Субобработчики
Последнее обновление: сентябрь 2026
На этой странице перечислены ключевые субобработчики, которые помогают OwnersPal предоставлять и поддерживать Сервис. Эти поставщики могут обрабатывать персональные или бизнес-данные только в объеме, необходимом для инфраструктуры, биллинга, коммуникаций, безопасности и интеграций платформ.
| Поставщик | Цель | Категории данных | Регион |
|---|---|---|---|
| Supabase | Аутентификация и хранение данных приложения | Данные профиля аккаунта, идентификаторы аутентификации, данные бизнес-профиля, метаданные сгенерированного контента | Глобально |
| Stripe | Биллинг подписок и обработка платежей | Идентификаторы биллинга, статус подписки, платежные метаданные, записи счетов | Глобально |
| Resend | Доставка транзакционных писем | Адрес электронной почты, метаданные сообщений, события доставки и отказов | US |
| Postmark | Доставка транзакционных / резервных писем | Адрес электронной почты, содержимое и метаданные сообщения, события доставки | US |
| Railway | Хостинг backend API и runtime-инфраструктура | Журналы приложения, метаданные запросов, операционная диагностика | US |
| Vercel | Хостинг frontend, доставка и аналитика по согласию | Метаданные запросов сайта, телеметрия производительности, аналитические события по согласию | Глобально |
| Sentry | Мониторинг ошибок и диагностика производительности | Трассировки ошибок, техническая диагностика, ограниченный контекст запросов | Глобально |
| Fal / поставщики моделей | Шлюз инференса моделей (queue.fal.run) для рендеринга коротких рекламных видео (включая этапы работы с изображением, такие как оценка глубины и предметная съёмка) и стилизованных версий фото Brand Photoshoot. Для Brand Photoshoot он направляет запросы на редактирование изображений к сторонним моделям изображений — GPT Image от OpenAI (основная) и Nano Banana 2 от Google (запасная; модель Google встраивает невидимый водяной знак SynthID) — которые добавляют универсальный реквизит и освещение вокруг настоящей фотографии владельца. Для фотографии товара он также направляет вырезание фона в BiRefNet, а затем дорисовывает студийную обстановку вокруг собственных пикселей настоящего товара владельца с помощью GPT Image от OpenAI или, в качестве запасного варианта, FLUX Fill от Black Forest Labs. Направляет каждую задачу преобразования изображения в видео к модели, выбранной для конкретного кадра: Kling (Kuaishou), Seedance (ByteDance), Veo (Google), Grok (xAI), Vidu, Wan или MiniMax H3 (модель MiniMax с открытыми весами). Runway не проходит через Fal — это прямая интеграция (см. строку Runway). | URL-адреса фотографий бизнеса и текстовые промпты, отправленные на рендеринг или работу с фото — для стилизованных версий Brand Photoshoot: обрезанная фотография владельца и текстовый промпт с описанием сцены, света и реквизита, цитирующий напечатанные слова, чтобы они остались неизменными, который fal.ai передаёт в OpenAI, Google или Black Forest Labs; для фотографии товара также отправляется полная исходная фотография владельца для вырезания фона —, фотографии вашей команды, которые вы выбираете для предметной съёмки с товаром в руках, метаданные задач генерации, и ссылки на итоговые видео и изображения | Глобально |
| Runway | Прямой рендеринг преобразования изображения в видео для коротких рекламных роликов (api.dev.runwayml.com). Вызывается OwnersPal напрямую, не маршрутизируется через Fal. | URL-адреса фотографий бизнеса и текстовые промпты, отправленные на рендеринг, метаданные задач генерации и ссылки на итоговые видео | US |
| ElevenLabs (via Fal) | Синтез речи для голосовых вставок в видеообъявлениях (функция по желанию; только предустановленные голоса, без клонирования голоса) | Короткие текстовые строки на основе вашего бизнес-профиля (название бизнеса, часы работы, CTA), отправляемые на синтез; без данных клиентов или отзывов | US |
