1Обзор
Субобработчик — это привлечённая нами компания, которая при обеспечении работы ExitoMail обрабатывает персональные данные от нашего имени или от имени наших клиентов. Мы намеренно ограничиваем этот список, выбираем поставщиков, хранящих контент клиентов в Европейском союзе, и заключаем с каждым из них соглашение об обработке данных с обязательствами, обеспечивающими как минимум тот же уровень защиты, что и наше Соглашение об обработке данных.
Мы, EXITO Media LLC, являемся компанией из США. Если поставщик зарегистрирован за пределами ЕЭЗ или предоставляет нам доступ к данным в США, применяются указанные для него меры защиты при передаче данных. Cloudflare, Inc. и Stripe, LLC сертифицированы в рамках Рамочной программы по защите данных между ЕС и США. Wasabi Technologies LLC такой сертификации не имеет, поэтому в отношении этой компании мы применяем Стандартные договорные положения.
Эта страница содержит официальный список, на который ссылаются наша Политика конфиденциальности и Приложение III к Соглашению об обработке данных. Последнее обновление: 23 октября 2026 г..
Где хранится ваш контент
Почта и файлы Exito Vault: Wasabi, регион EU-Central-2 (Франкфурт, Германия). Резервные копии: Wasabi, регион EU-Central-1 (Амстердам, Нидерланды). Файлы Exito Transfer: Cloudflare R2, в юрисдикции ЕС. Приложение и почтовый сервер: netcup GmbH, Нюрнберг, Германия.2Актуальный список субобработчиков
netcup GmbH· Все продукты
- Назначение
- Хостинг инфраструктуры: сервера, на котором работают наше веб-приложение, почтовый сервер, базы данных и кеш
- Персональные данные
- Все данные сервиса в процессе обработки: данные аккаунта, метаданные почты и поисковый индекс, метаданные передач, журналы
- Место обработки
- Нюрнберг, Германия (ЕС)
- Страна регистрации
- Германия
- Меры защиты при передаче данных (Transfer)
- Поставщик зарегистрирован в ЕС, хостинг также осуществляется в ЕС. Дополнительные гарантии для самого поставщика не требуются
- Статус
- Активен
- Информация о конфиденциальности
- netcup.com/en/contact/data-privacy (откроется в новой вкладке)
Wasabi Technologies LLC· Почта, Vault и резервные копии
- Назначение
- Зашифрованное объектное хранилище для писем и вложений, файлов Vault и резервных копий
- Персональные данные
- Содержимое писем и вложения, файлы Vault, зашифрованные резервные копии баз данных; IP-адреса, с которых через браузер напрямую загружаются или скачиваются файлы
- Место обработки
- EU-Central-2, Франкфурт (Германия); резервные копии — EU-Central-1, Амстердам (Нидерланды)
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Хранение в ЕС. Стандартные договорные положения при любом доступе из-за пределов ЕЭЗ (Wasabi не сертифицирована по Рамочной программе по защите данных между ЕС и США)
- Статус
- Активен
- Информация о конфиденциальности
- wasabi.com/legal/privacy-policy (откроется в новой вкладке)
Cloudflare, Inc.· Transfer
- Назначение
- Объектное хранилище для файлов Exito Transfer (R2, бакет ограничен юрисдикцией ЕС)
- Персональные данные
- Файлы Transfer и их технические метаданные (имена и размеры файлов); IP-адреса людей, которые загружают или скачивают передачи
- Место обработки
- Европейский союз (бакет в юрисдикции ЕС)
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Хранение в ЕС. Рамочная программа по защите данных между ЕС и США (Cloudflare сертифицирована), со Стандартными договорными положениями в качестве запасной меры
- Статус
- Активен
- Информация о конфиденциальности
- cloudflare.com/privacypolicy (откроется в новой вкладке)
Cloudflare, Inc.· Сайт и веб-приложение
- Назначение
- DNS для exitomail.com; обратный прокси-сервер, CDN и защита от DDoS-атак для сайта и веб-приложения на exitomail.com. Доставка почты и почтовые службы (SMTP, IMAP и JMAP на mail.exitomail.com) никогда не проходят через Cloudflare
- Персональные данные
- IP-адреса посетителей и метаданные запросов (URL, браузер, время), а также веб-трафик, который передаётся между вашим браузером и нашим сервером, включая письма и файлы, открываемые вами в веб-приложении
- Место обработки
- Глобальная периферийная сеть (ближайший к посетителю центр обработки данных)
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Рамочная программа по защите данных между ЕС и США (Cloudflare сертифицирована), со Стандартными договорными положениями в качестве запасной меры
- Статус
- Активен
- Информация о конфиденциальности
- cloudflare.com/privacypolicy (откроется в новой вкладке)
Cloudflare, Inc.· Регистрация, вход, сброс пароля, Transfer, формы отправки жалоб
- Назначение
- Защита Turnstile от ботов при регистрации, сбросе пароля, входе после нескольких неудачных попыток, а также в формах Transfer и формах отправки жалоб, чтобы отличать людей от автоматизированных злоупотреблений
- Персональные данные
- Сигналы браузера посетителя и его подключения: IP-адрес, отпечаток TLS, пользовательский агент и страница, на которой размещена форма
- Место обработки
- Глобальная сеть пограничных серверов
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Рамочная программа ЕС — США по защите данных (Cloudflare имеет сертификацию), а в качестве резервной меры — Стандартные договорные положения
