Missä Forkin toimii.
Jokainen ydinstackin palveluntarjoaja ja datakeskus on kartoitettu. Valitsimme EU/ETA-infrastruktuurin toimivallan, uusiutuvan energian sopimusten tai vähähiilisten sähköverkkojen ja pienemmän siirtojäljen vuoksi; rajalliset Yhdysvaltoihin liittyvät käsittelijät ilmoitetaan erikseen suojatoimineen.
Sovelluksen ydindata toimii EU/ETA-alueella
Forkinin tietokanta, objektitallennus, ydinsovellusrajapinnat, tuotteiden tekoälyanalyysi, upotukset ja litterointi sijaitsevat EU/ETA-alueella, ja keskeiset sovellustiedot säilytetään siellä. Sisällönjakelussa käytämme Bunny.netiä, EU-pääkonttorista CDN-palvelua, jonka maailmanlaajuinen edge-verkko palvelee Euroopan ulkopuolisia käyttäjiä lähellä sijaitsevista solmupisteistä - vastaukset kulkevat näiden solmujen kautta vain siirron aikana, eikä niitä koskaan tallenneta EU:n ulkopuolelle. Käytämme edelleen pientä määrää Yhdysvaltoihin kytkeytyviä käsittelijöitä silloin, kun alusta edellyttää sitä tai palvelu on avustava - Apple/Google-sovellusjakelu ja push-ilmoitukset, RevenueCat-tilaukset, Termly-käytäntöjen ylläpito, Expo push relay, Sentryn yritystuki ja Stripe-konsernisiirrot. Ne on lueteltu alikäsittelijätaulukossa EU-US DPF- ja/tai SCC-suojatoimin. Emme käytä datavälittäjiä tai mainosverkostoja.
Kuka isännöi mitä
Hetzner
Saksa 🇩🇪Sovelluspalvelimet, PostgreSQL-tietokanta, Qdrant-vektorihaku, ETL-putkisto.
Eurooppalainen pilvi, datakeskukset Nürnbergissä ja Falkensteinissa, jotka Hetznerin mukaan toimivat uusiutuvalla sähköllä, ISO 27001 -sertifioitu. Pääkonttori EU:ssa, ei yhdysvaltalainen pilvipalveluntarjoaja.
Bunny.net
Slovenia 🇸🇮 (EU)Edge CDN staattisille resursseille ja kuvien toimitukselle (maailmanlaajuinen edge-verkko).
EU-pääkonttori (Slovenia), GDPR pätee koko ketjussa. Kaikki tiedot säilytetään EU-alkuperäpalvelimellamme; heinäkuusta 2026 alkaen maailmanlaajuinen edge-verkko palvelee käyttäjiä Yhdysvalloissa, Australiassa ja Aasiassa lähellä sijaitsevista solmupisteistä nopeuden vuoksi - vain läpikulkua, mitään ei tallenneta EU:n ulkopuolelle.
Hyperstack
Islanti 🇮🇸 (ETA)Aina käytettävissä oleva tekoäly-GPU — kuva- ja tekstiupotukset (DINO, BGE-M3), puheentunnistus (Whisper) ja tekstistä puheeksi.
GPU-pilvi Reykjavikissa lähes päästöttömällä geotermisellä energialla ja vesivoimalla (~28 gCO2e/kWh). ETA-lainkäyttöalue ja GDPR pätevät; käsittely rajoittuu päättelytehtävään.
Scaleway
Ranska 🇫🇷Generatiivinen tekoäly (VLM/LLM) etikettiextraktioon ja sisällön moderointiin.
Eurooppalaista OpenAI-yhteensopivaa päättelyä Pariisin datakeskuksessa, Ranskan vähäpäästöisessä sähköverkossa (ydinvoima + uusiutuvat); Scaleway julkaisee oman ympäristöjalanjälkensä. Tämä tekoälyreitti pysyy EU:ssa.
Brevo
Ranska 🇫🇷Markkinointisähköposti (uutiskirje, impact-digest); vain viimeisenä transaktionaalisena varajärjestelmänä, jos Scaleway TEM ei ole käytettävissä.
EU-pääkonttori. Kaikki posti välitetään ranskalaisesta infrastruktuurista EU:n lainkäyttöalueen alaisuudessa.
Sentry (EU-alue)
Saksa 🇩🇪Virheenseuranta.
Heidän EU-alueensa vastaanotto tallentaa kaikki tapahtumat EU:hun. Henkilötietojen oletuskeräys on pois päältä, ja bearer-tokenit poistetaan URL-osoitteista ennen tapahtumien lähettämistä.
Stripe
Irlanti 🇮🇪 (EU)Verkkomaksujen maksurekisteri.
Stripe Payments Europe, Ltd. (Irlanti) käsittelee verkkomaksut EU-oikeuden mukaisesti ja hoitaa arvonlisäveron ja takaisinveloitukset. Emme koskaan tallenna korttitietoja.
Mikä pysyy EU:ssa/ETA:ssa
- Skannauksesi historia ja ruokavarastosi.
- Ruokavalioasetuksesi, allergeenit ja terveydellisiin tietoihin liittyvät signaalit.
- Kehon mittasi ja edistymiskuvasi.
- Reseptisi, ateriasuunnitelmasi ja ostoslistasi.
- Todennustietosi ja tilin sähköpostiosoitteesi.
Välttämättömät poikkeukset
- iOS-push-ilmoitukset Applen APNs:n kautta (yhdysvaltalainen reititys, vain hämärä laitetunnus — ei viestisisältöä selkeänä tekijä).
- Android-push-ilmoitukset Googlen FCM:n kautta (sama kuin yllä, vain hämärä tunnus).
- App Store ja Google Play -ostokuitit (vahvistettu heidän API:ensa kautta).