Суб-обработчики
Для работы сервиса мы привлекаем ограниченный круг сторонних поставщиков («суб-обработчиков»), которые обрабатывают данные по нашему поручению и под обязательствами конфиденциальности. Мы не продаём ваши данные и не передаём их для рекламы. Ниже — актуальный список. При изменениях мы обновим эту страницу.
| Суб-обработчик | Назначение | Передаваемые данные | Регион | Статус |
|---|---|---|---|---|
| OVHcloud (OVH SAS), Gravelines, France | Хостинг и хранение данных сервиса | Все данные сервиса при хранении | ЕС | Активен |
| FirstVDS, Москва, Россия | Площадка наших входных серверов для России (ru.gluline.com, ru2.gluline.com) и российского ретранслятора звонков |
На этих серверах завершается TLS: метаданные соединения (включая IP-адрес), заголовки запроса, cookie сессии и то содержимое запросов, которое не защищено сквозным шифрованием; плюс ретранслируемый медиапоток звонков один на один, расшифровать который сервер не может (групповые звонки через ретранслятор не идут — они идут через наш медиасервер, см. § 2.8 Политики). Ведётся журнал обращений. Данные там не хранятся. Подробно — в § 7.1 Политики | Россия | Активен (для России) |
| vast.ai — арендованный сервер с ускорителями | Площадка, на которой стоит машина с GPU: на ней работают наши модели (ассистент, суммаризация, транскрипция голосовых). Стороннего AI-API здесь нет — арендуется только железо | Текст и звук, которые вы направляете ассистенту, — в открытом виде и только на время обработки. Ничего там не хранится: история переписки с ассистентом лежит в базе во Франции. Машина соединена с нашим сервером зашифрованным туннелем и в интернет не выставлена (см. § 7 Политики) | Франция (ЕС) — по состоянию на сегодня | Активен, когда вы пользуетесь AI |
| Cloudflare, Inc. | Авторитетный DNS для наших доменов, DNS-маршрутизация между входами и выпуск TLS-сертификатов через проверку DNS | Метаданные DNS-запросов (адрес резолвера и запрошенные имена). Записи не проксируются через Cloudflare: ваш трафик идёт напрямую на наши серверы, Cloudflare не терминирует TLS и не видит ни сообщений, ни звонков, ни данных аккаунта | Глобальный anycast | Активен |
| Google LLC (Firebase Crashlytics) | Диагностика сбоев Android-приложения | Стек вызовов, отчёты о невосстановимых и восстановимых ошибках, последние внутренние строки журнала приложения, модель устройства, версия ОС и приложения, идентификатор установки Firebase. Содержимое сообщений не передаётся | США / глобально | Активен (Android) |
| Apple Inc. (iCloud Keychain) и Google LLC (Block Store) | Резервная копия ключа устройства, чтобы вы могли восстановить переписку на новом телефоне | Один 32-байтовый ключ, зашифрованный самой платформой и привязанный к коду разблокировки устройства. Ни мы, ни платформа его прочитать не можем | США / глобально | Активен, если функция включена в ОС |
| Apple Inc. (APNs) | Доставка push-уведомлений на iOS | Push-токен устройства; метаданные уведомления (для части уведомлений — заголовок или имя отправителя/звонящего) | США | Активен (iOS) |
| Google LLC (Firebase Cloud Messaging) | Доставка push-уведомлений на Android | Push-токен устройства; метаданные уведомления (для части уведомлений — заголовок или имя отправителя) | США / глобально | Активен (Android) |
| Браузерные push-сервисы (Google / Mozilla / Microsoft) | Доставка веб-push в браузере | Зашифрованная полезная нагрузка + адрес подписки | Зависит от браузера | Активен (веб-push) |
| D7 Networks | Доставка SMS с кодом подтверждения (OTP) | Номер телефона + текст SMS с кодом | Международно | Активен |
| Инфраструктура звонков (медиасервер LiveKit, ретранслятор TURN/coturn) — наша собственная, а не облачный сервис | Установление и передача аудио/видеозвонков | Данные соединения (в т. ч. IP), идентификатор и отображаемое имя пользователя. Медиа звонка один на один зашифровано между участниками (SRTP/DTLS). В групповом звонке медиасервер расшифровывает звук и видео каждого участника, чтобы разослать их остальным — сквозного шифрования в групповых звонках нет (см. § 2.8 Политики) | Наши серверы во Франции; для звонков с участием пользователей из России — наш ретранслятор в Москве (см. FirstVDS выше) | Активен при звонках |
| Google (публичный STUN-сервер) | Согласование сетевого соединения для звонков | IP-адрес во время установления соединения | США | По умолчанию |
| staticmap.openstreetmap.de (общественный сервис OpenStreetMap) | Картинка карты в сообщении с геопозицией — больше не используется | Ранее: точные координаты в адресе запроса + IP-адрес устройства, которое рисует карту | Германия | Отключён — карта не загружается |
| hCaptcha (Intuition Machines / IMI) | Защита от ботов и злоупотреблений | IP-адрес + токен проверки | США | Неактивен (выключен по умолчанию) |
Стороннего AI-провайдера у нас нет — но машина, на которой работают модели, арендованная. Это две разные вещи, и разделить их стоит прямо. Первое: AI-функции Gluline работают на наших собственных моделях, коммерческими AI-API мы не пользуемся, и содержимое ваших сообщений не уходит ни в OpenAI, ни в Anthropic, ни к кому-либо ещё в этом качестве. Второе: сервер с ускорителями, на котором эти модели крутятся, нам не принадлежит — мы его арендуем, и его хостер это обычный инфраструктурный суб-обработчик, он в таблице выше (сейчас площадка во Франции — см. § 7 Политики). Раньше на этой странице значился OpenAI как «переходный / резервный» суб-обработчик — этой записи больше нет: неопределённая оговорка «на всякий случай» ничего вам не сообщает, а данные туда не уходят. Если мы когда-нибудь привлечём стороннего AI-провайдера, мы сначала обновим эту страницу и, поскольку AI работает по вашему согласию, спросим вас заново. Чаты, в которых ИИ-помощник выключен, в AI-обработку не передаются никогда.