- Статус
- Активен
- Информация о конфиденциальности
- cloudflare.com/turnstile-privacy-policy (откроется в новой вкладке)
Twilio Inc.· Телефонная линия агента по авторским правам
- Назначение
- Номер телефона нашего агента по авторским правам: звонящие слышат, куда отправлять письменные уведомления, и могут оставить голосовое сообщение, которое отправляется нам по электронной почте, а затем удаляется в Twilio
- Персональные данные
- Номера телефонов звонящих, время звонков и оставленные ими голосовые сообщения
- Место обработки
- США
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Рамочная программа ЕС — США по защите данных (Twilio Inc. имеет сертификацию), а в качестве резервной меры — Стандартные договорные положения
- Статус
- Активен
- Информация о конфиденциальности
- twilio.com/en-us/legal/privacy (откроется в новой вкладке)
Stripe, LLC· Платные тарифы
- Назначение
- Данные об оплате платных тарифов: записи о клиентах и подписках в нашем аккаунте Stripe, клиентский портал, а также изменения тарифов и возвраты средств, которые мы оформляем
- Персональные данные
- Имя, адрес электронной почты аккаунта и внутренний идентификатор аккаунта (мы отправляем их для начала оформления заказа); тариф, статус подписки, суммы, налоги и история платежей; платёжный адрес и налоговый номер, если они указаны; ограниченные сведения о способе оплаты, например его тип и срок действия (полный номер карты не передаётся никогда)
- Место обработки
- США и другие страны, в которых работает Stripe
- Страна регистрации
- США
- Меры защиты при передаче данных (Transfer)
- Рамочная программа ЕС — США по защите данных (Stripe, LLC имеет сертификацию), а в качестве резервной меры — Стандартные договорные положения
- Также действует от собственного имени
- Продажи осуществляются через Link (Stripe Managed Payments). При оформлении заказа, оплате, расчёте налогов, выдаче чеков и счетов, работе с аккаунтами Link, поддержке транзакций, возврате средств по запросу к Link, разрешении споров и предотвращении мошенничества Stripe и её аффилированное лицо Sold through Link, LLC выступают в качестве официального продавца и обрабатывают данные как независимые контролёры в соответствии с Политикой конфиденциальности Link, а не как наш субобработчик.
- Статус
- Активен
- Информация о конфиденциальности
- stripe.com/privacy (откроется в новой вкладке)
3Кто не является субобработчиком
При оказании Сервиса некоторые стороны получают данные, но не являются нашими субобработчиками:
- Люди, с которыми вы переписываетесь. Когда вы отправляете письмо или передаёте файлы, по вашему указанию они доставляются через поставщиков почтовых услуг или услуг скачивания, которыми пользуются получатели. Эти поставщики действуют в интересах получателей, а не в наших интересах.
- Ваш поставщик DNS. Если вы подключаете собственный домен с помощью Domain Connect или учётных данных API, мы взаимодействуем с вашим поставщиком DNS от вашего имени и в рамках вашего аккаунта у этого поставщика.
- Stripe и Link в роли официального продавца. Платные тарифы продаются через Link (Stripe Managed Payments). При совершении самой покупки, включая оформление заказа, оплату, налоги, чеки и счета, аккаунты Link, поддержку по вопросам оплаты, возвраты средств, запрошенные у Link, и оспаривание платежей, Stripe и её аффилированная компания Sold through Link, LLC выступают официальным продавцом и независимыми контролёрами в соответствии с Политикой конфиденциальности Link (откроется в новой вкладке). Stripe также выступает независимым контролёром в целях предотвращения мошенничества и выполнения собственных юридических обязательств, например требований по противодействию отмыванию денег. Stripe является нашим субобработчиком только в отношении записей об оплате, которые хранит для нас, как указано выше.
- Let’s Encrypt. Выпускает наши сертификаты HTTPS. Компания видит только имена хостов, для которых выдан сертификат, включая имена хостов в собственных доменах клиентов. Эти сведения также публикуются в общедоступных журналах Certificate Transparency. Компания никогда не получает доступ к почте или файлам.
- NCMEC и органы власти. Они получают от нас данные только в случаях, предусмотренных законом, например когда мы направляем в NCMEC сообщения о материалах, содержащих сцены сексуального насилия над детьми. Они являются независимыми получателями, а не субобработчиками.
4Изменения и уведомления
Перед добавлением или заменой субобработчика мы обновляем эту страницу и уведомляем клиентов тарифа Business по электронной почте не менее чем за 30 дней. В течение этого срока клиенты тарифа Business могут заявить возражение по обоснованным причинам, связанным с защитой данных, как описано в разделе «Субобработчики» Соглашения об обработке данных.
Подписаться на эти уведомления может любой желающий — достаточно отправить письмо на адрес privacy@exitomail.com с темой «Subprocessor updates». Мы используем ваш адрес только для этой цели. Отписаться можно в любое время.
Журнал изменений
5Контакты
По вопросам о наших субобработчиках или для запроса копии применяемых нами мер защиты при передаче данных напишите по адресу privacy@exitomail.com.