你的客户数据存在哪里，还有谁能接触到
两个不同的问题常被合并成“是否符合 GDPR”。第一个是数据物理上在哪里。第二个是还有哪些公司代表供应商处理它——子处理者——以及它们在哪里。一家供应商可以把第一个问题答得很好，同时仍然让你的客户名单流经半打你从没听过的公司。
把真正的回答和营销话术区分开来的，是供应商是否连同所在地公开完整的子处理者名录。只列出好看条目的名单，比没有名单更糟，因为它看上去像披露。索取完整名录，包括不在欧洲的那些部分——任何认真的供应商都会有几家。
分三步核对什么
弄清数据库实际在哪里
不是公司在哪里注册，也不是某个页面写着“欧洲”。而是主数据库和文件存储物理上在哪里。答案应当是一个有名字的区域或城市，而不是一个大洲。
读子处理者名录，而不是隐私政策
隐私政策描述意图，名录点出公司名。看数量、各自的所在地，以及用途。如果压根没有名录，那本身就是答案。
确认你能把数据取出来，也能让它被删除
导出和删除是权利而非功能，但只有存在能用的操作时才算数。做决定前两个都试一遍：落进客服邮箱的请求，和一个能生成文件的按钮，不是一回事。
ClientFlow 的回答
应用与主数据库托管于德国（欧盟）。上传的文件和数据库备份由 Cloudflare 保管，公开的子处理者名录中列有该公司。客户记录可随时从后台导出。删除账户会执行个人数据的永久擦除，并返回一份记录了删除内容的回执。审计日志仅可追加，这由数据库触发器强制执行而非依靠制度——更新和删除是被数据库本身拒绝的，而不只是在代码里回避。
多数供应商略过的部分
ClientFlow 公开其使用的每一家子处理者及其所在地。两家在德国；其余的被归为欧盟/欧洲经济区以外——包括 AI 推理、支付、邮件投递和错误监控。这正是我们只说客户数据存储在欧盟、而不把整个服务称作欧洲服务的原因——它并不是，名录也会把那些不便公开的条目与其余条目并列写出。
常见问题
客户数据是否存储在欧盟？
是的——应用和数据库托管在德国。文件存储在 Cloudflare；公开的子处理者名录列明了具体位置。我们不会把整个服务称作欧洲服务，因为部分子处理者，包括 AI 推理、支付、邮件投递和错误监控，在欧盟/欧洲经济区以外运营。公开名录列出了它们。
我能导出或删除全部数据吗？
两者都可以。导出从后台运行并生成文件。删除账户会执行个人数据的永久擦除，并返回一份记录了删除内容的回执。
子处理者名单在哪里？
公开在本站，列出每一条目的所在地与用途，并从隐私文档链接过去。