| OpenAI | Инференс текстовых и визуальных моделей для функций ИИ (подписи, анализ изображений, анализ безопасности контента) + Brand Photoshoot (чтение каждой фотографии, планирование каждого кадра в ролях арт-директора, стилиста и фотографа и сравнение каждой стилизованной версии с настоящей фотографией) + извлечение контента веб-сайтов (меню, команда, FAQ, «О нас», отзывы клиентов) + ежемесячный опрос видимости для ИИ (Presence+) + ответы ИИ-помощника на сайте | Запросы, загруженные изображения, отправляемые на анализ композиции и безопасности, фотографии и стилизованные результаты, отправляемые визуальной модели Brand Photoshoot (чтобы прочитать каждую фотографию — объект, лица, напечатанные слова, свет — и сравнить каждую стилизованную версию с оригиналом), текстовые заметки по итогам этого чтения и данные о бизнесе (название, тип, фирменные цвета, слова, которых следует избегать, названия позиций меню), используемые для планирования каждого кадра, сгенерированные ответы, метаданные запросов и ответов, текст веб-страниц, отправляемый для извлечения контента, категория/город/название бизнеса, отправленные для опроса видимости для ИИ, и извлечённые из ответа упоминание и имена конкурентов, вопросы посетителей, отправленные ИИ-помощнику на сайте | US |
| Сервис безголового рендеринга (опционально) | Выполняет рендеринг бизнес-сайтов на чистом JavaScript (одностраничных приложений), чтобы мы могли прочитать их меню и фотографии, когда страница подгружает содержимое на стороне клиента. По умолчанию отключён; используется только когда оператор настраивает конечную точку рендеринга, и только для собственного публичного сайта бизнеса. | URL собственного публичного веб-сайта бизнеса (без персональных данных) | Глобально |
| Twilio | Доставка SMS- и WhatsApp-сообщений | Номера телефонов, метаданные содержания сообщений, события доставки и статуса | Глобально |
| MessageBird | Резервная доставка SMS для операционных оповещений (по выбору) | Номер телефона получателя, содержание сообщения | EU |
| Google APIs (Business Profile, Ads, YouTube) | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключенных аккаунтов, метаданные кампаний и публикаций, отзывы из Google Business Profile (кешируются для опциональной функции наложения отзывов, когда владелец её включает) | Глобально |
| Тег Google Ads и выгрузка конверсий | Измерение рекламных конверсий для бизнеса, подключившего аккаунт Google Ads: собственный тег Google Ads этого бизнеса на его сайте OwnersPal, который загружается только на основном адресе сайта после того, как посетитель принял там маркетинговые файлы cookie и не отправляет сигнал Global Privacy Control, а также ежедневная выгрузка его атрибутированных бронирований как конверсий по кликам Google Ads | Из браузера посетителя после согласия на маркетинговые файлы cookie: события, которые отправляет собственный тег Google Ads бизнеса, — просмотр страницы с IP-адресом, сведениями о браузере и устройстве, адресом страницы и ссылающейся страницей, а также идентификаторами файлов cookie рекламных кликов Google (например, _gcl_aw, _gcl_au и _gcl_gs, которые хранятся только на основном адресе сайта, а также запись _gcl_ls в локальном хранилище браузера). Запросы тега к серверам Google (например, google.com, googleadservices.com и doubleclick.net) также передают и могут устанавливать собственные файлы cookie Google на доменах Google (например, IDE и NID), которыми управляет Google. Если бизнес включил расширенные конверсии в своём аккаунте Google Ads, тег может также отправлять хеш контактных данных, введённых в формы сайта. С наших серверов раз в день по каждому атрибутированному бронированию: SHA-256-хеш электронной почты/телефона клиента, идентификатор клика по кампании (gclid), время бронирования и внутренний идентификатор бронирования; контактные данные никогда не передаются в открытом виде, а хеш никогда не хранится | Глобально |
