Перечень субобработчиков и технологических поставщиков сервиса FlowHunt
Редакция от 3 октября 2026 года. Документ является приложением к Политике обработки персональных данных (https://flowhunt.ru/legal/privacy) и Поручению на обработку персональных данных (п. 10 Приложения к публичной оферте: https://flowhunt.ru/legal/terms#dpa). Оператор: Общество с ограниченной ответственностью «ИНТЕЛЛЕКТ КВЕСТ ПРОФИ» (ООО «АЙКЮ ПРОФИ»), ИНН 0700029750, ОГРН 1260700000681, 360004, Кабардино-Балкарская Республика, г.о. Нальчик, г. Нальчик, ул. Кешокова, д. 290. Контакт по вопросам перечня: hello@flowhunt.ru.
1. Назначение документа
1.1. Настоящий документ содержит перечень категорий третьих лиц (субобработчиков и технологических поставщиков), привлекаемых Оператором при оказании услуг сервиса FlowHunt, с указанием выполняемых ими функций, объёма передаваемых данных и страны размещения инфраструктуры.
1.2. В отношениях с корпоративным Заказчиком, загружающим персональные данные третьих лиц в FlowHunt, Заказчик является оператором персональных данных, а Оператор - лицом, осуществляющим обработку по поручению Заказчика; перечень ниже применяется в качестве перечня субобработчиков такого поручения в соответствии с разделом 10 Поручения.
2. Принципы привлечения субобработчиков
2.1. Субобработчику передаётся только тот объём данных, который необходим для выполнения соответствующей функции (минимизация данных).
2.2. На каждого субобработчика возлагаются обязательства по конфиденциальности и защите персональных данных в объёме, применимом к выполняемой функции, включая требования статей 18.1 и 19 Федерального закона № 152-ФЗ.
2.3. Передача персональных данных субобработчику, размещённому за пределами Российской Федерации, осуществляется только при выборе соответствующей функции Пользователем (Заказчиком) и при соблюдении требований статьи 12 Федерального закона № 152-ФЗ к трансграничной передаче.
2.4. Актуальность настоящего перечня поддерживается Оператором: при подключении нового поставщика перечень обновляется не позднее начала фактической передачи данных.
3. Перечень субобработчиков
3.1. Ниже приведён перечень по категориям.
| Категория | Поставщик | Функция | Передаваемые данные | Страна размещения | Правовые основания / примечания |
|---|---|---|---|---|---|
| Доступ к моделям ИИ (LLM-агрегатор) | Polza.ai (https://polza.ai) | Маршрутизация запросов к AI-моделям сторонних поставщиков, единый API и баланс, ведение аналитики потребления | Содержание запросов Пользователя (промпты), контекст сценариев, вложения, аудиозаписи голосовых сообщений для распознавания речи, текст для синтеза речи, результаты генераций, технические идентификаторы запросов | Российская Федерация (провайдеры с инфраструктурой в РФ); отдельные маршруты - за пределы РФ при выборе соответствующей модели | Промпты по умолчанию не хранятся; логирование включается Пользователем вручную. При выборе модели с иностранным провайдером - трансграничная передача по ст. 12 152-ФЗ (см. п. 2.3). Перечень доступных провайдеров фиксируется в Личном кабинете Сервиса; разработчики моделей - в п. 3.2 |
| Доступ к моделям ИИ (прямое подключение) | ООО «Яндекс.Облако» (Yandex Cloud, https://yandex.cloud) | Генерация текста (YandexGPT) и изображений (YandexART): как выбранная модель сотрудника и как резервная модель, если основная временно недоступна | Содержание запросов Пользователя (промпты), контекст диалога, вложения, результаты генераций, технические идентификаторы запросов | Российская Федерация | Подключение напрямую, без Polza.ai. Трансграничной передачи нет. Условия обработки данных - по договору Оператора с Yandex Cloud |
