Субпроцессоры и получатели данных
Актуально на 6 сентября 2026 года. Изменения публикуются до подключения нового основного обработчика. Список сверяется с кодом автоматически: получатель, которого нет в перечне, останавливает сборку.
Основные обработчики необходимы для работы сервиса. Получатели «по выбору» получают данные только после подключения соответствующей функции владельцем проекта. Развёрнутые на инфраструктуре ImpactBot GlitchTip, Prometheus и Grafana не являются самостоятельными внешними получателями.
| Поставщик | Назначение | Место обработки | Состав данных | Условие |
|---|---|---|---|---|
| Hostland | Основная инфраструктура и хранение | Россия | Аккаунты, проекты, сообщения и файлы приложения | Основной обработчик |
| Beget | DNS, почта и зашифрованные офсайт-копии | Россия | Доменные/почтовые данные и зашифрованные архивы production | Основной обработчик |
| ЮKassa | Приём платежей и кассовые чеки | Россия | Сумма, статус, назначение и данные плательщика у провайдера | По выбору способа оплаты |
| СДЭК (ООО «СДЭК-Глобал») | Расчёт, оформление и отслеживание доставки заказов магазина | Россия | ФИО, телефон и адрес получателя, состав и стоимость заказа | По выбору способа доставки |
| Почта России (АО «Почта России») | Расчёт тарифа, создание отправления и отслеживание | Россия | ФИО, телефон и почтовый адрес с индексом, вес и ценность отправления | По выбору способа доставки |
| Деловые линии (ООО «Деловые линии») | Расчёт и оформление грузовой доставки, отслеживание | Россия | ФИО и телефон получателя, адрес, габариты и вес груза, ИНН плательщика | По выбору способа доставки |
| Транзитный релей (хостинг-провайдеры: Финляндия и Россия) | Транзит исходящих запросов Telegram и Meta и входящих webhook | Финляндия (основной выход); Россия (резервный выход и приём входящих webhook) | Forward proxy видит сетевые метаданные TLS; reverse proxy может видеть webhook/API body | Постоянно для Telegram и Meta. Через основной выход (Финляндия) это трансграничная передача; на резервном выходе (Россия) — нет |
| Telegram, VK, MAX | Доставка сообщений в подключённый канал | По правилам платформы; Telegram — транзитом через релей в Финляндии или России | Идентификатор получателя, сообщение и вложения | Только при подключении пользователем |
| Meta (Instagram, WhatsApp) | Доставка сообщений в подключённый канал | Может включать иностранные государства | Идентификатор получателя, сообщение и метаданные канала | Instagram — ограниченный тестовый доступ; WhatsApp не активирован |
| Выбранный ИИ-провайдер | Генерация ответа или анализ контента | Зависит от выбранного провайдера | Текст инструкции и минимальный контекст запроса | Только при подключении проектом (свой ключ или ключ платформы) и после согласия проекта на передачу данных провайдеру |
| Яндекс ID | Вход в платформу через аккаунт Яндекса | Россия | Email, имя и идентификатор аккаунта — только при выборе такого входа | Постоянно для входа через Яндекс |
| CRM, телефония, SMS и таблицы | Передача заявок и контактов в системы, подключённые владельцем проекта | Зависит от провайдера: amoCRM, Битрикс24, HubSpot, Zoho, YCLIENTS, Google Sheets, Манго, Телфин, Sipuni, SMSC | Имя, телефон, email клиента, содержание заявки — поля выбирает владелец проекта | Только при подключении владельцем проекта; полный список — docs/SUB_PROCESSORS.md |
| YouTube и Vimeo — видео в виджете | Проигрывание видео, встроенного владельцем проекта на свой сайт | Ирландия и США | IP-адрес, браузер и адрес страницы посетителя сайта. Плеер загружается только после нажатия на видео — до нажатия к этим сервисам не уходит ничего | Только на сайтах, где владелец проекта включил видео-виджет |
| ipapi.co | Определение страны и города по IP для журнала входов | США | IP-адрес пользователя платформы. Данные клиентов проекта не передаются | Выключено по умолчанию: без явного включения оператором IP не передаётся |
| Have I Been Pwned | Проверка пароля по базе утечек при регистрации и смене пароля | США и Великобритания | Первые пять символов SHA-1 пароля из браузера. Сам пароль устройство не покидает | Постоянно при вводе нового пароля |
| QR Server (api.qrserver.com) и barcodeapi.org | Генерация изображений QR-кодов и штрихкодов | Не подтверждена | Кодируемое содержимое целиком: ссылка на оплату, номер заказа или текст | При использовании QR в калькуляторе |
| Яндекс.Метрика | Аналитика публичных страниц сайта | Россия | IP, User-Agent и поведение посетителя публичных страниц | Не активирована: счётчик не установлен; при включении — только после согласия |
| Встраиваемое медиа (YouTube, Vimeo, Unsplash) | Ролики и изображения в блоках конструктора сайтов | США | IP и User-Agent посетителя страницы, собранной владельцем проекта | При использовании соответствующих блоков |
Подключаемые поставщики
В проекте могут быть выбраны OpenAI, Anthropic, YandexGPT, GigaChat, SMTP-провайдер, платёжная система или иная интеграция. До отправки данных интерфейс должен показать поставщика и назначение. Владелец проекта отвечает за законное основание, а ImpactBot передаёт только данные, необходимые для запроса.
Трансграничная передача
Telegram и Meta используют указанный выше транзитный релей: исходящие запросы идут через хост в Финляндии либо через резервный выход в России — какой из двух включён, задаётся конфигурацией продакшена; входящие webhook принимаются на хосте в России. Пока включён основной выход, данные покидают Россию. Для трансграничной передачи должны быть выполнены требования статьи 12 152-ФЗ, включая оценку получателя и предварительное уведомление Роскомнадзора, когда оно требуется. Другой зарубежный поставщик не активируется до такой проверки. Владелец проекта может выбрать российскую альтернативу или не подключать функцию.
Вопросы и возражения по поставщику: privacy@impactbot.ru. Связанные документы: политика и поручение на обработку.