Подпроцессоры данных
Редакция: 1.3 (от 7 июня 2026 г.) Действует с: 5 мая 2026 г. (текущая редакция — с 7 июня 2026 г.) URL публикации: https://studyhop.ru/subprocessors
Настоящий документ — актуальный перечень конкретных процессоров (субобработчиков), которых Оператор (ИП Хватков Артём Леонидович) привлекает для обеспечения работы Приложения StudyHop на дату, указанную выше. Перечень обновляется при изменении состава поставщиков; архив прошлых редакций доступен по запросу на support@studyhop.ru.
Политика конфиденциальности и форма согласия описывают категории процессоров без привязки к конкретным организациям. Это позволяет Оператору менять технологических партнёров без переподписания согласий пользователем при условии сохранения заявленных целей обработки и уведомления за 30 дней о смене юрисдикции передачи.
1. Хостинг-провайдер / облачная инфраструктура
| Поле | Значение |
|---|---|
| Наименование | ООО «Бегет» |
| Юрисдикция | Российская Федерация |
| Роль | Размещение серверов, баз данных, объектного хранилища |
| Передаваемые данные | Все данные, обрабатываемые Приложением (размещаются в инфраструктуре) |
| Правовое основание | Договор-оферта оказания услуг (публичный); договор-поручение на обработку ПД |
| Политика конфиденциальности | https://beget.com/ru/full-offer-text |
| Соответствие 152-ФЗ | Аттестат ФСТЭК (приказы № 17, № 21), Tier III ДЦ, ISO/IEC |
2. Поставщик сервисов искусственного интеллекта
| Поле | Значение |
|---|---|
| Наименование | OpenAI, L.L.C. |
| Юрисдикция | Соединённые Штаты Америки |
| Адекватная защита по Приказу РКН № 274 | НЕТ |
| Правовое основание передачи | Письменное согласие субъекта ПД (ст. 12 ч. 4 п. 1 152-ФЗ) |
| Роль | Генерация ответов языковой моделью (gpt-5-mini), индексация материалов (векторизация text-embedding-3-small), синтез речи (TTS tts-1), распознавание текста на изображениях (Vision OCR), распознавание речи (Whisper) в режиме «Облачное» Ассистента |
| Передаваемые данные | Текст вопросов, фрагменты загруженных учебных материалов, изображения учебных материалов, текст для озвучивания, аудиозаписи голосовых вопросов в Ассистенте (когда выбран вариант «Облачное») — формат WAV 16 kHz mono, длительность до 30 сек, передаётся только содержимое аудио без идентификаторов пользователя. Идентифицирующие данные пользователя (email, имя, пароль) НЕ передаются |
| Срок хранения у OpenAI | 30 дней для abuse-мониторинга, после — удаление. Не используется для обучения моделей (отключено через API настройки) |
| Политика конфиденциальности | https://openai.com/policies/privacy-policy |
| Data Processing Addendum | https://openai.com/policies/data-processing-addendum |
3. Платёжная система
| Поле | Значение |
|---|---|
| Наименование | ООО «НКО ЮМани» (сервис ЮKassa) |
| Юрисдикция | Российская Федерация |
| Роль | Приём платежей за подписку, формирование фискальных чеков, возвраты |
| Передаваемые данные | Email (для чека), имя, сумма платежа, параметры подписки. Данные платёжных карт Оператору не передаются |
| Политика конфиденциальности | https://yookassa.ru/legal |
4. Платформа обмена сообщениями
| Поле | Значение |
|---|---|
| Наименование | Telegram FZ-LLC |
| Юрисдикция | Объединённые Арабские Эмираты |
| Адекватная защита по Приказу РКН № 274 | ДА |
| Роль | Функционирование официального Telegram-бота Оператора для регистрации, оплаты и поддержки |
| Передаваемые данные | Telegram user_id, email, имя (в рамках взаимодействия с ботом) |
| Политика конфиденциальности | https://telegram.org/privacy |
5. Провайдер транзакционной электронной почты
| Поле | Значение |
|---|---|
| Наименование | ООО «Бегет» (тот же поставщик, что в п. 1) |
| Юрисдикция | Российская Федерация |
| Роль | Отправка транзакционной электронной почты Пользователям: подтверждение регистрации, ссылка на смену email (magic-link), подтверждение оплаты, чеки от платёжной системы (пересылка), уведомления о возврате |
| Передаваемые данные | Email-адрес Пользователя, имя, тариф, сумма платежа, тексты уведомлений |
| Правовое основание | Договор-оферта оказания услуг хостинга (п. 1) |
| Особенности | SMTP-сервер размещён в той же инфраструктуре, что хостинг (см. п. 1), отдельным субобработчиком не является |
6. Поставщик сервиса распознавания речи (опционально — выбор пользователя)
| Поле | Значение |
|---|---|
| Наименование | Google LLC |
| Юрисдикция | Соединённые Штаты Америки |
| Адекватная защита по Приказу РКН № 274 | НЕТ |
| Правовое основание передачи | Письменное согласие субъекта ПД (ст. 12 ч. 4 п. 1 152-ФЗ) |
| Роль | Распознавание речи через системное API Android (SpeechRecognizer) когда Пользователь выбирает вариант «Стандартное» в Настройках Приложения для режима Прослушивания или Ассистента |
| Передаваемые данные | Аудиозаписи голосовых команд (короткие фрагменты до 15 сек). На устройствах Android 12+ используется on-device движок Google (createOnDeviceSpeechRecognizer) — аудио не покидает устройство даже формально. На устройствах Android <12 используется legacy API, который может передавать аудио в Google Speech Services. Идентифицирующие данные пользователя не передаются |
