Alikäsittelijät
Sub-processors · DPA Annex A · Viimeksi päivitetty: 9.6.2026
Tämä sivu listaa kaikki kolmannet osapuolet, jotka käsittelevät Arctura-palvelun kautta olevaa dataa. EU-only AI -käsittely (sopimuksellinen): EU-moodissa AI-käsittely rajataan EU-pohjaisiin malleihin (esim. Mistral). Sopimuksellinen sitoumus, ei tuotteen kytkin. Ks. Tietojenkäsittelysopimus (DPA).
Nykyinen lista
| Alikäsittelijä | Sijainti | Tarkoitus | Datan tyyppi |
|---|---|---|---|
| Microsoft Azure | 🇸🇪 Sweden Central (EU) | Cloud infrastructure (compute, container registry) | Telemetria, analytiikka, request-logit |
| Supabase | 🇮🇪 Irlanti (EU-West-1) | Managed database, authentication, realtime | Käyttäjät, fleet data |
| Stripe | 🇮🇪 Irlanti (Stripe Payments Europe) | Maksunkäsittely, tilausten hallinta | Billing email, customer ID |
| Resend | 🇺🇸 United States (DPF + SCC) | Transaktionaalinen sähköposti | Nimi, sähköposti, viesti |
| Firecrawl | 🇺🇸 United States | Julkisen domainin sisältöanalyysi Sovereign Scan -työkalulle | Julkinen domain ja sivusisältö |
| DuckDuckGo | ⚠️ Vendorin public API | Julkisen domainin hakurikastus fallback-tilanteissa | Julkinen domain-kysely |
| Google AI (Gemini) | 🇺🇸 / 🇪🇺 | LLM: fleet-analytiikka, hälytysraportit (Global mode) | Rajattu telemetria (device, sijainti, nopeus) |
| Anthropic (Claude) | 🇺🇸 | LLM: fleet-analytiikka, Päätösyksikkö (Global mode) | Rajattu telemetria |
| x.ai (Grok) | 🇺🇸 | LLM: fleet-analytiikka (Global mode) | Rajattu telemetria |
| OpenRouter (Mistral, DeepSeek, Perplexity ym.) | 🇪🇺 / 🇺🇸 | LLM: multi-model gateway (reititys tehtävän mukaan) | Rajattu telemetria |
Muutoslogi
| Pvm | Muutos |
|---|---|
| 9.6.2026 | Poistettu aktivoimaton EU-LLM-vendori alikäsittelijälistalta — ei koskaan aktivoitu tuotannossa. AI-embeddings-oletus on EU-sovereign (embeddinggemma, ei US-fallbackia, poistettu per DORA/NIS2/GDPR). |
| 12.5.2026 | Poistettu HubSpot alikäsittelijöistä — CRM-integraatio lopetettu (käytetty sisäisesti < 30 päivää ennen poistoa, ei vaikutusta loppukäyttäjiin). |
| 30.3.2026 | Lisätty Sovereign Scan -virran alikäsittelijät: Firecrawl, DuckDuckGo. Sijainnit verifioitu vendoridokumentaatiosta. |
| 16.2.2026 | Alkuperäinen lista: Azure, Supabase, Stripe, Resend, AI-mallit (Gemini, Claude, Grok, Mistral). |
Ilmoitus muutoksista
Uusista alihankkijoista ilmoitetaan vähintään 30 päivää ennen käyttöönottoa (sähköpostitse ja/tai Palvelun kautta). Asiakkaalla on oikeus vastustaa perustelluilla syillä 14 päivän kuluessa.
NeurFlow Oy · Y-tunnus: 3597951-1 · Helsinki, Suomi
Kyselyt: legal@neurflow.fi