Подпроцессоры данных

Редакция: 1.3 (от 7 июня 2026 г.) Действует с: 5 мая 2026 г. (текущая редакция — с 7 июня 2026 г.) URL публикации: https://studyhop.ru/subprocessors

Настоящий документ — актуальный перечень конкретных процессоров (субобработчиков), которых Оператор (ИП Хватков Артём Леонидович) привлекает для обеспечения работы Приложения StudyHop на дату, указанную выше. Перечень обновляется при изменении состава поставщиков; архив прошлых редакций доступен по запросу на support@studyhop.ru.

Политика конфиденциальности и форма согласия описывают категории процессоров без привязки к конкретным организациям. Это позволяет Оператору менять технологических партнёров без переподписания согласий пользователем при условии сохранения заявленных целей обработки и уведомления за 30 дней о смене юрисдикции передачи.


1. Хостинг-провайдер / облачная инфраструктура

Поле Значение
Наименование ООО «Бегет»
Юрисдикция Российская Федерация
Роль Размещение серверов, баз данных, объектного хранилища
Передаваемые данные Все данные, обрабатываемые Приложением (размещаются в инфраструктуре)
Правовое основание Договор-оферта оказания услуг (публичный); договор-поручение на обработку ПД
Политика конфиденциальности https://beget.com/ru/full-offer-text
Соответствие 152-ФЗ Аттестат ФСТЭК (приказы № 17, № 21), Tier III ДЦ, ISO/IEC

2. Поставщик сервисов искусственного интеллекта

Поле Значение
Наименование OpenAI, L.L.C.
Юрисдикция Соединённые Штаты Америки
Адекватная защита по Приказу РКН № 274 НЕТ
Правовое основание передачи Письменное согласие субъекта ПД (ст. 12 ч. 4 п. 1 152-ФЗ)
Роль Генерация ответов языковой моделью (gpt-5-mini), индексация материалов (векторизация text-embedding-3-small), синтез речи (TTS tts-1), распознавание текста на изображениях (Vision OCR), распознавание речи (Whisper) в режиме «Облачное» Ассистента
Передаваемые данные Текст вопросов, фрагменты загруженных учебных материалов, изображения учебных материалов, текст для озвучивания, аудиозаписи голосовых вопросов в Ассистенте (когда выбран вариант «Облачное») — формат WAV 16 kHz mono, длительность до 30 сек, передаётся только содержимое аудио без идентификаторов пользователя. Идентифицирующие данные пользователя (email, имя, пароль) НЕ передаются
Срок хранения у OpenAI 30 дней для abuse-мониторинга, после — удаление. Не используется для обучения моделей (отключено через API настройки)
Политика конфиденциальности https://openai.com/policies/privacy-policy
Data Processing Addendum https://openai.com/policies/data-processing-addendum

3. Платёжная система

Поле Значение
Наименование ООО «НКО ЮМани» (сервис ЮKassa)
Юрисдикция Российская Федерация
Роль Приём платежей за подписку, формирование фискальных чеков, возвраты
Передаваемые данные Email (для чека), имя, сумма платежа, параметры подписки. Данные платёжных карт Оператору не передаются
Политика конфиденциальности https://yookassa.ru/legal

4. Платформа обмена сообщениями

Поле Значение
Наименование Telegram FZ-LLC
Юрисдикция Объединённые Арабские Эмираты
Адекватная защита по Приказу РКН № 274 ДА
Роль Функционирование официального Telegram-бота Оператора для регистрации, оплаты и поддержки
Передаваемые данные Telegram user_id, email, имя (в рамках взаимодействия с ботом)
Политика конфиденциальности https://telegram.org/privacy

5. Провайдер транзакционной электронной почты

Поле Значение
Наименование ООО «Бегет» (тот же поставщик, что в п. 1)
Юрисдикция Российская Федерация
Роль Отправка транзакционной электронной почты Пользователям: подтверждение регистрации, ссылка на смену email (magic-link), подтверждение оплаты, чеки от платёжной системы (пересылка), уведомления о возврате
Передаваемые данные Email-адрес Пользователя, имя, тариф, сумма платежа, тексты уведомлений
Правовое основание Договор-оферта оказания услуг хостинга (п. 1)
Особенности SMTP-сервер размещён в той же инфраструктуре, что хостинг (см. п. 1), отдельным субобработчиком не является

6. Поставщик сервиса распознавания речи (опционально — выбор пользователя)

Поле Значение
Наименование Google LLC
Юрисдикция Соединённые Штаты Америки
Адекватная защита по Приказу РКН № 274 НЕТ
Правовое основание передачи Письменное согласие субъекта ПД (ст. 12 ч. 4 п. 1 152-ФЗ)
Роль Распознавание речи через системное API Android (SpeechRecognizer) когда Пользователь выбирает вариант «Стандартное» в Настройках Приложения для режима Прослушивания или Ассистента
Передаваемые данные Аудиозаписи голосовых команд (короткие фрагменты до 15 сек). На устройствах Android 12+ используется on-device движок Google (createOnDeviceSpeechRecognizer) — аудио не покидает устройство даже формально. На устройствах Android <12 используется legacy API, который может передавать аудио в Google Speech Services. Идентифицирующие данные пользователя не передаются
Особенности Использование Google Speech Services активно только если Пользователь явно выбрал вариант «Стандартное» в Настройках. По умолчанию для Ассистента активен вариант «Облачное» (см. п. 2 — OpenAI Whisper), для режима Прослушивания «Стандартное» включено по умолчанию, но Пользователь может переключиться на «Альтернативное» (on-device GigaAM, см. п. 7)
Политика конфиденциальности https://policies.google.com/privacy
Применимое DPA Стандартные условия Google Cloud для разработчиков Android

