На данной странице перечислены сторонние субпроцессоры, которых Melaya Labs LLC («Melaya», «мы», «нас» или «наш») привлекает для обработки персональных данных от нашего имени в ходе предоставления платформы Melaya, включая Agentic Framework, Melaya Engine, веб-сайты по адресам melaya.org и связанные поддомены, API, клиентские приложения и сопутствующие сервисы (совокупно именуемые «Сервисы»). Данная страница должна рассматриваться совместно с нашей Политикой конфиденциальности, Условиями использования и Обзором безопасности.
1. Что такое субпроцессор
Субпроцессор -- третья сторона, которую Melaya привлекает для обработки персональных данных от нашего имени в целях предоставления Сервисов. Каждый из перечисленных ниже субпроцессоров выполняет конкретную ограниченную функцию на основании письменного договора, устанавливающего обязательства по соблюдению конфиденциальности и защите данных в соответствии с нашей Политикой конфиденциальности. Субпроцессоры вправе обрабатывать персональные данные исключительно в объёме, необходимом для оказания услуг компании Melaya, но не в собственных независимых целях.
2. Наша роль в качестве контролёра и оператора
В отношении персональных данных, собираемых непосредственно через Сервисы, Melaya выступает в роли контролёра, а перечисленные ниже субпроцессоры -- в роли наших операторов. В случаях, когда Melaya обрабатывает персональные данные от имени корпоративного клиента на основании письменного соглашения, Melaya выступает в роли оператора, а перечисленные ниже субпроцессоры -- в роли наших дальнейших субпроцессоров, при этом корпоративный клиент является контролёром. В обоих случаях перечисленные здесь субпроцессоры являются сторонами, которые могут обрабатывать персональные данные по инструкции Melaya.
3. Уведомление об изменениях
Melaya поддерживает данный список в качестве официального публичного реестра субпроцессоров. При намерении добавить или заменить субпроцессора, осуществляющего обработку персональных данных, мы обновим данную страницу и направим затронутым корпоративным клиентам уведомление не менее чем за пятнадцать (15) дней до начала обработки данных новым субпроцессором, за исключением случаев, когда более короткий срок необходим для соблюдения требований законодательства или устранения угрозы безопасности либо непрерывности работы. Если письменное соглашение предусматривает право на возражение, корпоративный клиент вправе в течение установленного срока уведомления возразить против нового субпроцессора по обоснованным основаниям защиты данных.
4. Действующие субпроцессоры
Следующие субпроцессоры задействованы в производственной среде по состоянию на дату, указанную в верхней части данной страницы. Резидентность отражает место фактического осуществления соответствующей обработки; основные вычислительные ресурсы и база данных размещены в регионе Singapore, что подтверждено непосредственной верификацией.
| Субпроцессор | Местоположение | Цель | Гарантия передачи |
|---|---|---|---|
| Cloudflare, Inc. | USA, global edge | TLS termination, WAF, DDoS mitigation | SCCs + Cloudflare DPA |
| Grafana Labs | Singapore (same region as production) | Off-box log + metric collection | SCCs + DPA |
| Infisical, Inc. | USA | Vault for envelope-wrapped credential ciphertext | SCCs + DPA |
| Stripe, Inc. | USA | Payment processing | EU SCCs Module 2 + UK IDTA |
| Alibaba Cloud (compute host) | Singapore (ap-southeast-1) | Primary compute, database, and cache hosting | SCCs + DPA |
| Object storage provider (operator-specified) | Region per deployment | Backups, DSAR exports, audit archive | SCCs + DPA |
| Transactional email provider (operator-specified) | Region per deployment | MFA, password reset, DSAR notices | SCCs + DPA |
5. Примечание о резидентности
Основной хост приложения, основная база данных PostgreSQL и кэш Redis функционируют в регионе Азиатско-Тихоокеанского региона (Singapore) (ap-southeast-1). Сбор журналов и метрик за пределами основного сервера осуществляется в том же регионе. Отдельные субпроцессоры, задаваемые оператором (объектное хранилище и транзакционная электронная почта), развёртываются в регионе, сконфигурированном для конкретного развёртывания; их резидентность, следовательно, определяется параметрами этого конкретного развёртывания.
6. Наименования юридических лиц, охраняемые соглашением о конфиденциальности
Конкретные наименования юридических лиц, юрисдикции и исполненные соглашения об обработке данных в отношении задаваемых оператором провайдеров, перечисленных выше (объектное хранилище и транзакционная электронная почта), хранятся во внутреннем хранилище безопасности и предоставляются корпоративным клиентам на условиях соглашения о неразглашении (NDA). Поимённо указанные выше субпроцессоры (Cloudflare, Grafana Labs, Infisical, Stripe и Alibaba Cloud) раскрыты в полном объёме.
7. Контактные данные
Вопросы о наших субпроцессорах, а также запросы на предоставление исполненных соглашений об обработке данных субпроцессоров и гарантий передачи на условиях соглашения о конфиденциальности следует направлять по следующим реквизитам: