Для оказания услуг сервис ZanAI привлекает перечисленных ниже поставщиков (субобработчиков), которые обрабатывают данные пользователей строго в объёме, необходимом для работы Сервиса, и на основании договоров, обязывающих их обеспечивать конфиденциальность и защиту данных.
| Субобработчик | Назначение | Расположение | Какие данные |
|---|---|---|---|
| OpenAI (модели GPT) | ИИ-обработка: генерация документов, анализ рисков, извлечение данных из анкет, юридический чат и поиск по законодательству | США | Текст запросов и обрабатываемых документов. Не используется для обучения моделей. Данные хранятся до 30 дней для контроля злоупотреблений, затем удаляются. |
| Anthropic (модели Claude) | ИИ-обработка: резервный обработчик всех ИИ-функций — используется, когда основной провайдер недоступен | США | Текст запросов и обрабатываемых документов. Не используется для обучения моделей. |
| Servercore (основной контур) | Хостинг и хранение данных Сервиса, первичная база данных | Республика Казахстан, г. Алматы | Аккаунт, контент, документы, задачи, логи. Основной контур обработки: Сервис обращается сюда в штатном режиме. |
| Облачный хостинг-провайдер (вторичный контур — резервная копия) | Резервная копия базы данных для аварийного восстановления, режим «только чтение» | Европейский союз | Та же информация в виде резервной копии. Синхронизация односторонняя: из Республики Казахстан за рубеж. |
| ТОО «PAYLINK.KZ» (сервис PayLink, БИН 230740018193) | Приём платежей (эквайринг) | Республика Казахстан | Платёжные операции. Реквизиты карты обрабатываются на стороне платёжной организации и Оператору не передаются. |
| Resend (доставка электронной почты) | Отправка служебных писем: код подтверждения при регистрации, сброс пароля, приглашение в команду | США и Европейский союз | Адрес электронной почты получателя, тема и текст служебного письма. Содержимое документов не передаётся. |
| AutoCall.kz (подтверждение номера телефона) | Подтверждение телефона звонком-сбросом при регистрации | Республика Казахстан | Номер телефона пользователя. Иные данные не передаются. |
| Telegram Messenger Inc. | Телеграм-бот Сервиса: те же функции, что в кабинете, и уведомления — только для пользователей, самостоятельно подключивших бота | Глобальная инфраструктура Telegram | Идентификатор чата, текст сообщений и файлы, которые пользователь сам отправляет боту, и ответы Сервиса. |
| OpenAI (распознавание речи Whisper) | Расшифровка голосовых сообщений, отправленных в Телеграм-бот | США | Аудиозапись голосового сообщения и её расшифровка. Задействуется только при отправке голосового сообщения боту. |
| Google LLC (Google Analytics и Google Ads) | Аналитика посещений, измерение регистраций и эффективности рекламы с учётом выбора пользователя в Consent Mode | США и глобальная инфраструктура Google | Путь страницы без параметров запроса, технические данные браузера и устройства, источник перехода и обезличенные события. E-mail, телефон и содержимое документов не передаются. |
Открытые государственные реестры Республики Казахстан (data.egov.kz / ГБД ЮЛ, унифицированные сервисы госзакупок, АИС органов исполнительного производства) — это публичные источники сведений о контрагентах, к которым Сервис обращается по запросу пользователя. Персональные данные пользователей им не передаются.
Оператор вправе привлекать новых субобработчиков и заменять действующих. Актуальная редакция публикуется на этой странице; о существенных изменениях пользователи уведомляются в Сервисе или по электронной почте.