7. Поставщик сервисов искусственного интеллекта (вспомогательный)

Поле Значение
Наименование ООО «Яндекс» (Yandex Cloud)
Юрисдикция Российская Федерация
Роль Синтез речи (Yandex SpeechKit, голос oksana) для озвучивания ответов и предгенерации офлайн-пакетов; вспомогательная языковая модель (YandexGPT Lite) — используется как резервный (fallback) канал при недоступности основного поставщика и для отдельных подзадач (нормализация текста, парсинг тем учебных материалов); опционально — облачное распознавание речи (Yandex SpeechKit). Активность каждого канала определяется конфигурацией серверной инфраструктуры Оператора
Передаваемые данные Текст для синтеза речи (ответы Приложения, фрагменты материалов); текст вопроса и/или фрагменты материалов для генерации ответа в режиме fallback; аудиозаписи голосовых вопросов в формате WAV — только если активирован канал Yandex SpeechKit для распознавания. Идентифицирующие данные пользователя (email, имя, пароль) НЕ передаются
Политика конфиденциальности https://yandex.ru/legal/confidential/
Применимое DPA https://yandex.cloud/ru/docs/datasphere/security/standard

8. On-device модель распознавания речи (НЕ субобработчик)

Раздел справочный — для прозрачности. GigaAM-v3 не является субобработчиком в смысле 152-ФЗ, поскольку обработка происходит исключительно на устройстве Пользователя без передачи данных третьим лицам.

Поле Значение
Название модели GigaAM-v3 CTC (опубликована ПАО Сбербанк под лицензией MIT)
Запускается Локально на устройстве Пользователя через библиотеку sherpa-onnx
Хостинг файла модели Файл .onnx (305 МБ) хостится Оператором на собственной инфраструктуре (см. п. 1), скачивается Пользователем явно по запросу через Настройки
Передача данных в Сбербанк Отсутствует. Аудио обрабатывается локально, никакие данные в Сбер или третьи лица не отправляются
Активация Только если Пользователь явно выбрал вариант «Альтернативное» в Настройках для режима Прослушивания или Ассистента

История изменений

Дата Изменение Причина
5 мая 2026 г. Первая редакция перечня (v1.0) Запуск Приложения
11 мая 2026 г. v1.1 — добавлен п. 5 (SMTP-провайдер Beget). Уточнено по итогам ревизии Phase 7 (email magic-link для смены email, уведомления о платежах). Прозрачность по 152-ФЗ ст. 6 п. 3
22 мая 2026 г. v1.2 — расширен п. 2 (OpenAI): добавлено распознавание речи через Whisper в Ассистенте + срок хранения у OpenAI. Новый п. 6 (Google LLC) — распознавание речи в режиме «Стандартное». Новый справочный п. 7 — on-device GigaAM-v3 (не субобработчик). Wave 15 — выбор пользователем движка распознавания речи; раскрытие фактических каналов обработки голосовых данных
7 июня 2026 г. v1.3 — добавлен п. 7 (Yandex Cloud) — синтез речи (TTS, основной голос oksana), резервная языковая модель YandexGPT Lite, опциональное распознавание речи. Пункты 7→8 (on-device GigaAM) перенумерован. Раскрытие реально используемого вспомогательного поставщика искусственного интеллекта (был активен в производственной инфраструктуре, но не отражён в перечне до этой редакции)

Процедура обновления

При добавлении/замене/удалении субобработчика Оператор:

  1. Обновляет данный документ и дату редакции
  2. Публикует новую редакцию на https://studyhop.ru/subprocessors
  3. Уведомляет пользователей не менее чем за 30 дней до вступления в силу изменений, если меняется: - Юрисдикция передачи персональных данных - Категория обрабатываемых данных - Поставщик сервиса искусственного интеллекта (новая компания ≠ существующая)
  4. При смене поставщика из страны без адекватной защиты — подаёт в Роскомнадзор уведомление об изменении сведений и, при необходимости, новое уведомление о трансграничной передаче
  5. Сохраняет архивную копию предыдущей редакции для возможных проверок

Уведомление пользователей производится: - Push-уведомлением / баннером в приложении - Сообщением в Telegram-боте - На email (если указан)

В случае существенного изменения состава процессоров пользователь вправе отозвать согласие в любой момент обращением на support@studyhop.ru.


Обращения и вопросы: support@studyhop.ru

Ответственный за обработку персональных данных: Хватков Артём Леонидович