Де працює Forkin.
Кожен провайдер і дата-центр основного стеку нанесений на карту. Ми обрали інфраструктуру EU/EEA через юрисдикцію, контракти на відновлювану енергію або низьковуглецеві мережі та менший слід передачі даних; обмежені обробники, пов’язані зі США, розкриваються окремо із захисними заходами.
Основні дані застосунку працюють у EU/EEA
База даних Forkin, об’єктне сховище, основні API, AI-аналіз продуктів, ембеддинги та транскрибація розміщені в ЄС/ЄЕЗ, і основні дані застосунку зберігаються саме там. Доставку контенту забезпечує Bunny.net - CDN зі штаб-квартирою в ЄС, глобальна edge-мережа якого обслуговує користувачів за межами Європи з найближчих локацій: відповіді проходять через ці вузли транзитом, але ніколи не зберігаються за межами ЄС. Ми й надалі використовуємо невелику кількість обробників, пов’язаних зі США, коли цього вимагає платформа або сервіс є допоміжним - розповсюдження застосунків і push-сповіщення Apple/Google, підписки RevenueCat, хостинг політик Termly, Expo push relay, корпоративна підтримка Sentry і групові перекази Stripe. Вони наведені в таблиці субобробників із гарантіями EU-US DPF та/або SCC. Ми не використовуємо брокерів даних або рекламні мережі.
Хто що хостить
Hetzner
Німеччина 🇩🇪Сервери додатків, база даних PostgreSQL, векторний пошук Qdrant, ETL-конвеєр.
Європейська хмара, дата-центри в Нюрнберзі та Фалькенштайні, які, за даними Hetzner, працюють на відновлюваній електроенергії, сертифікація ISO 27001. Штаб-квартира в ЄС; це не американський хмарний провайдер.
Bunny.net
Словенія 🇸🇮Edge CDN для статичних ресурсів та доставки зображень (глобальна edge-мережа).
Штаб-квартира в ЄС (Словенія), GDPR застосовується наскрізно. Усі дані зберігаються на нашому origin-сервері в ЄС; з липня 2026 року глобальна edge-мережа заради швидкості обслуговує користувачів у США, Австралії та Азії з найближчих точок присутності - лише транзит, нічого не зберігається за межами ЄС.
Hyperstack
Норвегія 🇳🇴 (ЄЕП)Постійно доступний AI-GPU — векторизація зображень і тексту (DINO, BGE-M3), розпізнавання мовлення (Whisper) і синтез мовлення.
GPU-хмара поблизу Осло на майже безвуглецевій гідроенергії (~30 gCO2e/kWh). Діють юрисдикція ЄЕП та GDPR; обробка обмежена завданням інференсу.
Scaleway
Франція 🇫🇷Генеративний AI (VLM/LLM) для вилучення даних із етикеток та модерації контенту.
Європейський, сумісний з OpenAI, інференс у дата-центрі в Парижі, на низьковуглецевій мережі Франції (атомна енергія + відновлювані джерела); Scaleway публікує свій екологічний слід. Цей шлях штучного інтелекту залишається в EU.
Brevo
Франція 🇫🇷Маркетингова електронна пошта (розсилка, дайджест впливу); резервний транзакційний канал лише на крайній випадок, якщо Scaleway TEM недоступний.
ESP із головним офісом у ЄС. Вся пошта ретранслюється через французьку інфраструктуру під юрисдикцією ЄС.
Sentry (регіон ЄС)
Німеччина 🇩🇪Моніторинг помилок.
Їхній прийом даних у регіоні ЄС зберігає всі події в межах ЄС. Збір персональних даних за замовчуванням вимкнено, а bearer-токени видаляються з URL-адрес перед надсиланням подій.
Stripe
Ірландія 🇮🇪 (ЄС)Мерчент для вебплатежів.
Stripe Payments Europe, Ltd. (Ірландія) обробляє веб-платежі за правом ЄС і відповідає за ПДВ та чарджбеки. Ми ніколи не зберігаємо дані карток.
Що залишається в ЄС/ЄЕП
- Ваша історія сканувань і комора.
- Ваші дієтичні вподобання, алергени та сигнали про стан здоров'я.
- Ваші виміри тіла та фотографії прогресу.
- Ваші рецепти, плани харчування та списки покупок.
- Ваші облікові дані та email облікового запису.
Неминучі винятки
- Push-сповіщення iOS через Apple APNs (маршрутизація через США, лише непрозорий токен пристрою — вміст повідомлення не передається у відкритому вигляді).
- Push-сповіщення Android через Google FCM (те саме, лише непрозорий токен).
- Квитанції про покупки App Store та Google Play (перевіряються через їхні API).