本页内容说明

为运营 ClientFlow，我们依赖一小批经过审查的服务供应商（“次级处理方/子处理者”），其可能依据《通用数据保护条例》（GDPR）第 28 条代表我们处理个人数据。我们与每一方均签订了数据处理协议，任何在欧盟/欧洲经济区以外进行的处理均受适当的数据传输保障措施覆盖。下表列出了每一个有效的次级处理方、其职能、所处理的数据类别、数据处理所在地，以及所适用的传输机制。

在欧盟/欧洲经济区内处理

供应商用途数据类别处理所在地文件

Hetzner Cloud

Hetzner Online GmbH

云基础设施与托管
  • 账户标识符
  • 客户记录
  • 支付令牌
  • 电子邮件内容
  • 电话号码与消息内容
  • 使用遥测数据
  • 上传的文件内容
Frankfurt, Germany
隐私政策数据处理协议

Vercel

Vercel Inc.

前端托管与分发
  • 账户标识符
  • IP 地址与设备/浏览器信息
  • 使用遥测数据
Frankfurt, Germany (FRA1)
隐私政策数据处理协议

传输机制

供应商用途数据类别处理所在地传输机制文件

Cloudflare

Cloudflare, Inc.

内容分发与文件存储
  • IP 地址与设备/浏览器信息
  • 上传的文件内容
Global edge network (EU primary storage)标准合同条款（SCC）＋欧盟–美国数据隐私框架
隐私政策数据处理协议

iyzico

iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.

支付处理
  • 账户标识符
  • 支付令牌
Istanbul, Turkey标准合同条款（SCC）（签署进行中）
隐私政策

Resend

Resend, Inc.

事务性电子邮件投递
  • 账户标识符
  • 电子邮件内容
United States标准合同条款（SCC）
隐私政策数据处理协议

Sentry

Functional Software, Inc. (dba Sentry)

错误监控与诊断
  • 账户标识符
  • IP 地址与设备/浏览器信息
  • 使用遥测数据
United States标准合同条款（SCC）
隐私政策数据处理协议

Google (OAuth, Analytics)

Google LLC

登录与身份验证
  • 账户标识符
  • IP 地址与设备/浏览器信息
  • 使用遥测数据
United States标准合同条款（SCC）＋欧盟–美国数据隐私框架
隐私政策数据处理协议

Firebase Cloud Messaging

Google LLC

推送通知
  • 设备标识符
United States标准合同条款（SCC）＋欧盟–美国数据隐私框架
隐私政策数据处理协议

WhatsApp Business API

Meta Platforms Ireland Limited

WhatsApp 消息收发
  • 电话号码与消息内容
Ireland (contracting) + global (Meta infrastructure)标准合同条款（SCC）
隐私政策数据处理协议

Apple (Sign in with Apple)

Apple Inc.

登录与身份验证
  • 账户标识符
United States标准合同条款（SCC）
隐私政策

Anthropic (Claude)

Anthropic, PBC

AI 助手与聊天机器人处理
  • 客户记录
  • 提交至 AI 功能的内容（聊天与助手提示词）
United States标准合同条款（SCC）＋欧盟–美国数据隐私框架
隐私政策数据处理协议

OpenAI

OpenAI, L.L.C.

AI 助手与聊天机器人处理
  • 提交至 AI 功能的内容（聊天与助手提示词）
United States标准合同条款（SCC）＋欧盟–美国数据隐私框架
隐私政策数据处理协议

本清单的变更

当我们新增或更换次级处理方时，我们会更新本页面并更新其版本日期。已订阅次级处理方变更通知的客户将依据我们的数据处理协议收到通知，您亦可按其中所述对新的次级处理方提出异议。

咨询

如您对我们的次级处理方或适用于国际数据传输的保障措施有任何疑问，请联系我们的团队。

联系方式
contact@clientflow.center