法律與合規
子處理者
Effective date:
Executive Summary
我們刻意保持子處理者名單精簡。每一家供應商均受資料處理協議（DPA）約束；當資料離開歐洲經濟區/英國時，並受適當的傳輸保障機制約束。
1. 目前的子處理者
| 子處理者 | 目的 | 位置 | 保護措施 |
|---|---|---|---|
| Cloudflare, Inc. | 託管、運算、CDN、物件儲存、佇列 | 全球邊緣網路 | DPA；歐盟 SCCs；區域資料落地選項 |
| Stripe, Inc. | 付款處理、稅務、發票、詐欺預防 | 全球一級樞紐 | PCI-DSS Level 1；DPA；歐盟 SCCs |
| Resend, Inc. | 交易性電子郵件發送 | 美國 | DPA；歐盟 SCCs |
| DeepSeek | 選配 AI 功能（摘要 / 翻譯 / 聊天） | 中國（大陸）— 跨境傳輸 | 僅伺服器端代理；僅在使用 AI 功能時呼叫；不會向瀏覽器暴露 API 金鑰；在 SCCs / 您的指示下進行傳輸 |
付款由 Stripe 處理；我們絕不接收或儲存完整的信用卡卡號。AI 供應商僅在您要求特定 AI 功能時才被呼叫，且合約規定不得將提交之內容用於模型訓練；商務方案可應要求停用 AI 功能。
2. 變更與異議
在新增或更換處理個人資料的子處理者之前，我們將更新此頁面。商務客戶可訂閱子處理者變更通知，並在已簽署的 DPA 有所規定時，對新的子處理者提出異議。
3. 聯絡方式
隱私權及 DPA 查詢：privacy@pdflean.com 或 dpo@pdflean.com。另請參閱我們的資料處理附加協議與隱私權政策。