什么是子处理器
子处理者是可以代表 SynchrotronAI 处理数据的第三方提供商，因此 SynchrotronAI 可以运营网站、提供产品、提供专业服务、运行托管服务、托管系统、安全基础架构、处理付款、接收报名表和支持客户。
确切的提供商集可能因产品、项目、客户选择的云、集成、试点、托管服务范围和签署的协议而异。客户订单可能会为特定项目确定其他或范围较小的提供商。
核心提供商
| 提供商 | 目的 | 一般数据类别 | 地点 |
|---|---|---|---|
| Cloudflare, Inc. | DNS、CDN、边缘安全、流量路由、缓存、机器人保护和网站可靠性。 | IP 地址、请求元数据、安全日志、缓存元数据、浏览器详细信息以及服务和保护网站所需的技术信息。 | 美国和 Cloudflare 全球边缘网络。 |
| Stripe, Inc. | 付款处理、账单、结账、发票、付款支持、欺诈预防和财务运营。 | 账单联系信息、提交至 Stripe 的付款详情、交易元数据、税务或发票详细信息以及付款支持记录。 | Stripe 使用的美国和其他地点。 |
| HubSpot, Inc. | 网站录取表、CRM 记录、销售沟通、工作流程审查请求和业务跟进。 | 联系方式、公司信息、查询背景、表单提交、通信记录和 CRM 元数据。 | HubSpot 使用的美国和其他地点。 |
| Amazon Web Services, Inc. | 云托管、基础架构、网络、存储、数据库（包括 PostgreSQL）、日志、监控、部署、备份、安全和生产运营。 | 应用程序数据、托管在 AWS 上的 PostgreSQL 数据库数据、技术日志、操作元数据、文件和托管的工作负载数据，具体取决于服务或产品。 | 美国和选定的 AWS 地区。 |
| Microsoft 公司 | 当 Azure 是所选架构的一部分时，Azure 云基础架构、人工智能服务、托管、存储、身份、分析、集成和客户交付。 | 应用程序数据、工作流程数据、技术日志、操作元数据、文件和托管的工作负载数据，具体取决于服务或产品。 | 美国和选定的 Microsoft Azure 地区。 |
| 谷歌有限责任公司 | Google Cloud 基础架构、AI 服务、托管、存储、分析、集成和客户交付（当 Google Cloud 是所选架构的一部分时）。 | 应用程序数据、工作流程数据、技术日志、操作元数据、文件和托管的工作负载数据，具体取决于服务或产品。 | 美国和选定的 Google Cloud 地区。 |
| GitHub, Inc. | 源代码控制、开发工作流程、问题管理、部署自动化、代码审查和工程运营。 | 代码、问题元数据、部署元数据、运营记录、技术背景和交付所需的有限业务信息。 | 美国和 GitHub 使用的其他地点。 |
提供商通知字段
对于每个提供商，SynchrotronAI 跟踪提供商的名称、用途、适用的产品或功能、一般数据类别、预期的处理位置以及该提供商是常用还是特定项目。客户特定的提供商详细信息可以记录在订单、安全调查表、架构文件或 DPA 附件中。
特定项目提供商
某些项目可能需要客户选择的系统、身份提供商、CRM s、ERP s、数据仓库、分析系统、云账户、监控工具、电子邮件提供商、票务系统、AI 模型提供商、存储服务或其他集成合作伙伴。在对客户数据进行实质性处理时，应在适用的工作说明书、架构、订单、安全文档或客户说明中注明这些提供商。
供应商调查
SynchrotronAI 考虑了提供商的目的、安全性、可靠性、可用性、数据类别、处理地点、合同条款和合约适用性。提供商审查可能会因风险、数据敏感度、客户要求、项目范围以及提供商是由 SynchrotronAI 选择还是由客户指导而有所不同。
变更和异议
SynchrotronAI 可能会随着供应商、云架构、产品、服务和托管支持的发展而更新此列表。持有签名 DPA 的客户在有合理的、有据可查的数据保护问题时可能会反对使用新的子处理器。如果问题无法解决，补救措施将是适用协议中规定的补救措施。
客户责任
客户负责确定以客户为导向的提供商、批准架构选择、配置客户控制的系统、管理访问权限，并确保提供给 SynchrotronAI 的数据适用于选定的提供商和地区。
联系我们
有关子处理者的问题可以通过工作流程审核录入口或发送电子邮件至 [email protected] 提交。