隐私
子处理者
Spot Cloud B.V. 受您委托处理您的数据。以下是处理其中部分数据的外部公司：各自接收哪些数据、用于哪个产品、在哪里处理。
已于 对照我们的代码和生产环境配置核实。
当前列表
| 服务商 | 用途 | 接收的数据 | 产品 | 处理地点 |
|---|---|---|---|---|
| Cloudflare | 托管所有产品和本网站：计算、D1 数据库、R2 文件存储、键值存储、实时聊天、日志、注册时的机器人验证，以及作为聊天备用模型的 Workers AI。 | 产品中存储的全部内容，以及您的浏览器发送的每个请求。 | 所有产品和 spot-suite.com | 数据库和文件位于西欧。计算、实时聊天和日志运行在 Cloudflare 的全球网络上，靠近每位访问者。 |
| Supabase | Postgres 数据库。Supabase 在 Amazon Web Services 上运行这些数据库。 | 您在这些产品中管理的用户和记录。 | xEvolve、Cloud Horizons、Automate Certificates、Guardrail Ledger、ClearScreen | 巴黎或法兰克福。位于欧盟以外的 Guardrail Ledger 工作区使用注册时选择的区域。 |
| Microsoft 365 | 通过 Microsoft Graph 发送我们的邮件：登录验证码、邀请和产品通知。 | 收件人姓名和邮箱地址，以及邮件内容。 | Spot Suite 账户、xEvolve、Automate Certificates | 未由我们指定 |
| Microsoft Azure | 您通过 Azure Marketplace 购买时，由它托管您的工作区：数据库、文件存储、应用和密钥保管库。 | 该工作区中存储的全部内容，以及 Marketplace 购买信息。 | 通过 Azure Marketplace 购买的任何产品 | North Europe（爱尔兰）；如买方在购买时选择 West Europe 或美国区域，则为所选区域。 |
| Stripe | 银行卡支付、订阅和发票。 | 邮箱地址、账单地址、增值税号、所选套餐，以及您在 Stripe 自己的支付页面上输入的银行卡信息。 | 在 spot-suite.com 用银行卡购买的所有产品 | 未由我们指定 |
| xAI | 使用 Grok 模型撰写帮助聊天中的回复，经由我们自己运行的中转服务。若未能及时回复，则由 Cloudflare 上的 Workers AI 代为回复。 | 对话内容、您所在的网站和页面，以及您提供的邮箱地址（如有）。 | 帮助聊天 | 未由我们指定 |
| Linear | 我们的问题跟踪工具。当聊天中的问题被确认为缺陷时，聊天会在这里创建工单。 | 最近 10 条聊天消息、页面地址，以及您提供的邮箱地址（如有）。 | 帮助聊天 | 未由我们指定 |
| Telegram | 在新的试用或付费工作区开始时通知我们的团队。 | 公司名称（未填写公司时为邮箱地址）、产品、套餐、价格和工作区地址。 | 所有产品的新注册 | 未由我们指定 |
| abuse.ch (MalwareBazaar) | 将上传到 xEvolve 的每个文件与已知恶意软件数据库比对。 | 文件的 SHA-256 指纹。文件本身留在 xEvolve 中。 | xEvolve | 未由我们指定 |
| MailChannels | 当工作区没有自己的邮件服务器时，作为 xEvolve 通知邮件的备用发送渠道。 | 收件人邮箱地址和邮件内容。 | xEvolve | 未由我们指定 |
| crt.sh, Cert Spotter | 检索证书透明度（Certificate Transparency）日志，查找并监控为您的域名签发的证书。 | 您让 Automate Certificates 发现或监控的域名。 | Automate Certificates | 未由我们指定 |
| Google Fonts | 为我们的登录和账户页面、xEvolve、Cloud Horizons 和 Automate Certificates 应用以及我们的邮件提供字体。 | 您的浏览器或邮件客户端加载字体时的 IP 地址和浏览器信息。 | Spot Suite 账户、xEvolve、Cloud Horizons、Automate Certificates | 未由我们指定 |
“未由我们指定”表示我们没有与该服务商约定处理区域。数据在哪里处理由服务商决定，可能位于欧盟以外。
您自行接入的服务
部分产品会使用您自行提供的服务：您的 Microsoft 365、Entra 或 Intune 租户，您在 Azure、AWS 或 Google Cloud 的云账户，您的 DNS 服务商，您自己的邮件服务器，以及您在 Automate Certificates 中选择的证书颁发机构（例如 Let’s Encrypt）。我们的产品按照您的指示调用这些服务。您与它们各自签有协议，因此它们不在此列表中。
尚未开放的产品
Spot IPAM、OpsDesk 和 InsureGuard 尚未开放注册，不保存任何客户数据。它们运行在 Cloudflare 上。开放之前，我们会重新核对此列表。
列表变更
我们新增或更换服务商时会更新此页面。新的子处理者开始处理数据之前，我们会通知客户，客户可以提出异议，具体见数据处理协议（DPA）。 阅读数据处理协议
关于此列表的问题： hello@spot-suite.com