Вопросы о суб-обработчиках: support@gluline.com. См. также Политику конфиденциальности.
Sub-processors
To operate the service we use a limited set of third-party providers (“sub-processors”) that process data on our behalf under confidentiality obligations. We do not sell your data and do not share it for advertising. The current list is below; we will update this page when it changes.
| Sub-processor | Purpose | Data shared | Region | Status |
|---|---|---|---|---|
| OVHcloud (OVH SAS), Gravelines, France | Hosting and storage of service data | All service data at rest | EU | Active |
| FirstVDS, Moscow, Russia | The facility hosting our entry servers for Russia (ru.gluline.com, ru2.gluline.com) and the Russian call relay |
These servers terminate TLS: connection metadata (including your IP address), request headers, the session cookie, and any request content that is not end-to-end encrypted; plus relayed one-to-one call media, which they cannot decrypt (group calls do not go through the relay — they go through our media server, see § 2.8 of the Policy). They keep an access log. No data is stored there. Details in § 7.1 of the Policy | Russia | Active (for Russia) |
| vast.ai — rented accelerator server | The facility the GPU machine sits in. Our own models run on it (assistant, summarization, voice transcription). There is no third-party AI API here — only the hardware is rented | The text and audio you send to the assistant, in the clear and only while it is being processed. Nothing is stored there: your assistant conversation history lives in the database in France. The machine is joined to our server by an encrypted tunnel and is not exposed to the internet (see § 7 of the Policy) | France (EU) — as things stand today | Active when you use AI |
| Cloudflare, Inc. | Authoritative DNS for our domains, DNS-level routing between entry points, and TLS-certificate issuance via DNS validation | DNS query metadata (the resolver’s address and the names queried). Our records are not proxied through Cloudflare: your traffic connects directly to our servers, and Cloudflare does not terminate TLS or see messages, calls or account data | Global anycast | Active |
| Google LLC (Firebase Crashlytics) | Crash diagnostics for the Android app | Stack traces, fatal and non-fatal error reports, the app’s most recent internal log lines, device model, OS and app version, and a Firebase installation identifier. Message content is not sent | USA / global | Active (Android) |
| Apple Inc. (iCloud Keychain) and Google LLC (Block Store) | Backing up the device key so you can restore your conversations on a new phone | A single 32-byte key, encrypted by the platform itself and tied to your device passcode. Neither we nor the platform can read it | USA / global | Active where enabled in the OS |
| Apple Inc. (APNs) | Push-notification delivery to iOS | Device push token; notification metadata (for some notifications, a title or sender/caller name) | USA | Active (iOS) |
| Google LLC (Firebase Cloud Messaging) | Push-notification delivery to Android | Device push token; notification metadata (for some notifications, a title or sender name) | USA / global | Active (Android) |
| Browser push services (Google / Mozilla / Microsoft) | Web-push delivery in the browser | Encrypted payload + subscription endpoint | Depends on browser | Active (web push) |
| D7 Networks | SMS delivery of the verification code (OTP) | Phone number + SMS text with the code | International | Active |
| Call infrastructure (LiveKit media server, TURN/coturn relay) — our own, not a cloud service | Establishing and carrying audio/video calls | Connection data (incl. IP), user identifier and display name. Media in a one-to-one call is encrypted between the participants (SRTP/DTLS). In a group call the media server decrypts each participant's audio and video in order to forward it — group calls are not end-to-end encrypted (see § 2.8 of the Policy) | Our servers in France; for calls involving users in Russia, our relay in Moscow (see FirstVDS above) | Active for calls |
| Google (public STUN server) | Network-connection negotiation for calls | IP address during connection setup | USA | Default |
| staticmap.openstreetmap.de (community OpenStreetMap service) | The map image in a location message — no longer used | Formerly: exact coordinates in the request URL + the IP address of the device drawing the map | Germany | Removed — no map is fetched |
| hCaptcha (Intuition Machines / IMI) | Bot and abuse protection | IP address + challenge token | USA | Inactive (off by default) |
We have no AI provider — but the machine the models run on is rented. Those are two different things and worth separating plainly. First: Gluline’s AI features run on our own models, we do not use commercial AI APIs, and the content of your messages does not go to OpenAI, to Anthropic, or to anyone else in that role. Second: the accelerator server those models run on is not ours — we rent it, and its host is an ordinary infrastructure sub-processor, listed in the table above (the facility is currently in France — see § 7 of the Policy). This page previously listed OpenAI as a “transitional / reserve” sub-processor; that entry is gone. An open-ended just-in-case clause tells you nothing, and no data goes there. If we ever do engage a third-party AI provider, we will update this page first and — since AI runs on your consent — ask you again. Chats with the AI assistant switched off are never sent for AI processing.
Questions about sub-processors: support@gluline.com. See also the Privacy Policy.