Където работи Forkin.
Всеки доставчик и център за данни в основния стек е картографиран. Избрахме инфраструктура в ЕС/ЕИП заради юрисдикцията, договорите за възобновяема енергия или нисковъглеродните мрежи и по-малкия трансферен отпечатък; ограничени обработващи лица, свързани със САЩ, са разкрити отделно със защитни мерки.
Основните данни на приложението работят в ЕС/ЕИП
Базата данни на Forkin, обектното хранилище, основните API, AI анализът на продукти, ембедингите и транскрипцията се хостват в ЕС/ЕИП, където се съхраняват и основните данни на приложението. Доставката на съдържание използва Bunny.net - CDN със седалище в ЕС, чиято глобална edge мрежа обслужва потребителите извън Европа от близки локации - отговорите преминават през тези edge точки при преноса, но никога не се съхраняват извън ЕС. Все още използваме малък брой обработващи лица, свързани със САЩ, когато платформата го изисква или услугата е спомагателна - разпространение на приложения и push известия от Apple/Google, абонаменти чрез RevenueCat, хостинг на политики в Termly, Expo push relay, корпоративна поддръжка от Sentry и групови преводи чрез Stripe. Те са посочени в таблицата с подизпълнители с гаранции EU-US DPF и/или SCC. Не използваме брокери на данни или рекламни мрежи.
Кой хоства какво
Hetzner
Германия 🇩🇪Приложни сървъри, PostgreSQL база данни, Qdrant векторно търсене, ETL конвейер.
Европейски облак с центрове за данни в Нюрнберг и Фалкенщайн, които според Hetzner работят с възобновяема електроенергия, сертифицирани по ISO 27001. Седалище в ЕС, не е американски облачен доставчик.
Bunny.net
Словения 🇸🇮Edge CDN за статични активи и доставка на изображения (глобална edge мрежа).
Щабквартира в ЕС (Словения), ОРЗД се прилага от край до край. Всички данни се съхраняват в нашия EU origin; от юли 2026 г. глобалната edge мрежа обслужва потребителите в САЩ, Австралия и Азия от близки точки на присъствие заради скоростта - само транзит, нищо не се съхранява извън ЕС.
Hyperstack
Норвегия 🇳🇴 (ЕИП)Винаги активен AI GPU — вграждания на изображения и текст (DINO, BGE-M3), реч към текст (Whisper) и текст към реч.
GPU облак близо до Осло, захранван с почти безвъглеродна водна енергия (~30 gCO2e/kWh). Прилага се юрисдикцията на ЕИП и GDPR; обработката е ограничена до задачата по извод.
Scaleway
Франция 🇫🇷Генеративен AI (VLM/LLM) за извличане на информация от етикети и модериране на съдържание.
Европейски съвместим с OpenAI извод в дейта център в Париж, върху нисковъглеродната мрежа на Франция (ядрена енергия + възобновяеми източници); Scaleway публикува своя отпечатък върху околната среда. Този път на изкуствения интелект остава в EU.
Brevo
Франция 🇫🇷Маркетингов имейл (бюлетин, обобщение на въздействието); резервен транзакционен канал в краен случай, само ако Scaleway TEM е недостъпен.
ESP с щабквартира в ЕС. Цялата поща се ретранслира от французката инфраструктура под юрисдикцията на ЕС.
Sentry (EU region)
Германия 🇩🇪Мониторинг на грешки.
Тяхното приемане (ingest) в EU регион съхранява всички събития в рамките на ЕС. Събирането на лични данни по подразбиране е изключено, а bearer токените се премахват от URL адресите преди изпращане на събитията.
Stripe
Ирландия 🇮🇪 (ЕС)Търговец на запис за уеб плащания.
Stripe Payments Europe, Ltd. (Ирландия) обработва уеб плащанията съгласно правото на ЕС и поема ДДС и обратните плащания. Никога не съхраняваме данни за карти.
Какво остава в ЕС/ЕИП
- Историята на сканиранията и килерът ви.
- Диетичните ви предпочитания, алергените и свързаните със здравето сигнали.
- Телесните ви измервания и снимките за прогрес.
- Рецептите, плановете за хранене и списъците за пазаруване.
- Идентификационните данни за удостоверяване и имейла на акаунта.
Неизбежните изключения
- iOS push известия чрез Apple APNs (маршрутизирани в САЩ, само непрозрачен токен на устройство — без съдържание на съобщения в чист текст).
- Android push известия чрез Google FCM (същото като по-горе, само непрозрачен токен).
- App Store и Google Play разписки за покупки (верифицирани чрез техните API).