| Доступ к моделям ИИ (прямое подключение) | OpenAI, L.L.C.; Anthropic, PBC; OpenRouter, Inc.; Higgsfield AI, Inc. | Генерация текста и изображений по прямому подключению Оператора: как выбранная модель сотрудника и как резервный маршрут, если агрегатор временно недоступен (OpenRouter - маршрутизация к моделям Anthropic и других разработчиков; Higgsfield - генерация изображений) | Содержание запросов Пользователя (промпты), контекст диалога, вложения, результаты генераций | США | Трансграничная передача по ст. 12 152-ФЗ (п. 2.3). Соединение напрямую по зашифрованному каналу. Разработчики моделей, доступных через эти подключения, - в п. 3.2 |
| Платёжные сервисы | ЮKassa | Приём онлайн-платежей (карты, СБП), возвраты, антифрод | Идентификатор и сумма платежа, статус расчёта, маскированные данные платёжного инструмента (без CVV/CVC), контактные данные плательщика для чека | Российская Федерация | Данные карты вводятся на стороне платёжного сервиса; Оператор не получает полных реквизитов карты (ст. 4 123-ФЗ, требования платёжных провайдеров, 54-ФЗ - фискализация) |
| Платёжные сервисы | Яндекс Пэй | Приём онлайн-платежей, возвраты | Идентификатор и сумма платежа, статус расчёта, маскированные данные платёжного инструмента, контактные данные плательщика | Российская Федерация | Аналогично ЮKassa |
| Платёжные сервисы | Ozon Pay | Приём онлайн-платежей, возвраты | Идентификатор и сумма платежа, статус расчёта, маскированные данные платёжного инструмента, контактные данные плательщика | Российская Федерация | Аналогично ЮKassa |
| Банки-участники СБП | Банк-эквайрер платёжного сервиса, через который проводится операция | Проведение платежей через Систему быстрых платежей | Идентификатор и сумма платежа, статус расчёта, данные плательщика, необходимые для проведения СБП-операции | Российская Федерация | Операция проводится банками - участниками СБП под управлением Банка России |
| Хостинг / серверная инфраструктура | АО «Селектел» (Selectel, https://selectel.ru) | Размещение серверов Сервиса, хранение баз данных учётных записей и пользовательского контента, резервное копирование | Учётные данные, пользовательский контент, технические журналы | Российская Федерация (Москва) | Локализация по ч. 5 ст. 18 152-ФЗ; резервные копии - на территории РФ |
| Email-провайдер (отправка транзакционных сообщений) | ООО «Спринтхост.ру» (Sprinthost) - почтовый сервер домена iqprofy.tech | Отправка служебных писем: подтверждение почты и восстановление пароля, уведомления о балансе, автопополнении и возвратах, письма AI-сотрудников владельцу компании, сообщения поддержки (без маркетинговых рассылок без отдельного согласия). Кассовые чеки направляет платёжный сервис | Email получателя, имя, тема и содержание письма, статус доставки | Российская Федерация (Санкт-Петербург) | Маркетинговые сообщения - только при отдельном согласии (п. 5.7 Политики) |
| Авторизация (единый вход) | Яндекс ID (ООО «Яндекс»); вход через Telegram; вход через MAX | Аутентификация Пользователей; подтверждение номера телефона через бота Telegram или MAX по выбору Пользователя | Идентификатор учётной записи, email, данные о способе авторизации; при подтверждении телефона через бота - номер телефона и идентификатор в мессенджере | Яндекс ID и MAX - Российская Федерация; Telegram - за пределами РФ | Пароли хранятся только в защищённой форме (п. 4.2 Политики). Способ входа выбирает Пользователь; вход через Telegram используется только по его выбору |
| Авторизация (единый вход) - подключается по решению Оператора | VK ID (ООО «ВК») | Аутентификация Пользователей по их выбору | Идентификатор учётной записи, имя, email, номер телефона, если предоставлен сервисом | Российская Федерация | На дату редакции не включён; включается Оператором с обновлением настоящего перечня (п. 2.4) |
| Подтверждение телефона - подключается по решению Оператора | SMS.ru (ООО «СМС.РУ») | Отправка SMS с кодом подтверждения номера телефона | Номер телефона, текст сообщения с кодом | Российская Федерация | На дату редакции не включён; включается Оператором с обновлением настоящего перечня (п. 2.4) |
