子处理方
最后更新:2026年4月19日
Anvil 使用下列第三方服务商(“子处理方”)提供服务。每个子处理方均受数据处理协议和适当传输保障措施约束。 企业客户在任何重大变更生效前至少 30 天收到通知;请发送邮件至 738888@proton.me 订阅变更推送。
| 服务商 | 用途 | 处理的数据 | 位置 | 保护措施 |
|---|---|---|---|---|
| Cloudflare, Inc. ↗ | DNS、CDN、WAF、DDoS 防护 | IP 地址、请求元数据、请求头 | 全球(边缘节点) | EU SCCs · ISO 27001 · SOC 2 Type II |
| Stripe Payments Europe, Ltd. ↗ | 支付处理、订阅计费、发票 | 姓名、邮箱、账单地址、卡片元数据(完整卡号不对 Anvil 共享) | 爱尔兰(欧盟),美国传输依赖 DPF | EU SCCs · DPF · PCI-DSS Level 1 |
| Resend, Inc. ↗ | 事务性与营销邮件投递 | 收件人邮箱、邮件内容、打开/点击事件 | 美国 | EU SCCs · DPF |
| OpenAI, LLC ↗ | AI 推理:发现、线索分析、回复分类、内容撰写 | 仅您发送至 AI 功能的字段(网站文本、潜客元数据、消息正文)。依 OpenAI API 数据使用政策不用于训练。 | 美国 | EU SCCs · Enterprise 提供零保留模式 |
| Google LLC ↗ | Google OAuth(登录)、Google Calendar 同步、可选 Places / Maps API | Google 账户邮箱、姓名、头像、日历事件(仅在连接 Calendar 时) | 美国 | EU SCCs · DPF · ISO 27001 |
| Meta Platforms Ireland, Ltd. ↗ | WhatsApp Business Cloud API(仅在用户连接 WhatsApp 渠道时) | 电话号码、消息内容、送达事件 | 爱尔兰(欧盟),美国传输依赖 SCCs | EU SCCs |
| Twilio, Inc. ↗ | 电话通信(外呼语音)、SMS(可选功能) | 电话号码、通话元数据、通话录音(若启用)、短信内容 | 美国 | EU SCCs · DPF · ISO 27001 |
| ElevenLabs, Inc. ↗ | AI 文本转语音,用于语音外呼(可选) | 脚本文本、语音样本(若进行声纹克隆) | 美国 | EU SCCs |
| Sentry, Inc. ↗ | 错误监控与应用性能 | 错误堆栈、IP(已脱敏)、请求路径。传输前过滤 PII。 | 美国 | EU SCCs · DPF |
| GitHub, Inc. ↗ | 源代码托管(我们的代码;不含客户内容) | 无(仅源代码) | 美国 | EU SCCs · ISO 27001 |
| OpenStreetMap Foundation ↗ | 公开商业目录查询(Nominatim、Overpass) | 查询词(如「柏林的餐厅」);不含个人数据 | 英国、德国 | OSM Foundation DPA 项下的公共利益 API |
变更通知
我们维护一个邮件列表,提前通知所有子处理方的新增、移除或重大变更。 若您在 30 天内对拟议变更提出异议,可终止受影响的订阅并获得按比例退款。请发送主题为 “Subprocessor updates” 的邮件至 738888@proton.me 订阅。
再次转委托
上述服务商可能进一步委托自己的子处理方(例如其底层云托管)。每个服务商均公布其自身清单;上方链接指向其当前披露页。