Перечисленные ниже субобработчики привлекаются Project Line (קו פרויקטים, рег. № 310333984) для оказания Интеллектуальная система управления клиникой. О существенных изменениях (добавлении или замене) клиники уведомляются за 30 дней до вступления изменений в силу.
| Субобработчик | Назначение | Размещённые данные | Регион | Гарантии защиты |
|---|---|---|---|---|
| Microsoft Azure (Microsoft Corp.) | Облачный хостинг: App Service, SQL Database, Blob Storage, Key Vault | Все данные клиники и пациентов, вложения файлов, резервные копии | По умолчанию Israel Central; иные регионы Azure — по договору с клиникой | SCC ЕС; Azure Data Protection Addendum; ISO 27001/27018; перечень HIPAA-eligible сервисов |
| OpenAI, L.L.C. | Инференс LLM для голосового агента, чат-агента, OCR изображений | Аудиопоток в реальном времени (речь-в-речь, не сохраняется), промпты, изображения документов/карт | США; резидентность ЕС там, где доступна | SCC; DPA OpenAI; уровень API без удержания данных; обучение моделей на данных клиентов не ведётся |
| Twilio Inc. | Входящие и исходящие голосовые вызовы и SMS; выделение номеров телефонов | Номера телефонов, маршруты звонков, тексты SMS | США; доступны регионы ЕС | SCC; DPA Twilio; в США звонки пациентам не идут через Twilio (используется внутренний агент), поэтому BAA с Twilio не требуется |
| Stripe Payments Europe Ltd. | Токенизация карт, списание, возврат (область PCI SAQ-A) | Токенизированные платёжные средства, метаданные платежей; PAN никогда не хранится у обработчика | ЕС/Великобритания/США | SCC ЕС; DPA Stripe; PCI-DSS Level 1 |
| Meta Platforms Ireland Ltd. | Сообщения через WhatsApp Business Cloud API | Телефон пациента, текст шаблона, статус доставки | ЕС/Ирландия | DPA Meta; условия WhatsApp Business; SCC для передач за пределы ЕС |
| Google LLC | OAuth Google Workspace — клиника подключает собственные Drive / Gmail | Только то, чем делится клиника; OAuth-токены хранятся зашифрованными | ЕС/США | SCC; DPA Google Workspace. Опционально; подключение по выбору клиники. |
| Microsoft (Azure AD / Microsoft Graph) | Опциональный OAuth клиники — Outlook / OneDrive | Только то, чем делится клиника; OAuth-токены хранятся зашифрованными | ЕС/США | DPA Microsoft 365; SCC. Опционально. |
| PayPal Holdings, Inc. | Обработка платежей карта/банк по счетам клиники (подключение по выбору клиники) | Токенизированные платёжные средства, сумма транзакции, метаданные счёта; PAN не хранится у обработчика (PCI-DSS SAQ-A scope) | ЕС/Великобритания/США | Опционально — по выбору клиники. SCC; DPA провайдера; PCI-DSS Level 1. |
| Cardcom Ltd. (Israel) | Обработка платежей карта/банк по счетам клиники (подключение по выбору клиники) | Токенизированные платёжные средства, сумма транзакции, метаданные счёта; PAN не хранится у обработчика (PCI-DSS SAQ-A scope) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
| Tranzila Ltd. (Israel) | Обработка платежей карта/банк по счетам клиники (подключение по выбору клиники) | Токенизированные платёжные средства, сумма транзакции, метаданные счёта; PAN не хранится у обработчика (PCI-DSS SAQ-A scope) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
| PayPlus Ltd. (Israel) | Обработка платежей карта/банк по счетам клиники (подключение по выбору клиники) | Токенизированные платёжные средства, сумма транзакции, метаданные счёта; PAN не хранится у обработчика (PCI-DSS SAQ-A scope) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
| Meshulam Ltd. (Israel) | Обработка платежей карта/банк по счетам клиники (подключение по выбору клиники) | Токенизированные платёжные средства, сумма транзакции, метаданные счёта; PAN не хранится у обработчика (PCI-DSS SAQ-A scope) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
| GreenInvoice Ltd. (Israel) | Создание электронных счетов для налогового органа Израиля (Heshbonit Mas / חשבונית מס) | Имя пациента, позиции счёта, итог, НДС (без клинических данных) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
| iCount Ltd. (Israel) | Создание электронных счетов для налогового органа Израиля (Heshbonit Mas / חשבונית מס) | Имя пациента, позиции счёта, итог, НДС (без клинических данных) | Израиль | Опционально — по выбору клиники. Израильский PCI-DSS Level 1 acquirer; клиника подписывает договор с провайдером напрямую. |
Механизмы передач для Великобритании и Израиля. Для персональных данных из Великобритании перечисленные EU SCC применяются вместе с UK Addendum (B1.0) ICO либо UK IDTA; передачи в Microsoft и Twilio могут дополнительно опираться на UK Extension к EU-US Data Privacy Framework (UK-US Data Bridge). Для израильских клиник передачи за границу опираются на договорные обязательства получателя по Правилу 2(4) Правил передачи данных за границу 5761-2001.
При добавлении или замене субобработчика Project Line создаёт SubProcessorChangeRecord с уведомлением не менее чем за 30 дней. Рассылка по email направляется каждой клинике. Клиники, выразившие возражение, вправе расторгнуть Сервисное соглашение до даты вступления изменения в силу (DPA §5).
Чтобы возразить против субобработчика, направьте письмо на support@projectlineil.com до даты вступления в силу, указанной в уведомлении.
© 2026 Project Line. Все права защищены.