Защита на данните · прегледано на 27 октомври 2026 г.
Кой обработва вашите данни, за какво и къде
AIM CODEX използва тези компании, за да работи. Всяка от тях обработва само данните, от които се нуждае за своята част. Данните на вашия акаунт и вашите документи се съхраняват в Европейския съюз.
Обявена промяна · от 10 ноември 2026 г.
Функциите с ИИ престават да минават през OpenRouter (САЩ) и се изпълняват в Mistral AI SAS (Франция), в неговия европейски регион, с нулево съхранение. От този ден текстът и записите, които изпращате към ИИ, не напускат Европейския съюз. Обявено на 27 октомври 2026 г. Ако възразявате, пишете на hola@aim-codex.ai преди тази дата (договор за обработване на данни, клауза за подизпълнителите).
Railway Railway (САЩ)
- За какво
- Хостинг на приложението и на базата данни.
- Какви данни
- Всичко, което съхранявате в AIM CODEX: акаунт, документи, печати и дневник на дейността.
- Къде
- Сървъри в Нидерландия (Европейски съюз).
Resend Resend (САЩ)
- За какво
- Изпращане на имейлите на услугата: известия, връзки и напомняния.
- Какви данни
- Адресът на получателя на имейла, темата и съдържанието на известието.
- Къде
- Европейски регион (Ирландия).
Migadu Migadu-Mail GmbH (Швейцария)
- За какво
- Пощенската кутия hola@aim-codex.ai и резервното изпращане, ако Resend отказва.
- Какви данни
- Съобщенията, които ни пишете, и само като резервен вариант същите данни като при Resend.
- Къде
- Швейцария (държава с решение на Европейския съюз относно адекватното ниво на защита).
OpenRouter OpenRouter, Inc. (САЩ)
- За какво
- Предаване към моделите с ИИ на текста, който им възлагате да съставят, прегледат или обяснят.
- Какви данни
- Само това, което изпращате към ИИ: текстът, който му възлагате да състави, прегледа или обясни, и, ако използвате протокола от заседание, записът. Без съхранение на данни и без използване за обучение на модели (така го изискваме при всяка заявка).
- Къде
- Съединени щати; моделът се изпълнява от доставчици, които може да са извън Европейския съюз. Спира да се използва на 10 ноември 2026 г.: заменя го Mistral AI в Европейския съюз (виж «Обявена промяна»).
Paddle Paddle.com Market Limited (Обединено кралство)
- За какво
- Събиране на плащания и фактуриране на платените планове. Продажбата се извършва от Paddle като препродавач: той обработва тези данни като администратор, не от наше име.
- Какви данни
- Данните за плащане и фактуриране, които въвеждате директно в Paddle; ние не ги виждаме.
- Къде
- Обединено кралство (държава с решение на Европейския съюз относно адекватното ниво на защита).
Трети страни, които не обработват лични данни
- Календари на OpenTimestamps. Получават само SHA-256 отпечатъка на всеки документ, за да го закотвят в Bitcoin: нито документа, нито каквито и да е лични данни. Още
- GoDaddy. Управлява DNS на домейна aim-codex.ai. Не обработва данни на нашите клиенти.
- Органи за времево маркиране (DigiCert, Sectigo, FreeTSA). Получават само SHA-256 отпечатъка на всеки документ, за да върнат времеви печат по RFC 3161: нито документа, нито каквито и да е лични данни.