Ենթամշակողներ
Տարբերակ 1.1 · Ուժի մեջ է 19 սեպ, 2026 թ.
1. Այս էջի մասին
Այս էջում թվարկված են երրորդ կողմի ծառայության մատակարարները («ենթամշակողներ»), որոնք անձնական տվյալներ են մշակում «Բլոբ Սոլուշնս» ՍՊԸ-ի անունից VCR.AM ծառայության շահագործման ընթացքում։ Այն լրացնում է մեր Գաղտնիության քաղաքականությունը և ոչ պարտադիր Տվյալների մշակման հավելվածը (DPA)։
Ենթամշակողը ցանկացած արտաքին մատակարար է, որին մենք ներգրավում ենք Ծառայության մատուցման համար, և որը այդ ընթացքում կարող է մշակել մեր օգտատերերի կամ նրանց հաճախորդների անձնական տվյալները։
2. Ինչպես ենք գնահատում ենթամշակողներին
Նոր ենթամշակող ներգրավելուց առաջ մենք գնահատում ենք՝
- Անվտանգության դիրք — հրապարակված հավաստագրեր (SOC 2, ISO 27001, PCI DSS որտեղ կիրառելի է), փոխանցման ընթացքում և պահպանման ժամանակ կոդավորում, միջադեպերին արձագանքելու ընթացակարգեր։
- Տվյալների պաշտպանության պայմաններ — DPA-ի առկայություն, Ստանդարտ պայմանագրային դրույթներ (SCCs) միջազգային փոխանցումների համար, հրապարակված պահպանման/ջնջման գործելակերպ։
- Անհրաժեշտություն — արդյո՞ք մատակարարը կարևոր է Ծառայության համար, թե՞ կարելի է փոխարինել առանց էական վատթարացման։
- Թափանցիկություն — արդյո՞ք մատակարարը հրապարակում է սեփական ենթամշակողների ցանկ, աուդիտի հաշվետվություններ և թափանցիկության հաշվետվություններ։
3. Ընթացիկ ենթամշակողներ
Ստորև աղյուսակի տվյալները արդի են էջի վերևում նշված «Ուժի մեջ է» ամսաթվի դրությամբ։
| Մատակարար | Դեր | Տվյալների կատեգորիաներ | Հիմնական տարածաշրջան | DPA / SCCs |
|---|---|---|---|---|
| Vercel Inc. (vercel.com) | Հավելվածի հոսթինգ, edge ցանց, Vercel Analytics, Vercel Speed Insights | Հարցման/պատասխանի բոլոր տվյալները, ենթակառուցվածքի մատյանները, ագրեգացված հեռաչափություն | ԱՄՆ (գլոբալ edge) | Vercel DPA SCCs-ով |
| Neon Database Inc. (neon.tech) | Կառավարվող PostgreSQL տվյալների բազա | Հավելվածի բոլոր մշտական տվյալները (հաշիվներ, իրավաբանական անձինք, գործարքներ, սեսիաներ) | Եվրոպական Միություն — Ֆրանկֆուրտ (eu-central-1) | Neon DPA SCCs-ով |
| Amazon Web Services, Inc. — SES (aws.amazon.com/ses) | Ելքային էլ. փոստի առաքում (կտրոններ, հաշիվ, ծանուցումներ) | Ստացողի email, նամակի առարկան և մարմինը | ԱՄՆ (us-east-1) | AWS DPA SCCs-ով |
| Cloudflare, Inc. — R2 (cloudflare.com) | Օբյեկտային պահոց ՊԵԿ վկայականների նյութերի համար | Գաղտնագրված վկայականների ֆայլեր և բանալիներ (JKS, CRT, CSR) | Եվրոպական Միություն (ԵՄ իրավասության պահոց) | Cloudflare DPA SCCs-ով |
| Fly.io, Inc. (fly.io) | ՊԵԿ դարպասի և վկայականների թողարկման ծառայություններ | Գաղտնագրված ՊԵԿ մուտքի տվյալները փոխանցման ընթացքում, հարցման մետատվյալներ | ԱՄՆ / տարածաշրջանային կետեր | Fly.io DPA SCCs-ով |
| Google LLC — Google Analytics 4 (analytics.google.com) | Կեղծանվամբ օգտագործման վերլուծություն հրապարակային մարքետինգային էջերում | Կտրատված IP, user agent, էջի դիտման իրադարձություններ, անանուն client ID | ԱՄՆ | Google Ads Data Processing Terms SCCs-ով |
| Google LLC — Cloud Translation (cloud.google.com/translate) | Ըստ պահանջի մեքենայական թարգմանություն ոչ պարտադիր գործառույթների համար | Օգտատիրոջ թարգմանության համար ուղարկված տեքստային տողեր | ԱՄՆ | Google Cloud DPA SCCs-ով |
| Vercel Inc. — AI Gateway (vercel.com/ai-gateway) | Իրավաբանական անձանց անվանումների և հասցեների մեքենայական թարգմանություն (հայերենից անգլերեն և ռուսերեն) Google-ի, OpenAI-ի և Anthropic-ի լեզվական մոդելների միջոցով | Թարգմանության ուղարկված իրավաբանական անձի անվանման և հասցեի տեքստը | ԱՄՆ | Vercel DPA SCCs-ով |
