本頁內容說明

為營運 ClientFlow,我們依賴一小批經過審查的服務供應商(「子處理者」),其可能依據《通用資料保護條例》(GDPR)第 28 條代表我們處理個人資料。下表列出了每一個有效的子處理者、其職能、所處理的資料類別、資料處理所在地,以及所適用的傳輸機制。若某項向歐盟/歐洲經濟區以外的傳輸尚無已生效的保障措施,表中會如實註明,而不會暗示保障措施已經到位。

在歐盟/歐洲經濟區內處理

供應商用途資料類別處理所在地檔案

Hetzner Cloud

Hetzner Online GmbH

雲基礎設施與託管
  • 帳戶識別符號
  • 客戶記錄
  • 支付權杖
  • 電子郵件內容
  • 電話號碼與訊息內容
  • 使用遙測資料
  • 上傳的檔案內容
Germany

Vercel

Vercel Inc.

前端託管與分發
  • 帳戶識別符號
  • IP 地址與裝置/瀏覽器資訊
  • 使用遙測資料
Frankfurt, Germany (FRA1)

傳輸機制

供應商用途資料類別處理所在地傳輸機制檔案

Cloudflare

Cloudflare, Inc.

內容分發與檔案儲存
  • IP 地址與裝置/瀏覽器資訊
  • 上傳的檔案內容
Global edge network (EU primary storage)標準合同條款(SCC)+歐盟–美國資料隱私框架

iyzico

iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.

支付處理
  • 帳戶識別符號
  • 支付權杖
Istanbul, Turkey標準合同條款(SCC)(尚未生效)

Resend

Resend, Inc.

事務性電子郵件投遞
  • 帳戶識別符號
  • 電子郵件內容
United States標準合同條款(SCC)

Sentry

Functional Software, Inc. (dba Sentry)

錯誤監控與診斷
  • 帳戶識別符號
  • IP 地址與裝置/瀏覽器資訊
  • 使用遙測資料
United States標準合同條款(SCC)

Google (OAuth, Analytics)

Google LLC

登入與身分驗證
  • 帳戶識別符號
  • IP 地址與裝置/瀏覽器資訊
  • 使用遙測資料
United States標準合同條款(SCC)+歐盟–美國資料隱私框架

Firebase Cloud Messaging

Google LLC

推播通知
  • 裝置識別符號
United States標準合同條款(SCC)+歐盟–美國資料隱私框架

Expo (push relay, OTA updates)

650 Industries, Inc. (dba Expo)

推播通知
  • 裝置識別符號
  • 客戶記錄
United States標準合同條款(SCC)

WhatsApp Business API

Meta Platforms Ireland Limited

WhatsApp 訊息收發
  • 電話號碼與訊息內容
Ireland (contracting) + global (Meta infrastructure)標準合同條款(SCC)

Apple (Sign in with Apple)

Apple Inc.

登入與身分驗證
  • 帳戶識別符號
United States標準合同條款(SCC)

Anthropic (Claude)

Anthropic, PBC

AI 助理與聊天機器人處理
  • 客戶記錄
  • 提交至 AI 功能的內容(聊天與助理提示詞)
United States標準合同條款(SCC)+歐盟–美國資料隱私框架

OpenAI

OpenAI, L.L.C.

AI 助理與聊天機器人處理
  • 提交至 AI 功能的內容(聊天與助理提示詞)
United States標準合同條款(SCC)+歐盟–美國資料隱私框架

Groq

Groq, Inc.

AI 助理與聊天機器人處理
  • 客戶記錄
  • 電話號碼與訊息內容
  • 提交至 AI 功能的內容(聊天與助理提示詞)
United States標準合同條款(SCC)(尚未生效)

Meta (Facebook Login)

Meta Platforms Ireland Limited

登入與身分驗證
  • 帳戶識別符號
  • IP 地址與裝置/瀏覽器資訊
Ireland (EEA controller) + global (Meta infrastructure)標準合同條款(SCC)(尚未生效)

Google (reCAPTCHA)

Google LLC

機器人與濫用防護
  • IP 地址與裝置/瀏覽器資訊
  • 使用遙測資料
United States標準合同條款(SCC)(尚未生效)

Google (Gmail, customer-connected)

Google LLC

事務性電子郵件投遞
  • 帳戶識別符號
  • 電子郵件內容
  • 上傳的檔案內容
United States標準合同條款(SCC)(尚未生效)

Google (Calendar sync, customer-connected)

Google LLC

行事曆同步
  • 帳戶識別符號
  • 客戶記錄
United States標準合同條款(SCC)(尚未生效)

Microsoft (Outlook mail, customer-connected)

Microsoft Corporation

事務性電子郵件投遞
  • 帳戶識別符號
  • 電子郵件內容
  • 上傳的檔案內容
United States標準合同條款(SCC)(尚未生效)

Apple (iCloud Mail, customer-connected)

Apple Inc.

事務性電子郵件投遞
  • 帳戶識別符號
  • 電子郵件內容
  • 上傳的檔案內容
United States標準合同條款(SCC)(尚未生效)

Apple (iCloud Calendar, customer-connected)

Apple Inc.

行事曆同步
  • 帳戶識別符號
  • 客戶記錄
United States標準合同條款(SCC)(尚未生效)

Yahoo (Yahoo Mail, customer-connected)

Yahoo Inc.

事務性電子郵件投遞
  • 帳戶識別符號
  • 電子郵件內容
  • 上傳的檔案內容
United States標準合同條款(SCC)(尚未生效)

OpenStreetMap (map tiles, address search)

OpenStreetMap Foundation

地圖顯示與地址搜尋
  • IP 地址與裝置/瀏覽器資訊
  • 地圖位置與地址搜尋文字
United Kingdom and Netherlands (tile requests: global CDN)標準合同條款(SCC)(尚未生效)

CARTO (dark-theme map tiles)

CartoDB Inc. (dba CARTO)

地圖顯示與地址搜尋
  • IP 地址與裝置/瀏覽器資訊
  • 地圖位置與地址搜尋文字
United States標準合同條款(SCC)(尚未生效)

本清單的變更

當我們新增或更換子處理者時,我們會更新本頁面並更新其版本日期,並會在變更生效前至少 14 天,向每位帳戶持有人在其帳戶中登記的電子郵件寄送郵件通知。無須另行訂閱任何通知。您可以按照我們的資料處理合約中所述,對新的子處理者提出異議。

諮詢

如您對我們的子處理者或適用於國際資料傳輸的保障措施有任何疑問,請聯絡我們的團隊。

相關文件