Последнее обновление: 29 окт. 2026 г., 00:00
Раскрытие информации по ISO 27018
Мы публикуем этот список всех сторонних субобработчиков, которые могут обрабатывать ваши персональные данные, как рекомендует ISO 27018 (защита PII в общедоступных облаках); ProcureLabs не сертифицирована по ISO 27018. Мы уведомим вас о любых изменениях в этом списке не менее чем за 30 дней до их вступления в силу.
На этой странице перечислены все сторонние поставщики услуг (субобработчики), которых ProcureLabs Pte. Ltd. привлекает для обработки персональных данных от имени наших клиентов. Мы тщательно выбираем субобработчиков, поддерживающих высокие стандарты безопасности и конфиденциальности.
Обработка ИИ поставщиками, отмеченными ниже, включена по умолчанию. Администратор может отключить её для организации, а каждый пользователь — для себя, в разделе Настройки аккаунта (Настройки → Аккаунт).
Prepared for a synthetic-only production pilot; not activated. Client-data processing through DocuSeal remains disabled pending whole-workflow validation and the required separate written authorizations.
This service-specific disclosure is currently provided in English.
ProcureLabs signed the DocuSeal EU Data Processing Agreement on 14 October 2026, using the version dated 28 August 2026. It applies to docuseal.eu services; it does not establish coverage for a global DocuSeal account or approval by any client.
Pilot signers’ actual names, email addresses, signatures or initials, signing timestamps, IP addresses and browser/device information may be processed. Fictional agreement contents do not make the signers’ personal data fictional. SMS and optional identity-verification services are outside this pilot.
The vendor agreement provides EU hosting, currently AWS Ireland, but permits identified non-EEA subprocessors and necessary overseas support, maintenance, security and continuity access. This is not an EU-only processing commitment. The complete processing/access-country inventory and onward-transfer assessment remain prerequisites for client use.
DocuSeal’s terms provide at least 14 days’ advance notice of onward-subprocessor changes and breach notification without undue delay, without a fixed hourly maximum. Those vendor terms do not shorten ProcureLabs’ applicable client notice periods or incident-notification deadlines.
The vendor terms provide ordinary deletion within 60 days of the specified termination, expiry, account-closure or written-request trigger, subject to routine backup/log/security retention and legal-claim or fraud/abuse exceptions. A fixed maximum for all retained copies has not been verified. These terms do not extend any shorter client deletion or backup deadline.
Under the vendor agreement, DocuSeal processes agreement and signature data on instructions, but acts as an independent controller for account and usage data. The agreement also permits aggregated, de-identified or anonymized information use. This notice does not assert a blanket no-secondary-use commitment or authorize reuse of client data.
Existing signed client agreements and mandatory legal protections remain unchanged, including any stricter hosting/access restrictions, prior written approval, advance notice, incident reporting, deletion, backup, audit and no-reuse obligations. No service-specific exception or client amendment is adopted by this notice.
Before client activation, ProcureLabs must validate the complete workflow, reconcile vendor terms with each applicable client agreement, verify locations, safeguards, security and retention controls, and obtain the required written instructions and approvals.
OpenAI поддерживает чат, анализ и ограниченные оценки Decisions для выбора инструментов и проверки доказательств по закупкам. При наличии действующего разрешения клиента и согласованной региональной конфигурации Decisions получает минимизированный контекст со скрытыми конфиденциальными данными и вопросы для разрешённой цели. Данные OpenAI API используются для обучения моделей только при явном согласии на участие. Decisions может хранить зашифрованное состояние кэша запросов до 24 часов и стандартные журналы мониторинга злоупотреблений до 30 дней с учётом применимых исключений по безопасности, защите или закону.
Обработка Decisions требует действующих инструкций клиента и разрешения для конкретной цели, учётной записи, обработчика и передачи в США. Отключение ИИ или отзыв соответствующих полномочий предотвращает новые запросы Decisions. Действия с существенными последствиями по-прежнему подлежат требуемым мерам защиты и независимой проверке.
Electronic signing and signature-audit retrieval for fictional pilot agreements with specifically authorized own-mailbox signers only; not approved for client agreements or tender documents.
Обрабатываемые данные
Местоположение
Соглашение с поставщиком: размещение в ЕС (AWS Ireland); удалённый доступ службы поддержки и указанные субпроцессоры за пределами ЕЭЗ разрешены условиями поставщика
Сертификаты
Статус DPA
DPA подписаноОбрабатываемые данные
Местоположение
Настроенный регион аккаунта; данные транзакций могут обрабатываться в разных регионах
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОсновная облачная инфраструктура — вычислительные ресурсы приложения (App Runner), реестр контейнеров (ECR), CDN (CloudFront), управление ключами (KMS) и архивирование журналов аудита (S3). Amazon Bedrock активен как основной маршрут Claude для авторизованных рабочих нагрузок ИИ; доступность и разрешённая обработка зависят от применимых инструкций клиента.
Обрабатываемые данные
Местоположение
Основные вычислительные ресурсы приложения: Сингапур (ap-southeast-1). Активный вывод Bedrock: географические профили ЕС через Ирландию, с выполнением в регионах ЕС, входящих в профиль. Вывод ИИ отделён от размещения в Сингапуре.
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнAzure OpenAI настроен как основной маршрут для авторизованных чатов GPT и текстовых векторных представлений. Применяется стандартный срок хранения данных мониторинга злоупотреблений; изменённый мониторинг злоупотреблений и нулевое хранение данных не утверждены.
Обрабатываемые данные
Местоположение
Европейский союз: ресурс в центральной Швеции; региональный вывод и вывод в зоне данных ЕС. Также применяются условия обслуживания и поддержки поставщика.
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнФункции на базе ИИ (Claude) через оркестратор нескольких провайдеров — чат, аналитические сведения, анализ договоров и закупок
Обрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбработка ИИ (Gemini) через оркестратор, аналитика веб-сайта (Google Analytics, только при наличии согласия на аналитические cookie) и дополнительное хранение ключей, управляемых клиентом (Cloud KMS)
Обрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбрабатываемые данные
Местоположение
Соединённые Штаты
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнФункции на базе ИИ, включая помощь в чате, создание аналитических сведений, извлечение ДНК организации и ограниченные решения Decisions для выбора инструментов и закупочных доказательств
Обрабатываемые данные
Местоположение
Регион обработки для аккаунта и проекта: перед использованием требуется проверка
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнОбрабатываемые данные
Местоположение
Сингапур (AWS ap-southeast-1)
Сертификаты
Статус DPA
Статус DPA ещё не подтверждёнМы будем уведомлять вас обо всех изменениях в списке субобработчиков:
Вы можете возразить против привлечения любого нового субобработчика, связавшись с нами в течение периода уведомления. Если мы не сможем устранить ваши опасения, вы можете без штрафа прекратить подписку.
Мы заключаем соглашения об обработке данных (DPA) с субобработчиками, обрабатывающими персональные данные; статус DPA каждого из них указан ниже. Эти соглашения требуют, чтобы:
Некоторые наши субобработчики находятся за пределами Европейской экономической зоны (EEA). Для таких передач мы полагаемся на:
Если у вас есть вопросы о наших субобработчиках или методах обработки данных, свяжитесь с нами:
Ответственный за защиту данных: (Сингапурский PDPA) admin@procure-labs.com
Команда по конфиденциальности: admin@procure-labs.com