Ролі розділено навмисно: технічний постачальник Mimiao є розпорядником/підрядником; банк або платіжний надавач обробляє частину даних самостійно за законом; сервіс, який школа підключила власними ключами, отримує дані за вказівкою школи.
1. Основна інфраструктура Mimiao
| Постачальник | Роль і мета | Дані | Основна країна/примітка |
|---|---|---|---|
Hosting Ukraine LLC (ukraine.com.ua) | VPS застосунку: PostgreSQL, Redis, службові процеси та локальні резерви БД | активні записи CRM, облікові й технічні дані | Україна |
DigitalOcean, LLC (Spaces, fra1) | активне S3-сумісне файлове сховище та primary-копії БД | завантажені файли шкіл; зашифровані дампи БД | Німеччина (Frankfurt); доступ обмежений ключами застосунку/backup job |
DigitalOcean, LLC (Spaces, ams3) | окремий offsite Space для аварійних копій БД, файлів і зашифрованої копії secrets | зашифровані або access-controlled копії | Нідерланди (Amsterdam); versioning і lifecycle через Spaces API, retention максимум 30 днів; Object Lock не є гарантованим контролем, вбудованих backup/snapshot Spaces немає |
| Twilio SendGrid, Inc. | транзакційні email: запрошення, reset, сповіщення | email, ім’я, вміст повідомлення | США; договірні обмеження та мінімізація контенту |
| Telegram FZ-LLC | product bot, підтвердження Telegram-login, повідомлення | chat id, зв’язок з акаунтом, вміст увімкненого повідомлення | глобальна інфраструктура; канал активує/прив’язує користувач |
| Google (Gmail) | юридична, privacy і support-пошта mimiaobusiness@gmail.com | адреса, листування та вкладення, які відправник надіслав | глобальна інфраструктура; не надсилати секрети без захищеного каналу |
| Browser push services (Google FCM, Mozilla, Apple, Microsoft WNS) | доставка push у браузер після дозволу користувача | endpoint; payload шифрується за Web Push | країна залежить від браузера користувача |
2. Платежі
Ці одержувачі не отримують повну CRM-базу. Повний номер картки, строк дії та CVV залишаються у банку/еквайра й не надходять Mimiao.
| Одержувач | Контекст | Дані | Країна/роль |
|---|---|---|---|
| АТ «УНІВЕРСАЛ БАНК» / monobank acquiring (monopay) | оплата підписки Mimiao; також власна інтеграція школи, якщо вона її підключила | сума, валюта, reference, статус; карткові реквізити — лише банку | Україна; банк діє за законом і власними умовами |
| Банк Виконавця за IBAN | прямий переказ за реквізитами, у тому числі ФОП→ФОП | платник, рахунок, сума, призначення | Україна; самостійні обов’язки банку |
| WayForPay / LiqPay | лише якщо відповідний спосіб фактично ввімкнено; для школи — за її власними merchant keys | сума, reference, статус | Україна; перед публічним заявленням звірити активну конфігурацію |
3. Інтеграції за вибором школи
| Одержувач | Мета | Дані/обмеження | Країна |
|---|---|---|---|
| Miro (RealtimeBoard, Inc.) | classroom whiteboard | identity підключеного користувача, назви/метадані дошок, контент шаблону; OAuth token шифрується в Mimiao | США / глобальна інфраструктура |
| Meta Platforms (Instagram Graph API) | Instagram DM → lead | текст DM, публічний handle, витягнутий контакт; OAuth token шифрується | США / глобальна інфраструктура; лише після App Review і ввімкнення школою |
| Mistral AI SAS | опційний Mimi assistant/content generation | один prompt і мінімальний permission-filtered контекст; без прямого доступу до БД | Франція; до production key обов’язково підтвердити DPA, відсутність навчання на даних і Zero Data Retention |
| Google LLC (Google Calendar API) | опційна синхронізація уроків CRM із Google Calendar | ідентифікатор Google-акаунта, email, метадані списку календарів і мінімальні поля подій; OAuth-токени зашифровані в Mimiao | глобальна інфраструктура; лише після авторизованого підключення; дані Google Calendar не передаються AI-провайдерам |
| Власні WayForPay/LiqPay/monopay accounts школи | платежі учнів на користь школи | сума, invoice/reference, статус; картка не надходить Mimiao | Україна; одержувача обирає школа |
Увімкнення власної інтеграції є документованою вказівкою школи. Mimiao все одно мінімізує передавання, захищає токени й не вважає сам факт opt-in згодою кожного суб’єкта: правову підставу забезпечує школа.
