子处理者
最后更新：2026年11月6日
当您使用 CloudOps 时，Devops Team SRL 作为《通用数据保护条例》（GDPR）第 28 条所称的处理者，代表您处理个人数据。以下第三方协助我们提供服务，并可能处理其中部分数据：它们是我们的子处理者，每一家都依据与我们签订的数据处理协议处理这些数据。其余安排请参阅我们的数据处理协议页面。
其余一切都运行在 Devops Team SRL 于欧盟境内自行运营的基础设施上：平台和您的租户环境、其数据库与备份、登录服务、支持聊天以及我们的构建和部署系统。这些环节不涉及任何第三方，因此不在下方列出。
当前子处理者
| 子处理者 | 为我们提供的服务 | 涉及的个人数据 | 处理地点及传输保障 | 起始时间 |
|---|---|---|---|---|
| Amazon Web Services (Amazon SES) | 发送平台的电子邮件：邀请、账户与开通通知、账单与付款通知、告警和市场通知、产品公告，以及转发给我们团队的报价请求。 | 收件人的姓名和电子邮件地址，以及每封邮件的内容。 | 美国（AWS 区域 us-east-1）。依据欧盟-美国数据隐私框架，以及包含欧盟标准合同条款的 AWS GDPR 数据处理附录。 | 2026年4月 |
| Cloudflare | DNS、内容分发，以及 DDoS 和 Web 攻击防护。访问我们公共端点（网站、控制台和 API）的所有流量都经由 Cloudflare 及其安全隧道到达我们的基础设施。 | IP 地址、请求信息（如 URL、请求头和浏览器类型），以及 Web 流量在经过 Cloudflare 网络期间的内容。 | Cloudflare 的全球网络，包括美国。依据欧盟-美国数据隐私框架和欧盟标准合同条款。 | 2026年1月 |
| Stripe | 银行卡付款与发票、税费计算（Stripe Tax）、向市场供应商付款（Stripe Connect），以及市场高额租赁的身份验证（Stripe Identity）。 | 账单联系人的姓名、电子邮件和地址，增值税号，银行卡信息（直接在 Stripe 输入，绝不存储在我们的服务器上）以及交易记录；对于市场供应商，还包括收款和企业验证信息；对于身份验证，包括身份证件数据。 | 欧盟（爱尔兰）和美国。依据欧盟-美国数据隐私框架和欧盟标准合同条款。 | 2026年7月 |
仅在您订购托管独立服务器时
市场上部分可直接订购的专用服务器，是我们向数据中心运营商租用并移交给您的服务器。如果您订购了这样的服务器，托管它的运营商仅就该服务器成为子处理者。我们的基础设施合作伙伴在以下地区运营数据中心：
- 欧盟。
- 英国，受欧盟委员会充分性认定的保障。
- 加拿大，受欧盟委员会充分性认定的保障。
运营商托管服务器以及您存放在其上的数据；我们不会读取其内容。每个报价都会显示数据中心的位置；您可随时向我们询问运营商的名称，在新增或更换运营商之前我们也会告知您。如果您不订购此类服务器，则没有任何运营商处理您的数据。
其他第三方（非子处理者）
以下各方会接收部分个人数据，但我们并未委托它们代我们处理您的数据：它们由您自行选择，或以自身名义行事。
- Google 登录 — 如果您选择“使用 Google 登录”，Google 会对您进行身份验证，并将您的姓名和电子邮件地址提供给我们。Google 作为独立控制者对您的 Google 账户负责。
- Google Fonts — 租户控制台目前从 Google 的服务器加载字体，因此打开控制台时，您的浏览器会将其 IP 地址和浏览器信息发送给 Google。
- 市场供应商 — 当您在市场上向独立供应商租用服务器时，该供应商依据市场条款托管该服务器。供应商由您选择；我们不会代表您委托供应商。
- 您设置的集成 — 告警 Webhook（例如 Slack）、告警邮件收件人、连接到您的 MCP 端点的 AI 助手以及您连接的其他工具，会接收您发送给它们的数据。这些接收方由您选择。
本列表的变更
在新的子处理者开始处理客户个人数据之前，我们会更新本页面，并至少提前 30 天通过电子邮件通知所有组织的所有者。上方的“最后更新”日期显示最近一次变更。
如果您出于数据保护方面的理由反对某个新的子处理者，请在这 30 天内写信至 [email protected]，我们将与您共同寻找解决方案。
问题咨询
请写信至 [email protected]。企业客户可以索取我们的数据处理协议。