# Реестр сторонних сервисов: юрисдикция и тип передачи ПДн **Назначение:** Справочник для быстрого определения юрисдикции серверов сторонних сервисов при аудите. Используется на ЭТАПЕ 3 скилла privacy_audit при анализе трансграничной передачи данных. Не требует поиска в интернете — данные актуальны на момент составления. **Как использовать:** При обнаружении интеграции со сторонним сервисом — найти его в этом файле и взять готовые данные для таблицы аудита. --- ## Аналитика и трекинг | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | --------------------- | -------------------- | ---------------------- | ----------------------- | ------------------------------------------ | | Google Analytics 4 | analytics.google.com | США (+ EU опционально) | ✅ Да — **всегда** | Даже при EU-регионе хранения данных юрлицо Google LLC — американское. По позиции РКН это трансграничная передача в США, требующая **разрешения** РКН (не просто уведомления). Наиболее частое нарушение при аудите. | | Яндекс.Метрика | metrika.yandex.ru | РФ | ❌ Нет | Российский оператор, есть в реестре РКН | | VK Pixel | vk.com | РФ | ❌ Нет | ВКонтакте — российский оператор | | MyTarget | target.my.com | РФ | ❌ Нет | VK Group — российский оператор | | Facebook Pixel / Meta | facebook.com | США | ✅ Да | | | Hotjar | hotjar.com | ЕС (Мальта) | ✅ Да | Запись сессий = передача поведенческих ПДн | | Mixpanel | mixpanel.com | США | ✅ Да | | | Amplitude | amplitude.com | США | ✅ Да | | | Heap | heap.io | США | ✅ Да | | --- ## Мониторинг ошибок | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | --------- | ------------- | -------------------- | ----------------------- | ------------------------------------ | | Sentry | sentry.io | США (EU опционально) | ✅ Да | Self-hosted = нет передачи | | LogRocket | logrocket.com | США | ✅ Да | Записывает сессии — высокий риск ПДн | | Datadog | datadoghq.com | США / ЕС | ✅ Да | | | Rollbar | rollbar.com | США | ✅ Да | | --- ## Платёжные системы | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | --------------------- | ---------------- | -------- | ----------------------- | ---------------------------------------- | | ЮKassa (Яндекс.Касса) | yookassa.ru | РФ | ❌ Нет | Российский оператор | | Robokassa | robokassa.ru | РФ | ❌ Нет | Российский оператор | | CloudPayments | cloudpayments.ru | РФ | ❌ Нет | Российский оператор | | Тинькофф Касса | tinkoff.ru | РФ | ❌ Нет | Российский оператор | | Stripe | stripe.com | США / ЕС | ✅ Да | Платёжные данные = повышенные требования | | PayPal | paypal.com | США | ✅ Да | Фактически недоступен в РФ с 2022 | --- ## Email и SMS рассылки | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ------------ | --------------- | ------- | ----------------------- | -------------------------------- | | UniSender | unisender.com | РФ | ❌ Нет | Российский оператор | | Unisender Go | unisender.com | РФ | ❌ Нет | Российский оператор | | SendPulse (RU-аккаунт) | sendpulse.com | РФ | ❌ Нет | ООО «СендПульс», российское юрлицо, дата-центры в РФ | | SendPulse (EU-аккаунт) | sendpulse.com | ЕС | ✅ Да | При регистрации через EU — данные хранятся за рубежом | | eSputnik | esputnik.com | Украина | ✅ Да | | | Mailchimp | mailchimp.com | США | ✅ Да | | | SendGrid | sendgrid.com | США | ✅ Да | Принадлежит Twilio (США) | | Postmark | postmarkapp.com | США | ✅ Да | | | SMS.ru | sms.ru | РФ | ❌ Нет | Российский оператор | | SMSC | smsc.ru | РФ | ❌ Нет | Российский оператор | | МТС Exolve | exolve.ru | РФ | ❌ Нет | Российский оператор | --- ## CRM и поддержка | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ---------- | -------------- | -------------- | ----------------------- | -------------------------------------- | | AmoCRM | amocrm.ru | РФ | ❌ Нет | Российский оператор | | Bitrix24 | bitrix24.ru | РФ (облако РФ) | ❌ Нет | Только облако RU; EU-облако = передача | | HubSpot | hubspot.com | США | ✅ Да | | | Salesforce | salesforce.com | США | ✅ Да | | | Zendesk | zendesk.com | США | ✅ Да | | | Intercom | intercom.com | США | ✅ Да | | | Crisp | crisp.chat | ЕС (Франция) | ✅ Да | | --- ## Онлайн-чаты и коммуникации | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ------------ | -------------- | ------- | ----------------------- | ------------------- | | JivoSite | jivosite.com | РФ | ❌ Нет | Российский оператор | | Carrot Quest | carrotquest.io | РФ | ❌ Нет | Российский оператор | | Calltouch | calltouch.ru | РФ | ❌ Нет | Российский оператор | | Comagic | comagic.ru | РФ | ❌ Нет | Российский оператор | --- ## Push-уведомления и мобильные сервисы | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | -------------- | ------------------- | ------- | ----------------------- | ------------ | | Firebase (FCM) | firebase.google.com | США | ✅ Да | Google (США) | | OneSignal | onesignal.com | США | ✅ Да | | --- ## Хранилища файлов | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | --------------------- | ----------------------- | ------------------ | ----------------------- | ------------------------------------- | | Yandex Object Storage | storage.yandexcloud.net | РФ | ❌ Нет | Российский оператор | | VK Cloud Storage | hb.vkcs.cloud | РФ | ❌ Нет | Российский оператор | | Amazon S3 | amazonaws.com | Зависит от региона | ⚠️ Уточнить | Регион ru-central = нет; us-east = да | | Cloudinary | cloudinary.com | США | ✅ Да | | | Uploadcare | uploadcare.com | США / ЕС | ✅ Да | Есть EU-зона | --- ## Карты и геолокация | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ------------ | ------------------- | ------- | ----------------------- | ------------------------ | | Яндекс.Карты | maps.yandex.ru | РФ | ❌ Нет | | | Google Maps | maps.googleapis.com | США | ✅ Да | Передаёт IP пользователя | | 2GIS | 2gis.ru | РФ | ❌ Нет | Российский оператор | --- ## Авторизация (OAuth) | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ------------- | ------------------- | ------- | ----------------------- | ----------------------------- | | Google OAuth | accounts.google.com | США | ✅ Да | Передаются email, имя, аватар | | VK OAuth | oauth.vk.com | РФ | ❌ Нет | | | Яндекс OAuth | oauth.yandex.ru | РФ | ❌ Нет | | | Apple Sign In | appleid.apple.com | США | ✅ Да | | | GitHub OAuth | github.com | США | ✅ Да | | --- > ⚠️ **Важно:** Данные актуальны на дату составления справочника. > Юрисдикция облачных сервисов может меняться. При сомнениях — > проверить актуальную политику конфиденциальности сервиса. --- ## Конструкторы сайтов и CMS | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ------- | ----------- | --------- | ----------------------- | ---------- | | Tilda | tilda.cc | РФ / ЕС | ⚠️ Уточнить | Российское юрлицо, но при использовании форм Tilda и интеграций данные могут обрабатываться на серверах ЕС. Нужно проверить настройки конкретного аккаунта. | | Bitrix (сайты) | bitrix.ru | РФ | ❌ Нет | Коробочная версия и 1С-Битрикс.Сайты — серверы оператора | --- ## Мессенджеры и уведомления | Сервис | Домен | Серверы | Трансграничная передача | Примечание | | ---------------- | ------------------- | ----------------- | ----------------------- | ---------- | | Telegram Bot API | api.telegram.org | Сингапур / США | ✅ Да | Очень частый кейс: сайты отправляют данные из форм (имя, телефон, email) через Telegram-бота. Серверы Telegram — не Россия. Требует разрешения РКН для США-серверов. | | WhatsApp API | graph.facebook.com | США | ✅ Да | Meta (США) | | VK Уведомления | vk.com | РФ | ❌ Нет | Российский оператор |