Где работает Forkin.
Каждый провайдер и дата-центр основного стека отображен на карте. Мы выбрали инфраструктуру EU/EEA из-за юрисдикции, контрактов на возобновляемую энергию или низкоуглеродных сетей и меньшего следа передачи данных; ограниченные обработчики, связанные с США, раскрываются отдельно с мерами защиты.
Основные данные приложения работают в EU/EEA
База данных Forkin, объектное хранилище, основные API, AI-анализ продуктов, эмбеддинги и транскрибация размещены в ЕС/ЕЭЗ, и основные данные приложения хранятся именно там. Доставка контента осуществляется через Bunny.net - CDN со штаб-квартирой в ЕС, глобальная edge-сеть которого обслуживает пользователей за пределами Европы с ближайших узлов: ответы проходят через эти узлы транзитом, но никогда не сохраняются за пределами ЕС. Мы по-прежнему используем небольшое число обработчиков, связанных с США, когда этого требует платформа или сервис является вспомогательным - распространение приложений и push-уведомления Apple/Google, подписки RevenueCat, хостинг политик Termly, Expo push relay, корпоративная поддержка Sentry и групповые переводы Stripe. Они указаны в таблице субобработчиков с гарантиями EU-US DPF и/или SCC. Мы не используем брокеров данных или рекламные сети.
Кто что размещает
Hetzner
Германия 🇩🇪Серверы приложений, база данных PostgreSQL, векторный поиск Qdrant, ETL-пайплайн.
Европейское облако, дата-центры в Нюрнберге и Фалькенштайне, которые, по данным Hetzner, работают на возобновляемом электричестве, сертификация ISO 27001. Штаб-квартира в ЕС; это не американский облачный провайдер.
Bunny.net
Словения 🇸🇮Edge CDN для статических ресурсов и доставки изображений (глобальная edge-сеть).
Штаб-квартира в ЕС (Словения), GDPR применяется на всём пути данных. Все данные хранятся на нашем origin-сервере в ЕС; с июля 2026 года глобальная edge-сеть для скорости обслуживает пользователей в США, Австралии и Азии с ближайших точек присутствия - только транзит, ничего не хранится за пределами ЕС.
Hyperstack
Исландия 🇮🇸 (ЕЭП)Постоянно доступный AI-GPU — векторизация изображений и текста (DINO, BGE-M3), распознавание речи (Whisper) и синтез речи.
GPU-облако в Reykjavik на почти безуглеродной геотермальной и гидроэнергии (~28 gCO2e/kWh). Действуют юрисдикция ЕЭП и GDPR; обработка ограничена задачей инференса.
Scaleway
Франция 🇫🇷Генеративный AI (VLM/LLM) для извлечения данных с этикеток и модерации контента.
Европейский, совместимый с OpenAI, инференс в дата-центре в Париже, на низкоуглеродной сети Франции (атомная энергия + возобновляемые источники); Scaleway публикует свой экологический след. Этот путь искусственного интеллекта остаётся в EU.
Brevo
Франция 🇫🇷Маркетинговая электронная почта (рассылка, дайджест влияния); резервный транзакционный канал на крайний случай, только если Scaleway TEM недоступен.
ESP со штаб-квартирой в ЕС. Вся почта ретранслируется через французскую инфраструктуру под юрисдикцией ЕС.
Sentry (регион ЕС)
Германия 🇩🇪Мониторинг ошибок.
Приём данных в регионе ЕС хранит все события внутри ЕС. Сбор персональных данных по умолчанию отключён, а bearer-токены удаляются из URL-адресов перед отправкой событий.
Stripe
Ирландия 🇮🇪 (ЕС)Торговый представитель для веб-платежей.
Stripe Payments Europe, Ltd. (Ирландия) обрабатывает веб-платежи по праву ЕС и берёт на себя НДС и чарджбэки. Мы никогда не храним данные карт.
Что остаётся в ЕС/ЕЭП
- Ваша история сканирований и запасы.
- Ваши диетические предпочтения, аллергены и сигналы, связанные со здоровьем.
- Ваши телесные измерения и фото прогресса.
- Ваши рецепты, планы питания и списки покупок.
- Ваши учётные данные и email аккаунта.
Неизбежные исключения
- Push-уведомления iOS через Apple APNs (маршрутизация через США, только непрозрачный токен устройства — содержимое сообщения не передаётся в открытом виде).
- Push-уведомления Android через Google FCM (аналогично, только непрозрачный токен).
- Квитанции о покупках в App Store и Google Play (проверяются через их API).