Перечень субпроцессоров

1. Зачем эта страница

1.1. Чтобы сервис работал, мы привлекаем внешние компании: хостинг, базу данных и вход в аккаунт, объектное хранилище, языковые модели, машинный перевод, синтез речи, почту, аналитику. Часть из них получает данные о вас или текст, который вы читаете. Большинство из них — наши субпроцессоры: они обрабатывают эти данные по нашему поручению и только в тех пределах, которые мы задали. Некоторые — нет: это бесплатные тарифы и децентрализованная сеть, которые получают текст на своих публичных условиях; какие именно и что это значит, сказано в разделе 4.

1.2. Оператор books.dev и контроллер ваших персональных данных — NewGen Books LLC, компания с ограниченной ответственностью штата Вайоминг, США, 30 N Gould St Ste N, Sheridan, WY 82801, USA. Мы отвечаем за то, кого допускаем к вашим данным.

1.3. Эта страница — полный список. Мы держим её открытой, чтобы вы могли посмотреть, кто получает ваши данные и где они обрабатываются, до того как решите пользоваться сервисом. Как мы обрабатываем данные сами, описывает /privacy; здесь — только внешние получатели.

2. Перечень

2.1. Собственная инфраструктура — приложение, база данных, вход в аккаунт и объектное хранилище — работает во Франкфурте, внутри ЕЭЗ. Большинство поставщиков языковых моделей — нет: см. разделы 4 и 5.

2.2. Отчёты об ошибках на странице получают оба инструмента аналитики, и по-разному: в Google Analytics уходит только название сбоя и короткое описание без места в коде; в PostHog — полный отчёт со стеком, в его регион ЕС и только если вы это разрешили. Ошибки сервера записывает Google Cloud, наш хостинг. Отдельный сервис мониторинга ошибок не подключён. Рекламных и трекинговых cookie третьих лиц на сайте нет.

2.3. Обложки и аудио озвучки отдаются с s.books.dev и books.dev — оба работают в Google Cloud. Google как наш хостинг видит ваш IP-адрес и время каждого такого запроса, как и при открытии любой страницы; другого оператора хранилища здесь нет.

2.4. Два поставщика аналитики запускаются не в один момент. Google Analytics загружается при первом же просмотре страницы, до того как вы ответили на баннер о cookie. PostHog загружается только после того, как вы нажали «Продолжить» на этом баннере, до этого ничего не отправляет и останавливается, если вы отзываете разрешение. Подробности даёт /cookies, а правовое основание для каждого из них — /privacy.

2.5. В список выше не попали, потому что персональных данных не получают: Telegram, через который оператору приходят оповещения о сбоях; open.er-api.com, откуда берутся курсы валют для показа цен; Higgsfield, который рисует обложки по короткому описанию изображения без текста книги и без данных о вас; Iconify, открытая библиотека значков, куда наш сервер отправляет одно слово; и GitHub, где хранится исходный код и запускаются выкатки.

3. Платежи: платёжного провайдера пока нет

3.1. Платные тарифы пока не продаются: сервис в бета-версии, и платёжный провайдер не подключён. Ничего не списывается, данные карты и платёжные реквизиты не собираются.

3.2. Страница оформления принимает только адрес e-mail, чтобы мы могли написать вам, когда тариф откроется. Этот адрес хранится в нашей собственной базе данных (Supabase, см. выше) и никакому другому поставщику не передаётся; см. /privacy.

3.3. Платёжным провайдером по плану станет Stripe как продавец по сделке (merchant of record), то есть самостоятельный контроллер платежа, а не наш субпроцессор. Когда платные тарифы откроются, эта страница скажет об этом полностью, с предупреждением, описанным в разделе 6. Саму продажу описывают /terms.

4. Модели и то, на чём можно обучать

4.1. Прежние редакции обещали, что ваши данные уходят только к поставщикам, которым договор запрещает на них обучаться. Сервис работает не так, поэтому обещание снято, а ниже — как всё устроено на самом деле.

4.2. Слова и предложения, которые вы выделяете, обрабатывают поставщики языковых моделей и перевода из списка выше; какой именно из них обработает конкретный запрос, может меняться. Бесплатный тариф Groq, DeepL API Free и бесплатный план Cloudflare Workers AI — бесплатные сервисы, а GonkaRouter — децентрализованная сеть, узлы которой выбираем не мы. Их условия могут разрешать им хранить полученный текст или использовать его, в том числе для улучшения своих моделей. Платные поставщики обращаются с ним по своим условиям.

4.3. Это относится к словам и предложениям из книг общественного достояния и точно так же — из загруженных вами книг: тапнутое слово с соседями, выделенное предложение, озвучиваемый фрагмент и короткий фрагмент загруженной книги. Не уходит то, кто вы, — имя, адрес e-mail, идентификатор аккаунта или IP-адрес: запрос делает наш сервер.

4.4. Мы отправляем не больше текста, чем нужно функции: слово с соседями, предложение или озвучиваемый фрагмент. Каталожные издания готовятся отдельно, до публикации, из текста общественного достояния; данные читателей в эту работу не попадают.

5. Передача данных за пределы ЕЭЗ

5.1. Основная инфраструктура находится во Франкфурте, то есть внутри ЕЭЗ. Тем не менее часть поставщиков — компании за её пределами, и данные за пределы ЕЭЗ уходят.

5.2. Механизм по каждому поставщику указан в строке «Механизм передачи» его записи: стандартные договорные условия с дополнительными мерами, а там, где поставщик сертифицирован, — EU-U.S. Data Privacy Framework. Там, где поставщик не предлагает соглашения об обработке данных для нашего тарифа, полученный текст регулируют только его собственные условия. Сама NewGen Books LLC по Data Privacy Framework не сертифицирована и на это не претендует.

5.3. Если вы находитесь в Европейской экономической зоне или Великобритании, по любому из этих вопросов — условия, покрывающие конкретного поставщика, или передача, которую вы хотите прояснить, — пишите на privacy@books.dev; право пожаловаться в надзорный орган своей страны при этом остаётся за вами.

6. Изменения перечня

6.1. Список не высечен в камне. Мы можем добавить субпроцессора, заменить одного на другого или отказаться от кого-то совсем.

6.2. О добавлении нового субпроцессора или замене действующего мы предупреждаем за 30 дней письмом на адрес, указанный в вашем аккаунте.

6.3. Если изменение вас не устраивает, у вас есть эти 30 дней, чтобы что-то сделать: выгрузить свои данные или удалить аккаунт до того, как изменение вступит в силу. Возразить можно и письмом на privacy@books.dev.

6.4. За то, что наши субпроцессоры делают с вашими персональными данными, мы отвечаем перед вами как контроллер. Это не обещание доступности и качества их сервисов — см. раздел об ответственности на странице /terms.

7. Контакты

7.1. Вопросы о персональных данных, экспорт данных, механизм передачи по конкретному поставщику — privacy@books.dev. Отвечаем в течение 30 дней.

7.2. Правовые вопросы — legal@books.dev. Претензии правообладателей — copyright@books.dev. Поддержка — support@books.dev. Сообщения о проблемах безопасности — security@books.dev.

7.3. Почтовый адрес для юридических уведомлений: NewGen Books LLC, 30 N Gould St Ste N, Sheridan, WY 82801, USA.

Перечень обновлён 17 октября 2026 года.

Редакция от 17 октября 2026 года