子处理方
版本1.1 · 2026年6月10日
Alvoru使用以下子处理者来提供我们的服务。每次新增或更换时都会更新本清单，并至少提前14天通知现有客户。
透明度： 本清单可公开访问。对新的子处理者有异议？请在14天内发送邮件至 info@alvoru.com.
当前子处理者
| 子处理者 | 用途 | 位置 | 保障措施 |
|---|---|---|---|
| Anthropic | AI文本生成（Claude）— 用于聊天机器人、分类器和摘要的主要AI | 美国 | SCC's + 补充措施 |
| Voyage AI | 用于知识库搜索的向量嵌入（RAG） | 美国 | SCC（示范条款）+ DPA — 隐私政策 |
| OpenAI L.L.C. | AI文本生成（GPT）— 在Anthropic故障时作为备用 | 美国 | DPF + SCC's |
| Resend | 事务性电子邮件（客户和访客邮件） | 美国 | DPF认证 |
| Hetzner Online GmbH | 托管与数据存储（生产和备份服务器） | 德国 / 芬兰（欧盟） | 欧洲经济区内 · ISO 27001 |
| Cloudflare Inc. | CDN、DDoS防护、DNS & 电子邮件路由 | 全球 | DPF + SCC's |
| Mollie B.V. | 支付处理（自2026年6月1日起） | 阿姆斯特丹（荷兰） | 欧洲经济区内 · PCI-DSS |
| Sentry GmbH | 错误监控与应用性能 — 检测和分析仪表盘中的运行时错误。所处理的数据：技术日志（在错误上下文中可能偶尔包含个人身份信息）。保留期限30天。 | 德国（欧盟） | 欧洲经济区内 · ISO 27001 |
| Meta Platforms Ireland Ltd | WhatsApp Business API — 将AI聊天机器人与客户的WhatsApp渠道连接（仅当客户启用此功能时）。所处理的数据：消息内容和终端访客的电话号码。 | 爱尔兰（欧盟）— 处理也在美国进行 | SCC's + DPF |
| Google LLC | Google Workspace（用于info@/contact@的邮件路由）和Google Maps Platform（通过n8n进行潜在客户挖掘的公开企业数据）。 | 美国 | DPF + SCC's |
| Moneybird B.V. | 开票与记账。所处理的数据：客户名称、企业信息、发票金额、支付状态。 | 阿姆斯特丹（荷兰） | 欧洲经济区内 |
| n8n | 用于潜在客户挖掘的工作流自动化（自托管于Hetzner欧盟） | 德国（自托管） | 在自有欧盟服务器上处理 — 无对外传输 |
| Litestream | 持续将SQLite复制到Hetzner Storage Box（异地备份） | 德国（Hetzner） | 数据保留在欧盟境内 — 存储于Hetzner Storage Box |
| AbuseIPDB | 用于机器人防护的IP信誉检查（仅哈希IP，无个人数据） | 美国 | 正当利益（欺诈防范）— 最少数据（仅IP，日志记录前已匿名化） |
缩写
- SCC's = 标准合同条款（欧盟标准合同条款，GDPR第46条）
- DPF = 欧盟-美国数据隐私框架（充分性决定）
- 欧洲经济区 = 欧洲经济区
- PCI-DSS = 支付卡行业数据安全标准
变更记录
本清单的所有变更将通过电子邮件通知现有客户。客户方可在公布后14天内以书面形式提出异议；如异议成立，可免费终止。
数据处理协议
关于子处理的完整法律条款载于 数据处理协议（DPA），符合GDPR第28条。
联系
有关子处理者、向欧洲经济区以外传输数据或特定保障措施的问题： info@alvoru.com.