Versiunea din 28 septembrie 2026
Subprocesatorii, toți.
Cine rulează fiecare parte din Union AI, unde se întâmplă asta și sub ce jurisdicție intră societatea-mamă. Inclusiv părțile care nu sunt europene, pentru că o listă care le lasă deoparte nu e transparență, ci reclamă.
Lista completă a subprocesatorilor
| Parte | Rol | Regiunea de prelucrare | Entitate |
|---|---|---|---|
| Scaleway SAS | Inferență AI: toate prompturile și răspunsurile | Uniunea Europeană (fr-par) | Franța |
| Cloudflare, Inc. | Găzduire, CDN și terminare TLS | Uniunea Europeană (regiunea UE a Cloudflare) | Statele Unite |
| Neon (Databricks) | Bază de date: conturi, credit, consum | Regiune UE (pe AWS) | Statele Unite |
| Stripe | Plăți și stabilirea TVA | Prelucrare în UE prin Stripe Payments Europe Ltd, Irlanda | Statele Unite (societatea-mamă) |
| Scaleway SAS | Email tranzacțional | Franța | Franța |
| Linkup Technologies SAS | Căutare pe web, doar când pornești Căutarea: interogarea de căutare, nimic altceva | Nefixă: Linkup poate direcționa o interogare spre SUA, UE, Canada sau Asia-Pacific | Franța |
| Google Ireland Ltd | Statisticile site-ului (Google Analytics) și măsurarea reclamelor (Google Ads): fără cookie-uri până dai clic pe Accept, apoi cookie-uri și o adresă de email sub formă de hash. Niciodată chatul sau API-ul | Nefixă: Google poate prelucra datele în SUA, în cadrul EU-US Data Privacy Framework | Statele Unite (societatea-mamă) |
| Meta Platforms Ireland Ltd | Măsurarea reclamelor (Meta Pixel și Conversions API), doar după ce dai clic pe Accept: clicul pe reclamă și o adresă de email sub formă de hash. Niciodată chatul sau API-ul | Nefixă: Meta poate prelucra datele în SUA, în cadrul EU-US Data Privacy Framework | Statele Unite (societatea-mamă) |
Dacă lista se schimbă, îi anunțăm din timp pe clienții business care au un acord de prelucrare a datelor, ca să poți obiecta înainte ca schimbarea să intre în vigoare.
Google Drive și OneDrive (inclusiv SharePoint) nu sunt pe această listă, pentru că nu sunt ale noastre: sunt propriile tale conturi. Dacă conectezi unul, păstrăm adresa de email a contului și un token de autentificare criptat și preluăm un fișier doar când îl alegi în chat. Fișierul e apoi tratat ca o încărcare: citit pe serverele noastre, iar modelul răspunde pe baza lui în Uniunea Europeană. Dacă te deconectezi, tokenul e șters.
Ce afirmăm, prin urmare, și ce nu
Fiecare strat din Union AI rulează într-o regiune europeană. Trei dintre părțile din spatele acestor straturi au o societate-mamă în SUA, iar regiunea nu e același lucru cu jurisdicția, așa că ne limităm promisiunile la ce controlăm: locul în care sunt prelucrate prompturile tale și locul în care rulează modelul. Linkup, pentru căutarea pe web, e o companie franceză, dar implicit nu promite că prelucrează o interogare în UE.
- Adevărat: Toată inferența AI rulează pe infrastructură din Uniunea Europeană.
- Adevărat: Prompturile și rezultatele tale nu ajung niciodată în Statele Unite sau China.
- Adevărat: Cu căutarea pe web pornită, iese un singur lucru: o interogare scurtă pe care propriul nostru model o scrie din mesajul tău, cu instrucțiunea de a lăsa deoparte nume și alte date personale. Conversația, fișierele și contul tău nu ajung niciodată la furnizorul de căutare.
- Adevărat: Modelele rulează sub administrarea noastră și nu sunt antrenate pe datele clienților.
- Fals: „Căutarea pe web rămâne în UE.” Nu e garantat. Documentația Linkup spune că interogările pot fi direcționate prin SUA, UE, Canada și Asia-Pacific dacă un acord enterprise nu prevede altfel și că păstrarea zero a datelor (zero data retention) e pentru clienții enterprise. O interogare reflectă ce ai întrebat, așa că lasă Căutarea oprită pentru un mesaj pe care nu l-ai vrea transformat într-o interogare.
