子处理者清单

一、什么是子处理者

子处理者是协助我们提供服务的第三方供应商——他们会接触客户的部分委托数据。依据《个人信息保护法》与 GDPR，我们向客户披露全部子处理者，并就其处理行为承担监督责任。本清单是《数据处理协议（DPA）》的附件，随 DPA 生效。

二、子处理者类别与处理内容

① AI 引擎与模型服务商（国内类别）：处理监测问题词与待生成/检索文本片段，用于完成 AI 采样与内容生成；② AI 引擎与模型服务商（境外类别，仅在客户主动启用跨境功能时涉及）：同上，数据经跨境传输机制保护；③ 云基础设施服务商：提供服务器、存储与网络，数据加密存储；④ 短信与邮件服务商：处理手机号/邮箱与通知内容，用于验证码与业务通知；⑤ 支付服务商：处理订单与支付信息（银行卡信息由持牌机构处理，我们不存储）；⑥ 数据统计服务商（仅官网）：匿名访问统计。具体供应商名称与处理地点以签约时提供的《子处理者清单》正式版本为准（平台支持客户按需索取最新版）。

三、我们对子处理者的要求

① 签署数据保护协议，条款不低于我们对客户的承诺；② 承诺不将客户数据用于训练公共模型（AI 类别）；③ 仅按我们的指令处理数据，不得二次使用；④ 提供安全保障证明与合规资质（如适用）；⑤ 允许我们进行合规审计或提供审计报告。

四、变更通知与异议

我们新增或更换子处理者将提前 30 天通知客户（站内通知或邮件，签约客户可订阅变更通知）。客户对新增子处理者有合理异议（如其认为该处理者无法满足安全要求）的，可在通知期内书面提出，双方协商解决；协商不成的，客户可就受影响的服务部分终止并按未使用期间获得结算。

五、索取最新清单

最新子处理者清单可通过「联系我们」索取（企业客户在合同中约定通知渠道），我们将在 5 个工作日内提供。清单变更历史可追溯。