Data Processing Agreement (DPA)

Версия 1.0 · Действует с 1 мая 2026

Sub-processors

SOLUTION HUB передаёт ограниченный объём персональных данных следующим суб-процессорам, действующим от нашего имени:

Sub-processor	Назначение	Регион	Данные
Anthropic, PBC	AI-анализ резюме (Claude API)	США	Текст резюме, требования вакансии. Без обучения модели (ZDR).
Supabase Inc.	База данных (PostgreSQL)	EU / US	Все данные приложения.
Hostmaster.uz	Хостинг приложения	UZ	Логи сервера, временные файлы.
Google LLC	OAuth, Gmail SMTP	США	Email пользователя, токены OAuth.
LinkedIn Ireland	OAuth (опционально)	EU	Email, имя, профиль.

Меры безопасности

Шифрование в транзите: TLS 1.2+.
Шифрование at-rest: TOTP-секреты — AES-256-GCM. Резюме защищены RLS на уровне БД.
Пароли — bcrypt cost=12.
JWT с возможностью отзыва.
Ежедневный backup БД (Supabase PITR).
RLS DENY для anon/authenticated ролей; доступ только через service-role на бэкенде.

Передача данных в третьи страны

Передача в США (Anthropic, Google) осуществляется на основании Standard Contractual Clauses (SCC) одобренных Европейской комиссией. Anthropic подписан на ZDR (Zero-Data-Retention) — данные не используются для обучения моделей.

Уведомление об инцидентах

При обнаружении утечки или компрометации данных Оператор уведомит затронутых субъектов и (если применимо) надзорный орган в течение 72 часов согласно GDPR Art. 33.

Контакт DPO

Оператор не назначил отдельного Data Protection Officer (DPO) ввиду небольшого масштаба обработки. Все вопросы — panda0075898@gmail.com.