CrateCore — Процессоры и сторонние сервисы (Subprocessors)

1. Назначение

Этот документ перечисляет сторонние сервисы, которые помогают CrateCore работать и могут обрабатывать данные. Указано, какие данные сервис видит и где они обрабатываются.

2. Сервисы, обрабатывающие пользовательские данные

Сервис: Supabase
Роль: база данных, аутентификация, хранилище файлов, серверные функции.
Данные: идентификатор аккаунта, e-mail (при регистрации), имя профиля, настройки, коллекция, вишлист, заметки, состояния статей, профиль аудиотракта, CSV импорта (до 24 часов), push-токены, технические журналы (включая служебные записи входов и технические данные соединения — IP-адрес, заголовки запроса).
Кто: перечисленное существует только у зарегистрированного аккаунта. С 6 августа 2026 г. пользовательские данные незарегистрированной (анонимной) сессии сюда не передаются вовсе — они остаются на устройстве. Если приложение открывает техническую анонимную сессию, у сервиса есть только её собственный идентификатор (случайный номер) и служебная запись о её открытии.
Регион: ЕС — Франкфурт (eu-central-1).
Статус: активен.

Сервис: Google Firebase (Google LLC)
Роль: доставка push-уведомлений (FCM), аналитика (Firebase Analytics), отчёты о сбоях (Crashlytics), аттестация приложения (App Check).
Данные: push-токены, псевдонимные технические идентификаторы, события использования без личного содержимого, отчёты о сбоях (модель устройства, версия ОС/приложения, стек ошибки). Рекламные идентификаторы не собираются; идентификатор пользователя в аналитику не передаётся.
Регион: глобальная инфраструктура Google (включая США).
Хранение: Analytics — до 2 месяцев (данные уровня пользователя/события, настройка по умолчанию); Crashlytics — 90 дней.
Статус: активен.

Сервис: Resend
Роль: доставка служебных писем — кодов входа по e-mail.
Данные: e-mail получателя, содержимое служебного письма, журналы доставки.
Регион: США / глобально.
Статус: активен.

Сервис: Telegram (Telegram FZ-LLC)
Роль: уведомления редакции о новых обращениях, отправленных через форму обратной связи сайта.
Данные: текст обращения (при большой длине — его начало), тема, язык и адрес e-mail отправителя, если он указан. Обезличенный отпечаток IP в Telegram не передаётся.
Регион: глобальная инфраструктура Telegram; компания зарегистрирована в ОАЭ (за пределами ЕЭЗ).
Статус: активен.

Сервис: Cloudflare
Роль: хостинг и CDN сайта cratecore.app; веб-аналитика сайта без cookies (Cloudflare Web Analytics); защита форм сайта от ботов (Turnstile) — скрипт загружается только на странице входа; маршрутизация входящей почты на legal@cratecore.app; генерация ИИ-иллюстраций для статей (Workers AI) — без персональных данных.
Данные: технические данные посетителей сайта (IP-адрес, заголовки запроса) в объёме, необходимом для доставки страниц и защиты от атак; транзит писем на legal@. Веб-аналитика: адрес просмотренной страницы, адрес перехода, сведения о браузере/устройстве, код ответа и показатели скорости загрузки; страна определяется по IP-адресу, сам IP-адрес не сохраняется. Счётчик не ставит cookies, не использует localStorage и не строит «цифровой отпечаток»: отдельный посетитель не выделяется, профиль не собирается. Проверка Turnstile на странице входа: IP-адрес и технические сигналы окружения браузера, по которым человек отличается от бота; рекламных cookies не ставится.
Основание: исполнение договора и законный интерес (доставка страниц, защита от злоупотреблений и ботов, знание посещаемости собственного сайта). Согласия безкукисный счётчик не требует — он ничего не записывает в устройство посетителя и не читает оттуда идентификаторов.
Регион: глобальная сеть.
Статус: активен.