| Sentry (sentry.io) | Հավելվածի սխալների և արտադրողականության մոնիթորինգ | Սխալների stack trace-եր, հարցման մետատվյալներ (URL, user agent), ոչ պարտադիր user ID․ սխալի դեպքում՝ այդ սեսիայի ձայնագրություն՝ թաքցված տեքստով և մուտքի դաշտերով | ԱՄՆ | Sentry DPA SCCs-ով |
| PostHog, Inc. (posthog.com) | Պրոդուկտային վերլուծություն և սեսիաների ձայնագրություն | Հաշվի կեղծանուն նույնացուցիչ, էջերի ուղիներ, փոխազդեցության իրադարձություններ հրապարակային էջերում, սեսիաների ձայնագրություններ (բոլոր մուտքի դաշտերը թաքցված են․ հրապարակային էջերից դուրս ամբողջ տեքստը քողարկված է․ կտրոնների և հրավերների էջերը չեն ձայնագրվում) | ԱՄՆ | PostHog DPA SCCs-ով |
4. Ենթակառուցվածքային ծառայություններ, որոնք ենթամշակողներ չեն
Հետևյալ ծառայությունները օգտագործվում են Ծառայության աշխատանքի համար, բայց Գաղտնիության քաղաքականության իմաստով անձնական տվյալների ենթամշակողներ չեն, քանի որ նրանք չեն մշակում օգտատերերի կամ հաճախորդների անձնական տվյալները՝
- GitHub, Inc. — սկզբնական կոդի հոսթինգ, CI/CD։ Արտադրական անձնական տվյալներ GitHub-ին չեն փոխանցվում։
- Cloudflare, Inc. — DNS և դոմեյնի գրանցում։ Cloudflare-ի R2 պահոցը ենթամշակող է և նշված է վերևում․ DNS ծառայությունը հավելվածի տվյալներ չի մշակում։
- Better Stack (status.vcr.am) — միայն հրապարակային վերջնակետերի հասանելիության ստուգումներ և հրապարակային կարգավիճակի էջ։
Մենք կավելացնենք դրանցից որևէ մեկը ենթամշակողների ցանկին, եթե նրանց դերը փոխվի։
5. Հայաստանի Հանրապետության Պետական եկամուտների կոմիտեն
ՊԵԿ-ը ենթամշակող չէ։ Նա գործարքի տվյալների ստացող է՝ իրավական պարտավորության ուժով (Կառավարության N1976 որոշում, 03.12.2020թ.)։ Գործարքի տվյալների հանձնումը ՊԵԿ-ին Ծառայության հիմնական նպատակն է — մանրամասները՝ Գաղտնիության քաղաքականությունում։
6. Փոփոխությունների մասին ծանուցումներ
Մենք հայտարարում ենք նոր ենթամշակողների և էական փոփոխությունների մասին (օրինակ՝ անձնական տվյալների մշակման նոր տարածաշրջան) առնվազն 14 օր առաջ՝
- Թարմացում հրապարակվում է այս էջում՝ նոր տարբերակի համարով և «Ուժի մեջ է» ամսաթվով։
- Եթե փոփոխությունը էականորեն ազդում է անձնական տվյալների վրա, ծանուցում է ուղարկվում հաշվի սեփականատերերին էլ. փոստով։
Եթե առարկում եք նոր ենթամշակողի դեմ, կարող եք դադարեցնել ձեր հաշիվը առանց տուգանքի նախքան փոփոխության ուժի մեջ մտնելը։ Օրենքով պահպանման ենթակա տվյալները կշարունակեն պահվել, ինչպես նկարագրված է Գաղտնիության քաղաքականությունում։
7. Աուդիտի և տեղեկատվության իրավունքների իրացում
Բիզնես հաճախորդները կարող են պահանջել մեր վերջին SOC 2 / ISO 27001 հաշվետվությունները և DPA/SCCs պատճենները՝ գրելով support@vcr.am հասցեով «Sub-processor audit request» թեմայով։ Կպատասխանենք 30 օրացուցային օրվա ընթացքում։
8. Փոփոխությունների մատյան
- v1.1 — 2026-09-19 — ավելացվել է PostHog-ը (պրոդուկտային վերլուծությունն օգտագործվում է 2026-05-19-ից և նշվել է ուշացումով․ սեսիաների ձայնագրությունը՝ այս տարբերակից)։ Ավելացվել է Vercel AI Gateway-ը իրավաբանական անձանց անվանումների թարգմանության համար։ AWS S3-ը փոխարինվել է Cloudflare R2-ով (ԵՄ)՝ որպես վկայականների պահոց։ Նշվել է Sentry-ի սեսիայի ձայնագրությունը սխալի դեպքում։ Pingdom-ը փոխարինվել է Better Stack-ով։
- v1.0 — 2026-04-20 — նախնական հրապարակում։ Ակտիվ ենթամշակողներ՝ Vercel, Neon, AWS (SES + S3), Fly.io, Google (GA4 + Cloud Translation), Sentry։
9. Կոնտակտային տվյալներ
«Բլոբ Սոլուշնս» ՍՊԸ · Email՝ support@vcr.am
Ընդհանուր Գաղտնիության քաղաքականություն — /legal/privacy։ Բիզնես հաճախորդներին հասանելի Տվյալների մշակման հավելված — /legal/dpa։