Subprocessors
Деректеріңізді тағы кім көреді
MyFina — хостинг қызметі, біздің серверден басқа кейбір тапсырмалар тексерілген үшінші тарап қызметтеріне беріледі. Міне толық тізім — қысқартусыз және SaaS уәделерсіз.
Processor тізімі
Әрбір processor бір нақты тапсырманы орындайды: хостинг, биллинг, email жеткізу, AI немесе PSD2 келісімі. Біз оларға «пайдаланушы туралы бәрін» бермейміз — тек олардың қызметі үшін қажетті минимумды ғана. Деректерді өңдеу шарттары (DPA) PII-мен жұмыс істейтін кез келген processor үшін міндетті.
| Қызмет | Мақсаты | Деректер | Аймақ | Күйі |
|---|---|---|---|---|
| Hetzner | Қосымшаны және PostgreSQL хостинг | Барлық пайдаланушы деректері (encrypted at rest) | Германия (ЕО) | DPA қол қойылды |
| Stripe | Биллинг және төлемдер (Pro жазылым) | Email, аты, биллинг мекенжайы, төлем тарихы | Ирландия (ЕО) | DPA қол қойылды |
| Resend | Транзакциялық және маркетингтік email | Email, хат денесі, жеткізу белгілері | АҚШ (EU-aware sub-processing бар) | DPA қол қойылды |
| Anthropic (Claude API) | Дауыс пен түбіртектерді AI-парсинг | Дауыстық фраза мәтіні немесе түбіртектің OCR (PII контекстсіз) | АҚШ | DRAFT — single-user prod үшін owner-risk-accept |
| GoCardless (Bank Account Data) | Еуропалық банктер үшін PSD2 келісімі | Аты, email, таңдалған банк, IBAN, транзакциялар (келісіммен) | Ұлыбритания / ЕО | DPA қол қойылды |
| Monobank API | Monobank шоттары бар пайдаланушылар үшін Sync | Banking API token (шифрланған), сұраныс бойынша транзакциялар | Украина | Processor емес — ашық API |
| Firebase Cloud Messaging (FCM) | Мобильді құрылғыларға push хабарландырулар | Device token + локализацияланған хабарландыру мәтіні | Глобалды (Google) | Стандартты Google DPA |
| Google Tag Manager + GA4 (тек сайт) | Тег контейнері және агрегатталған веб-аналитика — кірулер, трафик көздері, конверсиялар | Анонимденген IP, бет, referrer, user-agent. Тег конфигурациясы tagmanager.google.com-да code-deploy-сіз өзгертіледі | АҚШ / ЕО (multi-region) | Тек пайдаланушының opt-in-імен. GTM + GA4 anonymize_ip=true, жарнама дербестендіруі өшірілген |
| Microsoft Clarity (тек сайт) | Жылу карталары және session-recording — UX жақсартулары | Шерту/айналдыру жылу карталары, маскаланған DOM (өріс мәтіні маскаланған) | АҚШ (Microsoft Azure) | Тек пайдаланушының opt-in-імен. PII әдепкі бойынша маскаланады + формаларда data-clarity-mask |
Тізімді өнім командасы жүргізеді. Жаңа processor қосылғанда, оны өндіріске енгізгенге дейін осы бетті жаңартамыз. Нақты processor туралы сұрақтар болса — support@my-fina.com мекенжайына жазыңыз.
← Қауіпсіздікке оралуСоңғы жаңарту: 2026 жылдың 3 маусымы