4. Маркетинговий сайт
| Постачальник | Мета | Дані | Країна/примітка |
|---|---|---|---|
| Cloudflare, Inc. | Pages/Function, TLS/CDN, Turnstile | IP/request metadata; заявка проходить через Function | глобальна edge-мережа; мінімізований доступ |
| Telegram FZ-LLC | окремий marketing bot для доставки заявки | ім’я, професійний контакт, повідомлення | глобальна інфраструктура; копії заявок зберігаються не довше 12 місяців від надсилання та видаляються раніше на обґрунтований запит; відповідальний — ФОП Пінчук Ілля Вадимович |
| Plausible Insights OÜ | аналітика без cookie, лише якщо env увімкнено | агрегована статистика без рекламного профілю | Естонія |
5. Перевірка реєстру
Google Analytics 4 — необов’язкова аналітика публічної воронки
Одержувачі: Google Ireland Limited (Ірландія) та Google LLC (США) у межах глобальної інфраструктури Google. Mimiao є володільцем даних вимірювання відвідувань і реєстрації, Google — постачальником обробки за Google Ads Data Processing Terms, які також застосовуються до GA4. Це окремо від інтеграції Google Calendar.
Лише після дозволу банера передаються події без вмісту форм, псевдонімні cookie-ідентифікатори, час, шлях сторінки без query/fragment, домен джерела та технічні/мережеві дані. Навчальні дані й платіжні реквізити не додаються. GA4 cookie — до 2 років із поновленням за активності; події — 2 місяці, дані користувача — 14 місяців із поновленням строку ідентифікатора. Ці строки не поширюються на стандартні агреговані звіти.
Обробка може відбуватися поза Україною, зокрема у США. Застосовуються договірні обмеження обробки та захисту даних; Google описує механізми передачі в умовах міжнародної передачі. Вони не замінюють вимог п. 7.4 Політики конфіденційності. Відмовитися можна в налаштуваннях cookie; запити щодо вже переданих даних — mimiaobusiness@gmail.com.
Google Ads / Data Manager — вимірювання результатів реклами
Після окремого ввімкнення й нового дозволу банера Google Ireland Limited та Google LLC отримують рекламний ідентифікатор, час і тип конверсії, технічний ID події та стан згоди; для першої оплаченої підписки — фактичну суму UAH і код тарифу. Mimiao пов’язує перехід зі школою лише для вимірювання залучення. Імена, контакти, навчальні записи й карткові реквізити не додаються. Персоналізація реклами та Google Signals вимкнені.
Для цієї обробки застосовуються Google Ads Data Processing Terms і наведені вище механізми міжнародної передачі, з урахуванням п. 7.4 Політики. Інфраструктура Google глобальна, можлива обробка поза Україною, зокрема у США. Власні рекламні копії Mimiao не використовуються пізніше 90 днів після захоплення переходу та видаляються фоновими пакетами. Підтверджене сервером відкликання припиняє нові відправлення й видаляє рекламний профіль/чергу, але не фінансову історію та не дані, вже передані Google. Хеш заборони повторного захоплення — до 91 дня. Строки Google Ads визначаються умовами сервісу, а не строком GA4 або cookie Mimiao; автоматичне видалення з Google через 90 днів не обіцяється. Запити щодо вже переданого — mimiaobusiness@gmail.com. Докладніше: п. 9.7 Політики. Публікація цього реєстру сама не вмикає рекламне збирання або відправлення.
- NBU API використовується лише для курсу USD/UAH і не отримує персональних даних.
- Sentry у продукті не встановлений і не повинен згадуватися як чинний постачальник.
- Перед legal approval звірити
S3_*= DigitalOcean Spacesfra1іBACKUP_S3_*= DigitalOcean Spacesams3, а також SendGrid, Gmail, Telegram, Cloudflare/Plausible, активний platform gateway та production AI key. Сам запис регіонів не доводить, що versioning/lifecycle фактично застосовані до buckets. - Для нового постачальника за межами України до передавання документуються мета, мінімальний склад, країна, retention, конфіденційність, заходи безпеки та порядок припинення/видалення, а також конкретна умова передачі за статтею 29 Закону України «Про захист персональних даних».