子處理者清單

一、什么是子处理者

子處理者是協助我們提供服務的第三方供應商——他們會接觸客戶的部分委託資料。依據《個人資訊保護法》與 GDPR，我們向客戶披露全部子處理者，並就其處理行為承擔監督責任。本清單是《資料處理協議（DPA）》的附件，隨 DPA 生效。

二、子处理者类别与处理内容

① AI 引擎與模型服務商（國內類別）：處理監測問題詞與待生成/檢索文字片段，用於完成 AI 取樣與內容生成；② AI 引擎與模型服務商（境外類別，僅在客戶主動啟用跨境功能時涉及）：同上，資料經跨境傳輸機制保護；③ 雲基礎設施服務商：提供伺服器、儲存與網絡，資料加密儲存；④ 簡訊與郵件服務商：處理手機號/郵箱與通知內容，用於驗證碼與業務通知；⑤ 支付服務商：處理訂單與支付資訊（銀行卡資訊由持牌機構處理，我們不儲存）；⑥ 資料統計服務商（僅官網）：匿名訪問統計。具體供應商名稱與處理地點以簽約時提供的《子處理者清單》正式版本為準（平台支援客戶按需索取最新版）。

三、我们对子处理者的要求

① 簽署資料保護協議，條款不低於我們對客戶的承諾；② 承諾不將客戶資料用於訓練公共模型（AI 類別）；③ 僅按我們的指令處理資料，不得二次使用；④ 提供安全保障證明與合規資質（如適用）；⑤ 允許我們進行合規審計或提供審計報告。

四、变更通知与异议

我們新增或更換子處理者將提前 30 天通知客戶（站內通知或郵件，簽約客戶可訂閱變更通知）。客戶對新增子處理者有合理異議（如其認為該處理者無法滿足安全要求）的，可在通知期內書面提出，雙方協商解決；協商不成的，客戶可就受影響的服務部分終止並按未使用期間獲得結算。

五、索取最新清单

最新子處理者清單可透過「聯絡我們」索取（企業客戶在合同中約定通知渠道），我們將在 5 個工作日內提供。清單變更歷史可追溯。