子处理者

本清单的说明

我们按类别列出子处理者，只列出支付处理商和分析服务提供商的名称，因为您会在结账和Cookie横幅中直接接触到它们。客户可在客户仪表板中查看当前的具名清单；潜在客户可以通过联系表单索取。在新增处理客户个人数据的子处理者之前，我们至少提前30天通知客户，每个子处理者都受保护程度不低于我们数据处理附录的数据保护条款约束。

云托管、数据库和内容分发

• 目的：托管网站和应用程序、应用程序数据库、文件存储、联系表单提交内容和内部通知邮件。
• 数据：所有应用程序数据，包括账户和客户工作区数据。
• 所在地：主要存储在美国；本网站从125个以上国家/地区进行加密分发。
• 传输机制：已获认证的，适用EU-US Data Privacy Framework的英国扩展；否则适用欧盟标准合同条款的英国附录。

支付处理：Stripe

• 提供商：Stripe Payments Europe, Limited和Stripe, Inc.
• 目的：银行卡付款、订阅、发票、税费计算和客户账单门户。
• 数据：账单联系人、公司和税务信息、支付方式（仅由Stripe保存）、发票历史。
• 所在地：爱尔兰和美国。
• 传输机制：英国充分性法规（欧洲经济区）；EU-US Data Privacy Framework的英国扩展（美国）。

企业邮箱、文档和经同意的分析：Google

• 提供商：Google Ireland Limited和Google LLC。
• 目的：企业邮箱和文档，以及仅在取得同意时通过Google Analytics 4和Tag Manager进行的网站分析。
• 数据：与客户和潜在客户的往来通信；经同意的假名化网站使用数据。
• 所在地：欧洲经济区和美国。
• 传输机制：英国充分性法规；EU-US Data Privacy Framework的英国扩展。

事务性电子邮件（启用时）

• 目的：发送邀请、密码重置和报告通知。
• 数据：收件人姓名和电子邮件地址、邮件内容。
• 所在地：美国。
• 传输机制：已获认证的，适用EU-US Data Privacy Framework的英国扩展；否则适用欧盟标准合同条款的英国附录。

软件开发工具（不含客户数据）

• 目的：源代码托管和自动化测试。
• 数据：仅源代码。其中不存储任何客户个人数据。
• 所在地：美国。