| Мессенджеры (каналы Заказчика) | Telegram; MAX | Приём и отправка сообщений ботов, которых Заказчик подключил к Сервису; публикации в каналы Заказчика | Сообщения и голосовые сообщения собеседников бота, их имя и идентификатор в мессенджере, ответы AI-агента, публикуемые материалы | MAX - Российская Федерация; Telegram - за пределами РФ | Используется только если Заказчик подключил бота соответствующего мессенджера. Соединение с API Telegram идёт по зашифрованному TLS-каналу через арендованный Оператором сервер в Швеции (Стокгольм): сервер передаёт зашифрованный трафик и не имеет доступа к его содержанию |
| ЭДО и бухгалтерский документооборот | Не используется | Передача закрывающих документов корпоративным Заказчикам (УПД, счета) | Реквизиты организации Заказчика, данные уполномоченных лиц | - | При подключении оператора ЭДО перечень будет дополнен до начала передачи данных (п. 2.4) |
3.2. Разработчики моделей искусственного интеллекта, к которым направляются запросы через Polza.ai или по прямому подключению (п. 3.1) при выборе Пользователем соответствующей модели. Какие модели включены сейчас, видно в Личном кабинете (раздел «Магазин») до подключения модели.
| Разработчик | Страна | Для чего | Какие данные |
|---|---|---|---|
| OpenAI | США | генерация текста и изображений, синтез и распознавание речи | содержание запроса, вложения, результат |
| Anthropic | США | генерация текста | содержание запроса, вложения, результат |
| США | генерация текста, изображений и видео, синтез речи | содержание запроса, вложения, результат | |
| xAI | США | генерация изображений и видео | содержание запроса, результат |
| DeepSeek | Китай | генерация текста | содержание запроса, результат |
| Alibaba (Qwen, Tongyi) | Китай | генерация изображений | содержание запроса, результат |
| ByteDance (Seedream, Seedance) | Китай | генерация изображений и видео | содержание запроса, результат |
| Kuaishou (Kling) | Китай | генерация видео | содержание запроса, результат |
| MiniMax | Китай | синтез речи | текст для озвучки, результат |
| Black Forest Labs (FLUX) | Германия | генерация изображений | содержание запроса, результат |
| Сбер (GigaAM) | Россия | распознавание речи | аудиозапись, результат |
4. Изменение перечня и уведомление
4.1. Об изменениях в перечне Оператор уведомляет Пользователей способом, принятым в Сервисе (сообщение в Личном кабинете либо публикация обновлённой редакции по адресу https://flowhunt.ru/legal/subprocessors с указанием даты редакции).
4.2. Если изменение перечня затрагивает права Заказчика как оператора персональных данных (в частности, добавление субобработчика, осуществляющего обработку переданных Заказчиком данных), Заказчик вправе до начала такой передачи возразить против привлечения нового субобработчика; при невозможности продолжить оказание услуг без такого субобработчика Стороны согласовывают порядок прекращения договора в соответствии с Офертой.
5. Требования к субобработчикам
5.1. Субобработчик не вправе самостоятельно определять цели обработки переданных ему данных и использует их исключительно для выполнения функции, для которой он привлечён.
5.2. Субобработчик обязан обеспечивать конфиденциальность данных, защиту от несанкционированного доступа, а также удаление данных после прекращения соответствующей функции, если их дальнейшее хранение не требуется законом.
5.3. При выявлении инцидента безопасности на стороне субобработчика Оператор уведомляет Заказчика в порядке и сроки, предусмотренные разделом 12 Поручения (не позднее 12 часов с момента подтверждения инцидента).
6. Контакты
Вопросы по перечню субобработчиков, запросы субъектов персональных данных и обращения Заказчиков направляются по адресу hello@flowhunt.ru. Телефон: +7 (999) 112-15-51.