GDPR Article 28 · обновлено June 2026
Sub-processor list
Каждая третья сторона, обрабатывающая tenant data от имени SLAtech, перечислена ниже с purpose, data category, регионом и legal basis. Изменения в этом списке триггерят 14-day advance notification к каждому активному tenant.
| Vendor | Purpose | Data category | Region | SCC basis |
|---|---|---|---|---|
| Microsoft Azure | Compute, storage, networking — primary cloud | Все клиентские данные (DB, blob, vectors) | EU West / North | EU residency по умолчанию |
| OpenAI | LLM inference (GPT-4o / gpt-4o-mini) | Вопросы visitors + redacted контекст | US | SCC 2021/914 + DPA |
| Cohere | Embedding generation + re-ranking | Document chunks (только текст) | EU + US | SCC 2021/914 + DPA |
| Qdrant Cloud | Vector store hosting (embeddings + payload) | Chunk embeddings + source URLs | EU West | EU residency по умолчанию |
| SendGrid | Transactional email (notifications, DSR) | Email addresses + контент | EU + US | SCC 2021/914 + DPA |
| Sentry | Error tracking + performance monitoring | Stack traces + scrubbed контекст | EU | EU residency по умолчанию |
| Cloudflare | CDN, WAF, DDoS mitigation | HTTP request metadata | Global edge | SCC 2021/914 + DPA |
| GitHub | Source code, CI/CD, deploy pipeline | Нет tenant data (source code only) | US | SCC 2021/914 |
| Anthropic Claude | LLM inference (vertical-routing experiments) | Вопросы visitors + redacted контекст | US | SCC 2021/914 + DPA |