Forkin nerede çalışıyor.
Temel yığındaki her sağlayıcı ve veri merkezi haritalandı. EU/EEA altyapısını yargı yetkisi, yenilenebilir enerji sözleşmeleri veya düşük karbonlu şebekeler ve daha küçük aktarım izi için seçtik; ABD bağlantılı sınırlı işlemciler güvencelerle ayrıca açıklanır.
Temel uygulama verileri EU/EEA içinde çalışır
Forkin’in veritabanı, nesne depolaması, temel API’leri, ürün AI analizi, embedding’leri ve transkripsiyonu AB/AEA içinde barındırılır ve temel uygulama verileri orada saklanır. İçerik teslimi, merkezi AB’de bulunan bir CDN olan Bunny.net üzerinden yapılır; küresel kenar ağı, Avrupa dışındaki kullanıcılara yakın konumlardan hizmet verir - yanıtlar bu kenar noktalarından yalnızca geçiş sırasında geçer, hiçbir zaman AB dışında saklanmaz. Platformun gerektirdiği veya hizmetin yardımcı nitelikte olduğu durumlarda ABD bağlantılı az sayıda işleyici kullanmaya devam ediyoruz - Apple/Google uygulama dağıtımı ve push, RevenueCat abonelikleri, Termly politika barındırma, Expo push relay, Sentry kurumsal destek ve Stripe grup transferleri. Bunlar, EU-US DPF ve/veya SCC güvenceleriyle alt işleyici tablosunda listelenir. Veri brokerleri veya reklam ağları kullanmıyoruz.
Kim neyi barındırıyor
Hetzner
Almanya 🇩🇪Uygulama sunucuları, PostgreSQL veritabanı, Qdrant vektör araması, ETL ardışık düzeni.
Avrupa bulutu; Nürnberg ve Falkenstein’da Hetzner’ın yenilenebilir elektrikle çalıştığını bildirdiği, ISO 27001 sertifikalı veri merkezleri. Merkezi AB’de, ABD bulut sağlayıcısı değil.
Bunny.net
Slovenya 🇸🇮Statik varlıklar ve görüntü teslimi için kenar CDN (küresel kenar ağı).
Merkezi AB’de (Slovenya), GDPR uçtan uca geçerlidir. Tüm veriler AB’deki origin sunucumuzda saklanır; Temmuz 2026’dan bu yana küresel kenar ağı, hız için ABD, Avustralya ve Asya’daki kullanıcılara yakın erişim noktalarından hizmet veriyor - yalnızca geçiş, AB dışında hiçbir şey saklanmıyor.
Hyperstack
İzlanda 🇮🇸 (AEA)Her zaman açık AI GPU — görüntü ve metin gömmeleri (DINO, BGE-M3), konuşmadan metne (Whisper) ve metinden konuşmaya.
Reykjavik’te neredeyse sıfır karbonlu jeotermal ve hidroelektrik enerjiyle çalışan GPU bulutu (~28 gCO2e/kWh). AEA yargı yetkisi ve GDPR geçerlidir; işleme yalnızca çıkarım göreviyle sınırlıdır.
Scaleway
Fransa 🇫🇷Etiket çıkarma ve içerik denetimi için Üretken Yapay Zeka (VLM/LLM).
Paris'teki veri merkezinde, Fransa'nın düşük karbonlu şebekesinde (nükleer + yenilenebilir) çalışan, OpenAI ile uyumlu Avrupa merkezli çıkarım; Scaleway çevresel ayak izini yayımlıyor. Bu yapay zekâ yolu EU içinde kalır.
Brevo
Fransa 🇫🇷Pazarlama e-postası (bülten, impact digest); yalnızca Scaleway TEM kullanılamadığında son çare işlemsel yedek.
AB merkezli ESP. Tüm postalar AB yargısı altında Fransız altyapısından iletilir.
Sentry (AB bölgesi)
Almanya 🇩🇪Hata izleme.
AB bölgesi girişleri tüm olayları AB içinde depolar. Varsayılan kişisel veri toplama kapalıdır ve olaylar gönderilmeden önce bearer token'lar URL'lerden çıkarılır.
Stripe
İrlanda 🇮🇪 (AB)Web ödemeleri için kayıtlı ticaret ortağı.
Stripe Payments Europe, Ltd. (İrlanda) web ödemelerini AB hukukuna göre işler; KDV ve ters ibrazları yönetir. Kart bilgilerini asla saklamayız.
AB/AEA'da kalanlar
- Tarama geçmişiniz ve kileriniz.
- Diyet tercihleriniz, alerjenleriniz ve sağlıkla ilgili sinyaller.
- Vücut ölçümleriniz ve ilerleme fotoğraflarınız.
- Tarifleriniz, yemek planlarınız ve alışveriş listeleriniz.
- Kimlik doğrulama bilgileriniz ve hesap e-postanız.
Kaçınılmaz istisnalar
- Apple'ın APNs'ı aracılığıyla iOS anlık bildirimleri (ABD yönlendirmeli, yalnızca opak cihaz token'ı — mesaj içeriği açık metin olarak gönderilmez).
- Google'ın FCM'i aracılığıyla Android anlık bildirimleri (yukarıdakiyle aynı, yalnızca opak token).
- App Store ve Google Play satın alma makbuzları (API'leri aracılığıyla doğrulandı).