| Google Places API | Поиск бизнеса — находит публичную карточку бизнеса в Google Maps (places.googleapis.com) и заполняет её данными профиль и сайт владельца; данные, которые владелец не подтвердил, удаляются в течение 30 дней и до этого не передаются в другие его карточки. Для конкурентов, выбранных для таргетинга рекламы, мы храним только идентификатор места (place ID): их названия запрашиваются в реальном времени при показе, а положение на карте — при запуске кампании в Meta (Facebook/Instagram). Фото из карточки показываются в реальном времени, с указанием автора, только на сайте владельца и в превью одного фото, которое владелец видит при привязке карточки. Мы больше не сохраняем фото из Google Maps и не используем их в новых видео, фотосессиях, рекламе, карточках и публикациях. Сохранённые ранее ссылки на фото из Google Maps удалены, кроме наших записей о публикациях, которые уже вышли. Мы по-прежнему храним копии внутри уже готовых видео и карточек, а также уже созданные из фото Google Maps версии фотосессий — их видит только этот бизнес, и их нельзя использовать ни для чего нового. Использует ключ API, отдельный от OAuth-подключения владельца к Google. | Название бизнеса, идентификатор места (place ID) и запросы местоположения, отправляемые в Google; в ответ — публичные данные карточки (название, адрес, телефон, сайт, часы работы, рейтинг, уровень цен, удобства, открыт ли бизнес, описание бизнеса от Google (его редакционная сводка), его категория и типы, а также положение на карте), которые мы храним не дольше 30 дней, если владелец не подтвердит их как свои, — включая копии в профиле и на сайте владельца (в том числе название, местоположение и тип бизнеса, выбранные из карточки при регистрации, и метку и адрес, выбранные в поиске Google на карте рекламы), переводы описания от Google и копии, сделанные из них в плане таргетинга рекламы и сохранённых наборах владельца, в проверках карточек, в проверках видимости в ИИ-поиске и в наших записях о том, какие данные использовал созданный контент; метка, которую владелец передвинул сам, — его собственная; и ссылки на фото с указанием авторов, используемые только для показа в реальном времени и не сохраняемые (мы больше не сохраняем фото из Google Maps, а сохранённые ранее ссылки на фото из Google Maps удалены, кроме наших записей о публикациях, которые уже вышли). Мы по-прежнему храним копии фото из Google Maps внутри уже готовых видео и карточек, включая рабочие копии, созданные при производстве этих видео (например, обрезанные кадры, улучшенные копии и копии, отправленные поставщику видео), а также уже созданные из фото Google Maps версии фотосессий — их видит только этот бизнес, и их нельзя использовать ни для чего нового. Для конкурентов, выбранных в поиске Google для таргетинга рекламы, мы храним только идентификатор места (place ID); их названия и адреса показываются в реальном времени, а положение на карте запрашивается при запуске кампании в Meta (Facebook/Instagram). Вместе с данными не удаляются: контент, который владелец создаёт, пока данные есть в его профиле (например, видео, карточки, публикации, отчёты и маркетинговые тексты), и наши записи о том, как он создан; веб-адрес сайта владельца, составленный из названия бизнеса; и копии, которые владелец отправляет в другие сервисы: Meta (Facebook/Instagram) получает места таргетинга его кампаний там с их подписями (в том числе метку или название бизнеса из Google и положение на карте конкурентов), TikTok получает только эти подписи, чтобы найти районы для таргетинга, а поставщики ИИ, указанные на этой странице, получают данные, с которыми работают. Когда сайт владельца показывает эти фото, браузер посетителя загружает их напрямую из Google, который получает IP-адрес посетителя и сведения о его браузере. Когда владелец привязывает карточку, браузер владельца загружает превью одного фото напрямую из Google, который получает IP-адрес владельца и сведения о его браузере. | Глобально |
| Google Maps (встроенная карта) | Когда компания показывает карту местоположения на своём сайте OwnersPal, браузер посетителя загружает встроенный фрейм Google Maps (maps.google.com). OwnersPal не делает серверных вызовов для этого; iframe представляет собой сторонний поток данных при просмотре страницы. | IP-адрес и user-agent посетителя (отправляются браузером для загрузки встроенной карты); публичный адрес бизнеса или запрос на карте | Глобально |
