Ahol a Forkin fut.
Az alapstack minden szolgáltatója és adatközpontja fel van térképezve. Az EU/EEA infrastruktúrát a joghatóság, a megújulóenergia-szerződések vagy alacsony karbonintenzitású hálózatok és a kisebb adattovábbítási lábnyom miatt választottuk; a korlátozott, USA-hoz kapcsolódó feldolgozókat külön, biztosítékokkal tesszük közzé.
Az alkalmazás alapadatai az EU/EEA-ban futnak
A Forkin adatbázisa, objektumtárolása, alapvető API-jai, termék-AI elemzése, beágyazásai és átírása az EU/EGT területén fut, és az alapvető alkalmazásadatok ott vannak tárolva. A tartalomkézbesítést a Bunny.net végzi, egy EU székhelyű CDN, amelynek globális edge-hálózata az Európán kívüli felhasználókat közeli helyszínekről szolgálja ki - a válaszok áthaladás közben érintik ezeket az edge-pontokat, de az EU-n kívül soha nem tárolódnak. Továbbra is használunk néhány, az USA-hoz kapcsolódó adatfeldolgozót ott, ahol ezt a platform megköveteli, vagy a szolgáltatás kiegészítő jellegű - Apple/Google appterjesztés és push, RevenueCat-előfizetések, Termly szabályzattárhely, Expo push relay, Sentry vállalati támogatás és Stripe-csoportos átutalások. Ezek az alfeldolgozói táblázatban szerepelnek EU-US DPF és/vagy SCC biztosítékokkal. Nem használunk adatbrókereket vagy hirdetési hálózatokat.
Ki mit tárol
Hetzner
Németország 🇩🇪Alkalmazásszerverek, PostgreSQL adatbázis, Qdrant vektoros keresés, ETL folyamat.
Európai cloud, nürnbergi és falkensteini adatközpontok, amelyeket a Hetzner szerint megújuló villamos energia működtet, ISO 27001 tanúsítással. EU-s székhelyű, nem amerikai cloudszolgáltató.
Bunny.net
Szlovénia 🇸🇮Edge CDN statikus eszközökhöz és képek kézbesítéséhez (globális edge-hálózat).
EU székhelyű (Szlovénia), a GDPR végig, hiánytalanul érvényesül. Minden adat az EU-s origin szerverünkön van tárolva; 2026 júliusa óta a globális edge-hálózat a gyorsaság érdekében közeli jelenléti pontokról szolgálja ki az USA-ban, Ausztráliában és Ázsiában lévő felhasználókat - kizárólag átmenő forgalomként, az EU-n kívül semmi sem tárolódik.
Hyperstack
Norvégia 🇳🇴 (EGT)Mindig elérhető AI GPU — kép- és szövegbeágyazások (DINO, BGE-M3), beszéd-szöveg átírás (Whisper) és szövegfelolvasás.
GPU-felhő Oslo közelében, csaknem karbonsemleges vízenergiával (~30 gCO2e/kWh). Az EGT joghatósága és a GDPR érvényes; a feldolgozás a következtetési feladatra korlátozódik.
Scaleway
Franciaország 🇫🇷Generatív AI (VLM/LLM) cimkekivonáshoz és tartalommoderáláshoz.
Európai, OpenAI-kompatibilis következtetés párizsi adatközpontban, Franciaország alacsony szén-dioxid-kibocsátású hálózatán (atomenergia + megújuló források); a Scaleway közzéteszi a környezeti lábnyomát. Ez a mesterségesintelligencia-útvonal az EU-n belül marad.
Brevo
Franciaország 🇫🇷Marketing e-mail (hírlevél, impact digest); végső esetben tartalék tranzakciós küldés, csak ha a Scaleway TEM nem érhető el.
EU székhelyű ESP. Minden levél francia infrastruktúráról, EU joghatóság alatt kerül továbbításra.
Sentry (EU régió)
Németország 🇩🇪Hibafigyelés.
Az EU-régiós feldolgozás minden eseményt az EU-n belül tárol. Az alapértelmezett személyesadat-gyűjtés ki van kapcsolva, és a bearer tokeneket eltávolítják az URL-ekből az események elküldése előtt.
Stripe
Írország 🇮🇪 (EU)Kereskedői rekord webes fizetésekhez.
A Stripe Payments Europe, Ltd. (Írország) az uniós jog szerint dolgozza fel a webes fizetéseket, és kezeli az áfát és a visszaterheléseket. Kártyaadatokat soha nem tárolunk.
Ami az EU-ban/EGT-ben marad
- Szkennelési előzményei és kamrája.
- Étrendi preferenciái, allergénjei és egészséggel kapcsolatos jelzései.
- Testmérései és fejlődési fotói.
- Receptjei, étkezési tervei és bevásárlólistái.
- Hitelesítési hitelesítő adatai és fiók-emailje.
Az elkerülhetetlen kivételek
- iOS push értesítések az Apple APNs-en keresztül (US-útválasztású, csak átlátszatlan eszköz-token – az üzenet tartalma nem kerül tiszta formában továbbításra).
- Android push értesítések a Google FCM-jén keresztül (ugyanaz, mint fentebb, csak átlátszatlan token).
- App Store és Google Play vásárlási bizonylatok (az API-jaikon keresztül validálva).