Соглашение об обработке данных (DPA)
Соглашение об обработке данных по статье 28 GDPR будет опубликовано до запуска.
Предмет соглашения
Настоящее соглашение DPA регулирует обязанности между Клиентом (оператором персональных данных) и Workinno (обработчиком данных) в отношении персональных данных, обрабатываемых при использовании сервиса Workinno.
Субобработчики
К субобработчикам, привлекаемым для оказания сервиса, относятся Stripe (платежи), Resend (электронная почта), Cloudflare (CDN/безопасность), Hetzner (серверы), Anthropic и OpenAI (ИИ-ассистент), Mapbox (карты), MaxMind (местоположение), Sentry (журнал ошибок), Meta Platforms (WhatsApp/Messenger/Instagram, если вы их подключаете), а также Google и Microsoft (Gmail/Outlook, если вы их подключаете). Актуальный список публикуется в Политике конфиденциальности §4.
Меры безопасности
Применяются шифрование (TLS при передаче, минимальная версия 1.2, Argon2id для паролей), контроль доступа, журналы аудита, регулярное резервное копирование и политика реагирования на инциденты.