Сервис: Google Analytics 4 (Google Ireland Limited; передачи — Google LLC)
Роль: статистика посещаемости сайта cratecore.app. В мобильном приложении не используется — там Firebase Analytics (запись выше).
Данные: адрес просмотренной страницы и адрес перехода, сведения о браузере, устройстве и языке, приблизительное местоположение (страна/город) по IP-адресу, случайный идентификатор из cookie _ga, события просмотра страниц. Google Analytics 4 не записывает и не хранит сам IP-адрес. E-mail, идентификатор аккаунта CrateCore, содержимое заметок и коллекции не передаются. Рекламные функции (Google Signals, связка с Google Ads, ремаркетинг) не включены.
Основание: согласие посетителя. Скрипт Google загружается только после нажатия «Принять» в баннере; до этого и после «Отклонить» ни один запрос со страницы к Google не уходит и cookies Google не появляются. Отзыв согласия — по Политике cookies (https://cratecore.app/cookies/).
Регион: глобальная инфраструктура Google (включая США). Передачи за пределы ЕЭЗ Google основывает на EU-U.S. Data Privacy Framework (Google LLC сертифицирована в этой программе) и на стандартных договорных условиях (SCC) в составе условий обработки данных Google, которые входят в договор об использовании Google Analytics.
Хранение: данные уровня пользователя и событий — по настройке нашего свойства, не дольше 14 месяцев (предел GA4); агрегированные отчёты — дольше; cookies _ga и _ga_… — до 2 лет в браузере посетителя.
Статус: включается вместе с баннером согласия. Пока идентификатор свойства не прописан в коде сайта, на страницах нет ни скрипта Google, ни баннера, и аналитических cookies не бывает.

Сервис: Google (вход и магазин)
Роль: Google Sign-In, распространение через Google Play.
Данные: идентификационный токен Google и e-mail при входе через Google; данные установки/обновлений — по правилам Google Play.
Регион: по условиям Google.
Статус: активен для Android.

Сервис: Google Publisher Center / Reader Revenue Manager (Subscribe with Google)
Роль: консоль издателя для Google News; дополнительно Google предлагает скрипт подписок и промо-окон для страниц статей сайта (swg-basic.js с домена news.google.com).
Данные: регистрация издания в консоли пользовательских данных не затрагивает. Если скрипт будет установлен, Google при открытии страницы статьи получит адрес страницы, идентификатор нашего издания, IP-адрес и те cookies Google, которые уже есть у читателя, — то есть сможет связать просмотр статьи с аккаунтом Google; скрипт также пишет служебные записи в локальное хранилище браузера.
Регион: глобальная инфраструктура Google (включая США).
Статус: издание зарегистрировано; скрипт на сайте НЕ установлен. Платных функций у нас нет, поэтому и надобности в нём нет. Его включение возможно только вместе с баннером согласия для читателей из ЕЭЗ, Великобритании и Швейцарии и обновлением Политики cookies — до включения, а не после.

Сервис: Apple
Роль: Sign in with Apple и распространение через App Store — с выходом iOS-версии.
Данные: идентификационные токены Apple / relay-e-mail (когда появится iOS-версия).
Регион: по условиям Apple.
Статус: не активен (до выхода iOS-версии).

Сервис: платёжный провайдер (например, RevenueCat)
Роль: управление подписками, если платные функции будут включены.
Данные: сейчас не обрабатываются.
Статус: не активен; будет добавлен в этот список и в Политику конфиденциальности до включения платных функций.

Сервис: хранилище резервных копий
Роль: зашифрованные резервные копии базы данных.
Данные: копия пользовательских и контентных таблиц.
Хранение: до 30 дней.
Статус: включается до продакшн-запуска; при включении здесь появится конкретный провайдер и регион.

3. Сервисы контент-конвейера (пользовательские данные не передаются)

Сервис: OpenRouter + DeepSeek
Роль: языковая модель для рерайта редакционных статей из проверяемых публичных фактов.
Данные: только публичные факты, источники и черновики статей. Пользовательские заметки, коллекции, CSV, e-mail и идентификаторы не передаются.
Статус: активен.

Сервис: Contabo
Роль: VPS-хостинг конвейера контента (n8n).
Данные: публичные факты и операционные метаданные конвейера; пользовательские данные не передаются.
Статус: активен.

4. Внешние источники данных и изображений

Эти сервисы — источники контента, а не обработчики пользовательских данных. Исключение: когда устройство пользователя загружает изображение напрямую, источник видит IP-адрес устройства (как при загрузке любой картинки в интернете).

• Discogs — метаданные релизов через серверные запросы CrateCore; персональные данные пользователей в Discogs не передаются, токен API хранится только на сервере.
• MusicBrainz / MetaBrainz — планируемый источник CC0-метаданных (офлайн-ингест); живой публичный API в продакшн-пути не используется.
• Cover Art Archive / Internet Archive — обложки релизов: приложение и сайт загружают изображение напрямую по URL.
• Wikimedia (Wikidata, Wikipedia, Commons) — публичные факты и свободно лицензированные изображения; изображения статей загружаются напрямую с серверов Wikimedia.

5. Уведомление об изменениях

Мы обновляем этот список при добавлении, удалении или существенном изменении сервисов.

6. Контакт

Вопросы по этому списку: legal@cratecore.app.