| Особенности | Использование Google Speech Services активно только если Пользователь явно выбрал вариант «Стандартное» в Настройках. По умолчанию для Ассистента активен вариант «Облачное» (см. п. 2 — OpenAI Whisper), для режима Прослушивания «Стандартное» включено по умолчанию, но Пользователь может переключиться на «Альтернативное» (on-device GigaAM, см. п. 7) |
| Политика конфиденциальности | https://policies.google.com/privacy |
| Применимое DPA | Стандартные условия Google Cloud для разработчиков Android |
7. Поставщик сервисов искусственного интеллекта (вспомогательный)
| Поле | Значение |
|---|---|
| Наименование | ООО «Яндекс» (Yandex Cloud) |
| Юрисдикция | Российская Федерация |
| Роль | Синтез речи (Yandex SpeechKit, голос oksana) для озвучивания ответов и предгенерации офлайн-пакетов; вспомогательная языковая модель (YandexGPT Lite) — используется как резервный (fallback) канал при недоступности основного поставщика и для отдельных подзадач (нормализация текста, парсинг тем учебных материалов); опционально — облачное распознавание речи (Yandex SpeechKit). Активность каждого канала определяется конфигурацией серверной инфраструктуры Оператора |
| Передаваемые данные | Текст для синтеза речи (ответы Приложения, фрагменты материалов); текст вопроса и/или фрагменты материалов для генерации ответа в режиме fallback; аудиозаписи голосовых вопросов в формате WAV — только если активирован канал Yandex SpeechKit для распознавания. Идентифицирующие данные пользователя (email, имя, пароль) НЕ передаются |
| Политика конфиденциальности | https://yandex.ru/legal/confidential/ |
| Применимое DPA | https://yandex.cloud/ru/docs/datasphere/security/standard |
8. On-device модель распознавания речи (НЕ субобработчик)
Раздел справочный — для прозрачности. GigaAM-v3 не является субобработчиком в смысле 152-ФЗ, поскольку обработка происходит исключительно на устройстве Пользователя без передачи данных третьим лицам.
| Поле | Значение |
|---|---|
| Название модели | GigaAM-v3 CTC (опубликована ПАО Сбербанк под лицензией MIT) |
| Запускается | Локально на устройстве Пользователя через библиотеку sherpa-onnx |
| Хостинг файла модели | Файл .onnx (305 МБ) хостится Оператором на собственной инфраструктуре (см. п. 1), скачивается Пользователем явно по запросу через Настройки |
| Передача данных в Сбербанк | Отсутствует. Аудио обрабатывается локально, никакие данные в Сбер или третьи лица не отправляются |
| Активация | Только если Пользователь явно выбрал вариант «Альтернативное» в Настройках для режима Прослушивания или Ассистента |
История изменений
| Дата | Изменение | Причина |
|---|---|---|
| 5 мая 2026 г. | Первая редакция перечня (v1.0) | Запуск Приложения |
| 11 мая 2026 г. | v1.1 — добавлен п. 5 (SMTP-провайдер Beget). Уточнено по итогам ревизии Phase 7 (email magic-link для смены email, уведомления о платежах). | Прозрачность по 152-ФЗ ст. 6 п. 3 |
| 22 мая 2026 г. | v1.2 — расширен п. 2 (OpenAI): добавлено распознавание речи через Whisper в Ассистенте + срок хранения у OpenAI. Новый п. 6 (Google LLC) — распознавание речи в режиме «Стандартное». Новый справочный п. 7 — on-device GigaAM-v3 (не субобработчик). | Wave 15 — выбор пользователем движка распознавания речи; раскрытие фактических каналов обработки голосовых данных |
| 7 июня 2026 г. | v1.3 — добавлен п. 7 (Yandex Cloud) — синтез речи (TTS, основной голос oksana), резервная языковая модель YandexGPT Lite, опциональное распознавание речи. Пункты 7→8 (on-device GigaAM) перенумерован. | Раскрытие реально используемого вспомогательного поставщика искусственного интеллекта (был активен в производственной инфраструктуре, но не отражён в перечне до этой редакции) |
Процедура обновления
При добавлении/замене/удалении субобработчика Оператор:
- Обновляет данный документ и дату редакции
- Публикует новую редакцию на https://studyhop.ru/subprocessors
- Уведомляет пользователей не менее чем за 30 дней до вступления в силу изменений, если меняется: - Юрисдикция передачи персональных данных - Категория обрабатываемых данных - Поставщик сервиса искусственного интеллекта (новая компания ≠ существующая)
- При смене поставщика из страны без адекватной защиты — подаёт в Роскомнадзор уведомление об изменении сведений и, при необходимости, новое уведомление о трансграничной передаче
- Сохраняет архивную копию предыдущей редакции для возможных проверок
Уведомление пользователей производится: - Push-уведомлением / баннером в приложении - Сообщением в Telegram-боте - На email (если указан)
В случае существенного изменения состава процессоров пользователь вправе отозвать согласие в любой момент обращением на support@studyhop.ru.
Обращения и вопросы: support@studyhop.ru
Ответственный за обработку персональных данных: Хватков Артём Леонидович