Перечень получателей персональных данных
1. Общие положения
1.1. Перечень составлен ООО «Инплес» (ИНН 9721243302, далее Оператор) и относится к согласию на трансграничную передачу персональных данных (https://granai.ru/legal/cross-border) и к поручению на обработку персональных данных из материалов пользователя (https://granai.ru/legal/terms, раздел 7). Редакция перечня совпадает с редакцией согласия на трансграничную передачу.
1.2. Поставщикам ИИ-моделей передаётся только текст после автоматического обезличивания: фамилии, имена и отчества, наименования организаций, адреса, контакты и реквизиты заменены условными обозначениями, таблица замен остаётся у Оператора в России. Даты, суммы, номера дел, наименования судов, должности и описания обстоятельств не заменяются; сведения, которые обезличивание не распознало, передаются как есть. Порядок обезличивания: политика обработки персональных данных, раздел 9 (https://granai.ru/legal/privacy).
1.3. Адрес электронной почты и имя пользователя в запросы к ИИ-моделям не включаются. В служебном поле запроса может передаваться случайный идентификатор рабочего пространства.
1.4. Какой поставщик получает запрос, зависит от ИИ-модели, выбранной пользователем в Сервисе, и от того, какая модель выполняет фоновую задачу (краткие описания документов, сводки). Названия моделей в перечне не приводятся: их набор меняется чаще, чем состав поставщиков.
1.5. Новый получатель добавляется только новой редакцией перечня и согласия на трансграничную передачу.
1.6. Адекватность защиты указана по перечню иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённому Роскомнадзором по ч. 2 ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ (на дату редакции: приказ Роскомнадзора от 05.08.2022 № 128). С 26.07.2026 участие государства в Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных само по себе адекватность не определяет.
2. Получатели
| № | Получатель | Государство регистрации и адрес | Где обрабатываются данные | Что передаётся | Цель | Адекватная защита прав субъектов ПДн | Документы получателя о защите данных |
|---|---|---|---|---|---|---|---|
| 1 | Anthropic, PBC | США, 548 Market St, PMB 90375, San Francisco, CA 94104 | США и другие государства, где поставщик размещает мощности | обезличенный текст запросов, переписки и документов; идентификатор рабочего пространства | подготовка ответов ИИ-ассистента, кратких описаний документов, сводок и документов | нет, США не включены в перечень Роскомнадзора | Commercial Terms, Data Processing Addendum, Privacy Policy |
| 2 | OpenAI OpCo, LLC | США, 1455 3rd Street, San Francisco, CA 94158 | США | то же | то же | нет, США не включены в перечень Роскомнадзора | Services Agreement, Data Processing Addendum, Your data |
| 3 | Google LLC | США, 1600 Amphitheatre Parkway, Mountain View, CA 94043 | США и другие государства, где Google размещает мощности | то же | то же | нет, США не включены в перечень Роскомнадзора | Gemini API Terms, Data Processing Addendum |
| 4 | Hangzhou DeepSeek Artificial Intelligence Basic Technology Research Co., Ltd. | Китайская Народная Республика, г. Ханчжоу | Китайская Народная Республика | то же | то же; получатель по своим условиям вправе использовать полученные данные для улучшения своих моделей | да, КНР включена в перечень Роскомнадзора (приказ от 05.08.2022 № 128) | Open Platform Terms of Service, Privacy Policy |
| 5 | Hetzner Online GmbH | Германия, Industriestr. 25, 91710 Gunzenhausen | Финляндия, г. Хельсинки (сервер, арендованный для Оператора) | обезличенный текст запросов транзитом, без хранения; сведения об ошибках Сервиса, в которые могут попасть адрес электронной почты и IP-адрес пользователя | передача запросов поставщикам № 1-4; выявление и устранение ошибок Сервиса | да, Финляндия включена в перечень Роскомнадзора (приказ от 05.08.2022 № 128) | Data Processing Agreement, Privacy Policy |
| 6 | Resend, Inc. | США | США | адрес электронной почты пользователя; в письме также код входа, в приглашении название рабочего пространства | транзакционные письма Сервиса (код входа, приглашение) | нет, США не включены в перечень Роскомнадзора | - |
3. Правовое регулирование в государствах получателей
3.1. США. Общего федерального закона о персональных данных нет; действуют отраслевые законы и законы штатов (в Калифорнии California Consumer Privacy Act в редакции California Privacy Rights Act). Федеральная торговая комиссия преследует недобросовестные практики, в том числе нарушение компаниями собственных обязательств о приватности. Американские поставщики обязаны выдавать данные по законному требованию органов США независимо от места хранения данных (CLOUD Act); законодательство США допускает сбор сведений об иностранцах для целей разведки с принудительным содействием поставщиков.
3.2. Китайская Народная Республика. Действуют Закон о защите персональной информации (с 01.11.2021) и Закон о безопасности данных (с 01.09.2021). Организации обязаны содействовать органам государственной безопасности и разведки КНР по их запросам (Закон о безопасности данных, ст. 35; Закон о национальной разведке, ст. 7); передача данных иностранным судам и правоохранительным органам без разрешения властей КНР запрещена.
3.3. Финляндия. Действуют Общий регламент ЕС по защите данных (GDPR) и национальный закон о защите данных; надзор осуществляет уполномоченный по защите данных Финляндии. Доступ органов к оборудованию в дата-центре возможен по решению финского суда.
4. Оператор
ООО «Инплес», ИНН 9721243302, ОГРН 1247700772472, 109156, г. Москва, вн.тер.г. муниципальный округ Выхино-Жулебино, ул. Саранская, д. 4/24, помещ. 5/1. Вопросы о трансграничной передаче: pd@inples.ru.