Трансграничная передача данных

Субобработчики могут обрабатывать персональные данные клиентов за пределами Сингапура и за пределами страны, где находится клиент. В соответствии с DPA, переводы, подпадающие под действие PDPA, покрываются юридически закрепленными обязательствами, а переводы, подпадающие под действие GDPR ЕС или GDPR Великобритании, механизмом передачи согласно Главе V, таким как стандартные договорные положения ЕС или UK Addendum. Никаких гарантий проживания только в ЕС или только в Сингапуре не предлагается.

Контакты

Отправьте субобработчику и передайте вопросы privacy@getdurin.com. Общие вопросы отправляйте по адресу contact@getdurin.com.

Вопросы о субобработчиках.

Все ли поставщики durin являются субобработчиками?

Нет. Субобработчиками являются только поставщики, которые обрабатывают персональные данные от имени клиента для предоставления durin. Поставщики услуг, которые Marathon использует для выставления счетов, аналитики, продаж и поддержки, описаны в уведомлении о конфиденциальности, а услуги, которые выбирает или подключает клиент, регулируются собственными договоренностями этого клиента.

Как мы узнаем о новом субпроцессоре?

Клиенты с подписанным DPA получают электронное письмо на свое контактное лицо по вопросам конфиденциальности до того, как новый или заменяющий субобработчик обработает персональные данные их клиентов, и этот график будет обновлен. Отправьте электронное письмо по privacy@getdurin.com, чтобы изменить этот контакт.

Вопросы о субпроцессоре?

Отправьте электронное письмо по privacy@getdurin.com по поводу указанного субобработчика, средств защиты передачи или контактного лица по вопросам конфиденциальности, которое получает уведомления об изменениях в соответствии с вашим DPA.

Конфиденциальность электронной почты