Ce vede fiecare strat din promptul tău
Nu toți subprocesatorii văd același lucru. Concret:
| Strat | Vede | Nu vede |
|---|---|---|
| Scaleway (inferență) | Promptul și răspunsul generat | Identitatea ta, datele tale de plată, istoricul tău de utilizare |
| Cloudflare | Trafic criptat; TLS e terminat la edge, în regiunea UE a Cloudflare, deci conținutul cererii trece prin memoria acelui server edge | Nimic stocat: traficul API nu e pus în cache |
| Neon | Contul, soldul, numărul de tokeni și marcajele de timp per cerere | Conținutul prompturilor și al răspunsurilor tale |
| Stripe | Nume, email, cod de TVA, date de plată și sume | Tot ce faci cu modelul |
| Linkup (doar cu Căutarea pornită) | O interogare scurtă per mesaj, scrisă de modelul nostru din mesajul tău | Conversația, fișierele, contul și adresa ta IP |
Cloudflare rulează în regiunea sa UE
De ce nu e europeană fiecare parte
Tehnic e posibil să rulezi tot stackul doar cu companii europene. Nu e posibil azi să faci asta, să-l rulezi fiabil și să ceri prețurile de pe pagina de prețuri. Am ales să păstrăm complet europeană partea care contează cel mai mult pe fond, adică locul în care e prelucrat promptul tău și unde rulează modelul, și să fim deschiși în privința restului, în loc să construim în jurul lui o poveste despre suveranitate.
Suntem o companie tânără, iar acest stack e în lucru. Dacă o alternativă europeană poate prelua fiabil unul dintre aceste roluri, ne mutăm și vom anunța asta aici.
Ce poate și ce nu poate citi fiecare strat e explicat pas cu pas în unde ajung prompturile tale: rezidența datelor AI în UE. Perioadele de păstrare de la aceste părți sunt în politica de confidențialitate, iar clienții business primesc aceeași listă prin contract, în acordul de prelucrare a datelor.
Întrebări frecvente
Ce este un subprocesator?
Un subprocesator (în textul GDPR, altă persoană împuternicită de operator) este o terță parte care prelucrează date cu caracter personal în numele unei persoane împuternicite de operator. Dacă folosești un serviciu AI pentru datele altor oameni, subprocesatorii lui prelucrează acele date cu un pas mai jos în lanț, de aceea lista completă trebuie să fie publică și de aceea ar trebui să fii anunțat înainte să se schimbe.
Îți părăsesc datele UE când folosești un API AI?
Depinde de ce date și de ce furnizor. La Union AI, promptul și răspunsul sunt prelucrate pe infrastructură din Uniunea Europeană și nu ajung niciodată în Statele Unite sau China, în timp ce găzduirea, baza de date și plățile implică firme cu societate-mamă în Statele Unite. Dacă pornești căutarea pe web, o interogare scurtă ajunge la Linkup, care o poate prelucra în afara UE. Cere oricărui furnizor să răspundă separat la aceste întrebări, pentru că majoritatea răspund doar la prima.
Căutarea pe web îmi trimite promptul la un motor de căutare?
Nu. Când pornești Căutarea, propriul nostru model din UE scrie din mesajul tău o singură interogare scurtă și doar aceasta ajunge la Linkup, un API de căutare francez. Linkup poate direcționa interogările în afara UE dacă un acord enterprise nu prevede altfel, așa că interogarea poate părăsi UE, chiar dacă conversația ta nu o face. Cu Căutarea oprită, la Linkup nu ajunge nimic.
Poate un cloud european să intre sub incidența CLOUD Act din SUA?
Da, dacă firma care îl administrează este americană sau filiala unei firme americane. CLOUD Act vizează datele aflate în posesia, custodia sau controlul unui furnizor, indiferent unde sunt stocate, așa că un centru de date din Frankfurt nu pune de la sine datele în afara lui. Trei părți din lanțul nostru au o societate-mamă în SUA și niciuna dintre ele nu e locul în care sunt prelucrate prompturile tale: asta se întâmplă la Scaleway, o companie franceză, în Uniunea Europeană.
Cine îmi poate citi prompturile?
La Union AI, doar stratul de inferență vede conținutul unui prompt și răspunsul lui și nu vede nicio identitate, niciun detaliu de plată și niciun istoric. Baza de date vede contul, soldul și numărul de tokeni, iar furnizorul de plăți vede doar datele de facturare. Cu căutarea pe web pornită, furnizorul de căutare vede o interogare scurtă scrisă din mesajul tău, niciodată conversația în sine.
Ce ar trebui să conțină lista de subprocesatori a unui furnizor de AI?
Patru coloane: partea, ce face, regiunea în care prelucrează și entitatea juridică din spatele ei. O listă cu regiuni, dar fără entități ascunde întrebarea jurisdicției, care e cea care contează la cererile de acces venite din străinătate. Ar trebui să spună și cu cât timp înainte ești anunțat când lista se schimbă.
Voi fi anunțat când se schimbă un subprocesator?
Da. Clienții business cu acord de prelucrare a datelor sunt anunțați cu cel puțin 30 de zile înainte ca o schimbare să intre în vigoare, deci au timp să obiecteze. Dacă obiectezi și nu găsim o soluție, poți rezilia acordul și primești înapoi creditul nefolosit.