Субобробники
Треті сторони — обробники даних, які можуть отримувати дані продавця через API інтеграції плагінів, з розкриттям згідно з GDPR Ст. 28(2).
API інтеграції плагінів використовує той самий перелік субобробників, що й решта Qamera AI, який повертається динамічно з GET /me, тому авторам плагінів не потрібно його жорстко прописувати.
Програмне розкриття
curl https://qamera.ai/api/v1/plugin/me \ -H "X-Api-Key: mk_live_xxxxxxxx.yyyyyyyy"
Відповідь містить масив data_processors. Кожен елемент має:
| Поле | Опис |
|---|---|
name | Торгова назва обробника (наприклад, "Google Cloud Platform"). |
purpose | Що обробник робить у пайплайні (наприклад, "Object storage for source assets and outputs"). |
region | Регіон хостингу (наприклад, "EU"). |
category | Одне з: storage, model_provider, infrastructure, analytics. |
Покажіть цей перелік продавцям у процесі інсталяції, щоб вони могли виконати вимоги GDPR Ст. 28(2) перед активацією плагіна.
Публічне посилання
Авторитетний, завжди актуальний перелік — це масив data_processors, який повертає GET /me. Коли перелік змінюється, ми надсилаємо власникам облікових записів email за 30 днів і збільшуємо версію, яку повертає /me.
Категорії
- Storage — сховища об’єктів, що зберігають вихідні uploads та згенеровані outputs.
- Model providers — зовнішні API генеративних моделей (наприклад, Google Gemini, OpenAI, Pollo, Kling).
- Infrastructure — compute, черги, observability, транспорт email.
- Analytics — метрики використання; ніколи не отримують контент продавця.
Якщо продавець обмежує обробників договірним додатком, встановіть відповідний прапорець інсталяції — dispatcher обійде вимкнених провайдерів, а POST /jobs поверне 400 invalid_input з data_processors_unavailable, якщо запит вимагає одного з них.