Al-adatfeldolgozói lista
Frissítve: 2026-05-24 · Verzió: PoC v0.1 (előzetes)
A KB-0010 alapelv szerinti nyilvános al-adatfeldolgozói lista. A tényleges listát a Flask fázisban véglegezzük, jogi review-val.
⚠️ Előzetes lista — PoC szint. Az alábbi tételek a PRD-001 §7.1 stack-jéhez és a D3 / D4 / D6 döntésekhez igazodva tervezettek. A pontos szolgáltatók (régió, DPA-státusz, GDPR-megfelelés) a launch előtt véglegesítve.
| Szolgáltató | Cél | Régió | Adat-kategória |
|---|---|---|---|
| Google Cloud (GCP) | Hosting (Cloud Run), adatbázis (Cloud SQL) | EU — Frankfurt (europe-west3) | Minden adat |
| Cloudflare | CDN, DDoS-védelem, SSL | Globális (EU-edge prioritás) | IP, kérés-metaadat |
| Google reCAPTCHA | Spam-védelem (regisztrációs form) | Globális | IP, böngésző-fingerprint |
| SendGrid / Postmark | Tranzakciós email | EU-régió endpoint | Email-cím, név |
| Plausible / GA4 | Webelemzés (opt-in) | EU (Plausible) / globális (GA4) | Anonimizált látogatási adat |
| Sentry / GlitchTip | Error-tracking | EU-régió (Frankfurt) | Stack-trace, böngésző-adat |
| A teljes produkciós SaaS-stack al-feldolgozói (LLM-szolgáltatók, wearable-szállítók, laborpartnerek) a tényleges szolgáltatás-indítás előtt egészülnek ki | |||
Új al-feldolgozó bevezetésekor a felhasználók legalább 30 nappal előre email-értesítést kapnak (GDPR Art. 28 (2)).
Felelős: belső DPO szerepkör (QD5 döntés szerint).