ผู้ประมวลผลย่อย
เวอร์ชัน1.1·10มิถุนายน2026
Alvoruใช้งานผู้ประมวลผลย่อยต่อไปนี้เพื่อให้บริการของเรารายการนี้จะได้รับการอัปเดตในทุกการเพิ่มหรือการแทนที่โดยแจ้งล่วงหน้าอย่างน้อย14วันแก่ลูกค้าปัจจุบัน
ความโปร่งใส: รายการนี้เข้าถึงได้สาธารณะคัดค้านผู้ประมวลผลย่อยรายใหม่?ส่งอีเมลภายใน14วันไปที่ info@alvoru.com.
ผู้ประมวลผลย่อยปัจจุบัน
| ผู้ประมวลผลย่อย | วัตถุประสงค์ | ที่ตั้ง | การรับประกัน |
|---|---|---|---|
| Anthropic | การสร้างข้อความAI(Claude)—AIหลักสำหรับแชทบอท,ตัวจำแนกและการสรุป | สหรัฐอเมริกา | SCC's+มาตรการเพิ่มเติม |
| Voyage AI | Vector embeddingsสำหรับการค้นหาKB(RAG) | สหรัฐอเมริกา | SCC(Model Clauses)+DPA— นโยบายความเป็นส่วนตัว |
| OpenAI L.L.C. | การสร้างข้อความAI(GPT)—สำรองในกรณีที่Anthropicขัดข้อง | สหรัฐอเมริกา | DPF+SCC's |
| Resend | อีเมลธุรกรรม(อีเมลลูกค้าและผู้เยี่ยมชม) | สหรัฐอเมริกา | ได้รับการรับรองDPF |
| Hetzner Online GmbH | โฮสติ้ง&การจัดเก็บข้อมูล(เซิร์ฟเวอร์การผลิตและสำรอง) | เยอรมนี / ฟินแลนด์ (EU) | ภายในEER·ISO 27001 |
| Cloudflare Inc. | CDN, การป้องกัน DDoS, DNS&Email Routing | ทั่วโลก | DPF+SCC's |
| Mollie B.V. | การประมวลผลการชำระเงิน(ตั้งแต่1มิถุนายน2026) | อัมสเตอร์ดัม(NL) | ภายในEER·PCI-DSS |
| Sentry GmbH | การตรวจสอบข้อผิดพลาด&ประสิทธิภาพแอปพลิเคชัน—การตรวจจับและวิเคราะห์ข้อผิดพลาดขณะทำงานในแดชบอร์ดข้อมูลที่ประมวลผล:บันทึกทางเทคนิค(อาจมีPIIเป็นครั้งคราวในบริบทข้อผิดพลาด)ระยะเวลาจัดเก็บ30วัน | เยอรมนี (EU) | ภายในEER·ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API—การเชื่อมต่อแชทบอทAIกับช่องทางWhatsAppของลูกค้า(เฉพาะเมื่อลูกค้าเปิดใช้งานฟังก์ชันนี้)ข้อมูลที่ประมวลผล:เนื้อหาข้อความและหมายเลขโทรศัพท์ของผู้เยี่ยมชมปลายทาง | ไอร์แลนด์(EU)—การประมวลผลในสหรัฐฯด้วย | SCC's+DPF |
| Google LLC | Google Workspace(การกำหนดเส้นทางอีเมลสำหรับinfo@/contact@)และGoogle Maps Platform(ข้อมูลธุรกิจสาธารณะสำหรับการค้นหาลีดผ่านn8n) | สหรัฐอเมริกา | DPF+SCC's |
| Moneybird B.V. | การออกใบแจ้งหนี้และการบัญชีข้อมูลที่ประมวลผล:ชื่อลูกค้า,ข้อมูลบริษัท,จำนวนเงินในใบแจ้งหนี้,สถานะการชำระเงิน | อัมสเตอร์ดัม(NL) | ภายในEER |
| n8n | ระบบอัตโนมัติเวิร์กโฟลว์สำหรับการค้นหาลีด(โฮสต์เองบนHetzner EU) | เยอรมนี(โฮสต์เอง) | การประมวลผลบนเซิร์ฟเวอร์EUของเราเอง—ไม่มีการถ่ายโอนภายนอก |
| Litestream | การจำลองSQLiteอย่างต่อเนื่องไปยังHetzner Storage Box(การสำรองนอกสถานที่) | เยอรมนี(Hetzner) | ข้อมูลยังคงอยู่ภายในEU—จัดเก็บบนHetzner Storage Box |
| AbuseIPDB | การตรวจสอบชื่อเสียงIPสำหรับการป้องกันบอท(เฉพาะIPที่แฮชแล้ว,ไม่มีข้อมูลส่วนบุคคล) | สหรัฐอเมริกา | ผลประโยชน์อันชอบธรรม(การป้องกันการฉ้อโกง)—ข้อมูลขั้นต่ำ(IPเท่านั้น,ไม่ระบุตัวตนสำหรับการบันทึก) |
ตัวย่อ
- SCC's =Standard Contractual Clauses(ข้อสัญญามาตรฐานของEU,มาตรา46 GDPR)
- DPF =EU-US Data Privacy Framework(การตัดสินใจด้านความเพียงพอ)
- EEA =เขตเศรษฐกิจยุโรป
- PCI-DSS =Payment Card Industry Data Security Standard
การติดตามการเปลี่ยนแปลง
การเปลี่ยนแปลงทั้งหมดในรายการนี้จะได้รับการแจ้งทางอีเมลถึงลูกค้าปัจจุบันผู้ว่าจ้างสามารถคัดค้านเป็นลายลักษณ์อักษรได้ภายใน14วันหลังการประกาศ;ในกรณีที่การคัดค้านมีมูลสามารถยกเลิกได้โดยไม่มีค่าใช้จ่าย
ข้อตกลงการประมวลผลข้อมูล
ข้อกำหนดทางกฎหมายทั้งหมดสำหรับการประมวลผลย่อยอยู่ใน ข้อตกลงการประมวลผลข้อมูล(DPA),ตามมาตรา28 GDPR
ติดต่อ
คำถามเกี่ยวกับผู้ประมวลผลย่อย,การถ่ายโอนนอกEERหรือการรับประกันเฉพาะ: info@alvoru.com.