BEMUNO Legal
Субобработчики и трансграничная обработка
Версионный реестр production-сервисов, которым BEMUNO поручает или через которые выполняет обработку данных.
Registry version
2026-10-03.r1
Проверено по текущему production-коду и инфраструктуре: 2026-10-03
Подтвержденные основные регионы
Supabase primary data: Northeast Asia (Seoul) (ap-northeast-2)
Vercel Server Functions: Seoul, South Korea (icn1)
Supabase
- Функция
- Основная база данных, Auth, Storage и серверная инфраструктура данных BEMUNO.
- Данные
- Учетные записи владельцев, данные ресторанов и меню, банкетные записи, фотографии/файлы, billing metadata, legal acceptance records, push-subscription endpoints и другие данные приложения.
- Место обработки / передача
- Основные данные проекта подтверждены в регионе Northeast Asia (Seoul), AWS ap-northeast-2, Республика Корея. Служебные/контрольные данные Supabase и его субподрядчиков могут обрабатываться в иных местах согласно их документации.
- Хранение
- По сроку действия учетной записи/ресторана и применимым политикам хранения/резервного копирования; отдельные договорные и платежные записи могут храниться дольше по закону.
Примечание: Primary-region факт подтвержден в инфраструктуре проекта 3 октября 2026 года.
Публичные источники провайдера
Vercel
- Функция
- Хостинг веб-приложения, server functions, cron-задачи, доставка приложения и эксплуатационные логи.
- Данные
- HTTP-запросы и ответы, IP/user-agent и иные сетевые/операционные метаданные, а также данные запроса, которые серверная функция должна обработать для выполнения действия.
- Место обработки / передача
- Server Functions BEMUNO настроены на icn1 (Seoul, South Korea). При этом Vercel указывает, что его инфраструктура и субобработчики могут обрабатывать Customer Data в США и других странах.
- Хранение
- В соответствии с договором/политиками Vercel и настройками BEMUNO; удаление и сроки логов зависят от типа данных и возможностей тарифа.
Примечание: Регион функций зафиксирован в vercel.json как icn1; CDN/edge и служебная инфраструктура могут быть глобальными.
Публичные источники провайдера
OpenAI
- Функция
- AI-переводы и генеративные функции BEMUNO Gold.
- Данные
- Контент ресторана, необходимый для конкретной AI-функции: названия/описания меню и банкетного каталога, настройки/описания оформления и связанные инструкции. BEMUNO не намерен отправлять в OpenAI полные данные карты, CVC или контактные данные гостя из конкретной банкетной брони.
- Место обработки / передача
- Используется стандартный OpenAI API endpoint без отдельной региональной привязки BEMUNO. Обработка может выполняться в США и других странах, где работают OpenAI и его опубликованные субобработчики.
- Хранение
- Данные API по умолчанию не используются OpenAI для обучения моделей. Для Responses API BEMUNO отправляет store=false; стандартные abuse-monitoring logs OpenAI могут храниться до 30 дней, если не применен иной одобренный режим хранения.
Примечание: OpenAI вызывается только после разрешения соответствующей Gold/AI-функции серверными access gates.
Публичные источники провайдера
Korea PortOne / Smartro
- Функция
- Выдача billing key, обработка ежемесячных платежей, проверка статуса платежа и возвраты.
- Данные
- Идентификатор клиента/ресторана, название ресторана как customer name, телефон/email владельца, billing key, payment ID, сумма/валюта и статус платежа. Полный номер карты/CVC вводится и обрабатывается платежной инфраструктурой и не сохраняется BEMUNO.
- Место обработки / передача
- Основной канал BEMUNO - Korea PortOne + Smartro в Республике Корея. Публичная политика Korea PortOne также перечисляет зарубежную обработку/получателей для отдельных сервисов, включая Сингапур и США; применимость конкретного зарубежного получателя зависит от используемого сервиса PortOne.
- Хранение
- По правилам платежных провайдеров и применимым требованиям к платежным/договорным записям; BEMUNO хранит только необходимые billing/payment records и billing key, а не полные реквизиты карты.
Примечание: BEMUNO поддерживает интеграцию Smartro V2 через PortOne V2. Интеграция NHN KCP подготовлена технически, но ожидает одобрения платёжного провайдера. Реальные списания через KCP не активированы.
Публичные источники провайдера
Telegram
Только если включено- Функция
- Опциональные служебные уведомления Super Admin о событиях подписки и способа оплаты.
- Данные
- Название ресторана, статус/действие подписки, даты периода и тип способа оплаты. Полные реквизиты карты, CVC и данные гостевой брони этим каналом не отправляются текущим кодом.
- Место обработки / передача
- Может обрабатываться за пределами Республики Корея в инфраструктуре Telegram. Передача происходит только если TELEGRAM_BOT_TOKEN и TELEGRAM_ADMIN_CHAT_ID настроены.
- Хранение
- В соответствии с настройками чата/аккаунта и политиками Telegram; BEMUNO не использует Telegram как основное хранилище ресторанных данных.
Примечание: Условная интеграция: при отсутствии двух Telegram env-переменных функция ничего не отправляет.
Публичные источники провайдера
Browser / OS Web Push service
Только если включено- Функция
- Доставка владельцу напоминаний о банкетах через push endpoint, предоставленный его браузером/операционной системой.
- Данные
- Push endpoint, криптографические subscription keys и зашифрованный Web Push payload, который на устройстве владельца отображает название ресторана, имя гостя, время и количество гостей.
- Место обработки / передача
- Конкретный push service определяется браузером/устройством владельца и может относиться к Apple, Google, Mozilla или другому endpoint-провайдеру; обработка может происходить за пределами Республики Корея.
- Хранение
- Endpoint/keys хранятся BEMUNO до отзыва подписки или удаления недействительного endpoint; срок временной очереди сообщения зависит от push-провайдера.
Примечание: Интеграция используется только для владельцев, которые разрешили push-уведомления и зарегистрировали endpoint.
Если BEMUNO подключит нового провайдера или изменит существенный регион/тип обработки, реестр и соответствующая версия Privacy/DPA должны быть обновлены до запуска изменения, когда это требуется законом.
Этот реестр фиксирует технически проверенную production-архитектуру. Окончательная юридическая достаточность формулировок остается частью отдельного Korean legal review перед LIVE billing.