Ниже перечислены внешние сервисы, поддержка или интеграционный код которых найдены в Rox. Это технический перечень потенциальных поставщиков, а не заявление, что каждый из них является действующим обработчиком или получателем в production-среде конкретного Пользователя.

Сервис становится фактическим получателем только если соответствующая функция включена, Пользователь её использует и Оператор до передачи подтвердил точное юридическое лицо, роль, договор, регион, категории данных, сроки, локализацию и законность возможной трансграничной передачи. Для сведений о фактической конфигурации можно направить запрос Оператору.

Оператор: ИП Барчук Игорь Вадимович, ИНН 772415014590, ОГРНИП 326774600421177. Вопросы: ask@rox.one.

1. Инфраструктура и хранение

Сервис	Назначение	Возможные данные	Условия
Neon	Облачная PostgreSQL-база	аккаунты, метаданные, рабочие данные и контент	Активен только при соответствующей конфигурации базы; проверить точное юрлицо и регион
Vercel	Хостинг веб-компонентов, serverless-функции, Blob/KV	HTTP-запросы, IP, журналы, файлы и ключи KV	Зависит от deployment; проверить регион и подключённые продукты
Cloudflare	Пограничная сеть, почтовый worker, объектное хранилище R2	IP и HTTP-метаданные, входящая почта, файлы Drive	Только для включённых компонентов; роли по CDN, worker и R2 различаются
ElectricSQL	Синхронизация данных	синхронизируемые строки, идентификаторы пользователя и организации	Может работать через собственный прокси; проверить фактический upstream и регион
Upstash	Redis, rate limiting и очереди QStash	IP/ключи лимитов, задания, технические идентификаторы	Используется отдельными функциями; не помещать в ключи лишние ПДн

2. Аутентификация и интеграции

Сервис	Назначение	Возможные данные	Роль
GitHub	Подключение репозиториев	идентификатор, репозитории и события интеграции	Получатель данных выбранной интеграции
Яндекс ID	Вход	идентификатор, имя, e-mail и аватар при доступности	Самостоятельный оператор для аккаунта Яндекса
Telegram	Вход через Telegram Login Widget	Telegram ID, имя, username, аватар и данные проверки	Самостоятельный оператор для Telegram

Другие интеграции становятся получателями только после явного подключения Пользователем и в объёме выданных разрешений. Перед подключением интерфейс должен показать назначение доступа.

3. Коммуникации и совместная работа

Сервис	Назначение	Возможные данные	Условия
Resend	Служебные письма, поддержка и исходящая почта Rox	e-mail, имя, тема, текст и вложения письма, статус доставки	Не использовать для маркетинга без отдельного согласия
Liveblocks	Присутствие и совместное редактирование	идентификатор, отображаемое имя, комната, курсоры и синхронизируемый документ	Функция включается только при настроенных ключах
LiveKit	Голосовые комнаты	идентификатор комнаты и участника, аудиопоток, сетевые метаданные	Функция включается только при настроенном сервере/облаке
Deepgram	Потоковое распознавание речи	аудиопоток, язык, транскрипт и технические метаданные	Только при запуске Пользователем голосовой функции
Groq	Распознавание и постобработка речи, отдельные ИИ-модели	аудио или транскрипт, запросы и контекст	Только для функций, где выбран или настроен этот провайдер

4. ИИ и веб-поиск

Сервис	Назначение	Возможные данные	Условия
Anthropic	Выполнение ИИ-запросов	промпт, история, прикреплённый контекст и технические метаданные	Может использовать ключ Rox или подключённые Пользователем учётные данные
OpenAI	Выполнение ИИ-запросов и создание embeddings	промпт, история, прикреплённый контекст, фрагменты для embedding	Может использовать ключ Rox или подключённые Пользователем учётные данные
Groq	Выполнение ИИ-запросов и обработка голоса	запрос, контекст, аудио или транскрипт	Зависит от выбранной модели и функции
Tavily	Веб-поиск	поисковый запрос и технические метаданные	Используется только при запуске функции поиска

Rox может поддерживать пользовательские и локальные провайдеры. Если Пользователь сам выбирает стороннего поставщика или вводит его ключ, поставщик действует по своим условиям. Передавать следует только контекст, необходимый для запроса.

5. Аналитика и реклама

Сервис	Назначение	Возможные данные	Основание/режим
Яндекс.Метрика	Браузерная необязательная аналитика и измерение источника перехода	идентификатор, действия, устройство, источник перехода	Только после отдельного согласия на аналитику; отказ останавливает отправку
OpenPanel	Потенциальная серверная продуктовая аналитика	идентификатор Пользователя, организация, название события и свойства	Необязательные события нельзя отправлять в обход отказа от аналитики; активность зависит от production-конфигурации
Google Ads	Измерение рекламных конверсий	cookie/рекламный идентификатор, IP, источник, конверсия	Скрипт не загружается до отдельного рекламного согласия

6. Платежи: интернет-эквайринг АО «Т-Банк»

Приём платежей за платные подписки обеспечивает интернет-эквайринг АО «Т-Банк»: банковские реквизиты вводятся на защищённой странице банка, кассовый чек направляется на e-mail, указанный при оформлении, возвраты производятся в порядке, описанном в публичной оферте.

Альфа-Банк и PayKeeper в действующей конфигурации не используются и не являются получателями данных. Stripe не указан как действующий поставщик.

7. География и изменения

Многие потенциальные поставщики являются иностранными либо могут использовать инфраструктуру за пределами Российской Федерации. Перед трансграничной передачей Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и обеспечить локализацию первичного сбора в применимых случаях. Если это не подтверждено, соответствующую передачу нельзя включать.

Существенное добавление получателя публикуется до начала новой обработки. Если меняется обработка, основанная на согласии, Rox запрашивает новое согласие, когда это требуется. Для получения сведений о конкретной конфигурации направьте запрос на ask@rox.one.