| YouTube (встроенное видео) | Когда компания встраивает собственное видео YouTube на свой сайт OwnersPal, браузер посетителя загружает ролик с YouTube. Мы используем хост youtube-nocookie.com, бережно относящийся к конфиденциальности: он не устанавливает отслеживающий cookie, пока посетитель не нажмёт воспроизведение. OwnersPal не делает серверных вызовов к YouTube для этого. | IP-адрес посетителя и метаданные запроса (отправляются браузером для загрузки встроенного видео); публичный идентификатор видео | Глобально |
| Vimeo (встроенное видео) | Когда компания встраивает собственное видео Vimeo на свой сайт OwnersPal, браузер посетителя загружает ролик из проигрывателя Vimeo (player.vimeo.com). OwnersPal не делает серверных вызовов к Vimeo для этого. | IP-адрес посетителя и метаданные запроса (отправляются браузером для загрузки встроенного видео); публичный идентификатор видео | Глобально |
| Meta APIs (Facebook/Instagram) | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключённого аккаунта/Страницы/бизнес-аккаунта Instagram, видео- и изображательный контент и подписи, которые мы публикуем от вашего имени, показатели эффективности Страницы и рекламных кампаний, а также — когда подключённая Страница или аккаунт Instagram получает их — текст и имя автора входящих комментариев и личных сообщений, которые мы отражаем в вашем едином почтовом ящике OwnersPal | Глобально |
| Пиксель Meta и Conversions API | Измерение рекламных конверсий для бизнеса, подключившего рекламный аккаунт Meta: собственный пиксель Meta этого бизнеса на его сайте OwnersPal, который загружается, только если основной адрес сайта — собственное доменное имя бизнеса (а не адрес ownerspal.app и не адрес внутри другого домена), и только после того, как посетитель принял там маркетинговые файлы cookie и не отправляет сигнал Global Privacy Control, а также ежедневная выгрузка его атрибутированных бронирований в Meta Conversions API | Из браузера посетителя после согласия на маркетинговые файлы cookie на собственном домене бизнеса: события, которые отправляет собственный пиксель Meta бизнеса, — просмотр страницы с IP-адресом, сведениями о браузере и устройстве, адресом страницы и ссылающейся страницей, а также идентификаторами основных файлов cookie Meta (_fbp, _fbc, которые устанавливаются на этом домене); автоматическое определение событий пикселя отключено. Запросы пикселя к серверам Meta (facebook.com, facebook.net) также передают и могут устанавливать собственные файлы cookie Meta на доменах Meta, которыми управляет Meta. Если бизнес включил автоматическое расширенное сопоставление в своём аккаунте Meta, пиксель может также отправлять хеш контактных данных, введённых в формы сайта. С наших серверов раз в день по каждому атрибутированному бронированию: SHA-256-хеш электронной почты/телефона клиента, идентификатор клика по кампании (fbclid), время бронирования и внутренний идентификатор бронирования; контактные данные никогда не передаются в открытом виде, а хеш никогда не хранится | Глобально |
| Microsoft Ads | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключённых аккаунтов, метаданные кампаний и конверсий | Глобально |
| Yelp | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключённых компаний, метаданные отзывов и листингов | US |
| TikTok | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключённых аккаунтов, метаданные публикаций и взаимодействий | Глобально |
| Nextdoor | OAuth-интеграции и операции подключенных платформ | OAuth-токены, идентификаторы подключённых компаний, метаданные публикаций и ответов | US |
| X (Twitter) | Интеграции OAuth и операции с подключённой платформой | Токены OAuth, идентификаторы подключённого аккаунта, метаданные публикаций и вовлечённости | Глобально |
| Интеграции OAuth и операции с подключённой платформой | Токены OAuth, идентификаторы подключённой страницы организации, метаданные публикаций и вовлечённости | Глобально | |
| Square (Block, Inc.) | Импорт фото, который включает владелец бизнеса: копирует фото из его собственной библиотеки товаров Square в его медиатеку с доступом к этой библиотеке только для чтения | OAuth-токены, идентификатор продавца Square, названия и фото товаров | US |
Мы обновляем этот список по мере изменения поставщиков и субобработчиков.