Pháp lý & Tuân thủ

Các bên xử lý phụ

Effective date:

Executive Summary

Chúng tôi chủ trương giữ danh sách các bên xử lý phụ ở mức tối giản. Mỗi nhà cung cấp đều bị ràng buộc bởi một thỏa thuận xử lý dữ liệu và, khi dữ liệu rời khỏi EEA/Vương quốc Anh, bởi các biện pháp bảo vệ chuyển dữ liệu phù hợp.

1. Các bên xử lý phụ hiện tại

Bên xử lý phụMục đíchVị tríBiện pháp bảo vệ
Cloudflare, Inc.Lưu trữ web, tính toán, CDN, lưu trữ đối tượng, hàng đợiMạng biên toàn cầuDPA; SCCs của EU; các tùy chọn lưu trú dữ liệu theo khu vực
Stripe, Inc.Xử lý thanh toán, thuế, lập hóa đơn, ngăn chặn gian lậnCác trung tâm Cấp 1 toàn cầuPCI-DSS Cấp 1; DPA; SCCs của EU
Resend, Inc.Gửi email giao dịchHoa KỳDPA; SCCs của EU
DeepSeekCác tính năng AI tùy chọn (tóm tắt / dịch thuật / trò chuyện)Trung Quốc (đại lục) — chuyển giao xuyên biên giớiChỉ proxy phía máy chủ; chỉ được gọi khi sử dụng các tính năng AI; không lộ khóa API cho trình duyệt; chuyển giao theo SCCs / hướng dẫn của bạn

Các khoản thanh toán được xử lý bởi Stripe; chúng tôi không bao giờ nhận hoặc lưu trữ số thẻ đầy đủ. Các nhà cung cấp AI chỉ được gọi cho tính năng AI cụ thể mà bạn yêu cầu và được ràng buộc theo hợp đồng là không sử dụng nội dung đã gửi để đào tạo mô hình; các tính năng AI có thể bị vô hiệu hóa theo yêu cầu đối với các gói doanh nghiệp.

2. Thay đổi & phản đối

Chúng tôi sẽ cập nhật trang này trước khi thêm hoặc thay thế một bên xử lý phụ có xử lý dữ liệu cá nhân. Khách hàng doanh nghiệp có thể đăng ký nhận thông báo thay đổi bên xử lý phụ và, khi được yêu cầu bởi một DPA đã ký kết, phản đối một bên xử lý phụ mới.

3. Liên hệ

Các thắc mắc về quyền riêng tư và DPA: privacy@pdflean.com hoặc dpo@pdflean.com. Xem thêm Phụ lục xử lý dữ liệu và Chính sách quyền riêng tư của chúng tôi.