法律与合规
子处理者清单
生效日期:
内容概要
我们刻意保持子处理者数量精简。每一家均受数据处理协议约束；数据离开欧洲经济区/英国时，均采用适当的跨境传输保障。
1. 当前子处理者
| 子处理者 | 用途 | 位置 | 保障措施 |
|---|---|---|---|
| Cloudflare, Inc. | 托管、计算、CDN、对象存储、队列 | 全球边缘网络 | DPA；EU SCCs；区域数据驻留选项 |
| Stripe, Inc. | 支付处理、税务、开票、防欺诈 | 全球一级枢纽 | PCI-DSS 1 级；DPA；EU SCCs |
| Resend, Inc. | 交易性邮件发送 | 美国 | DPA；EU SCCs |
| DeepSeek | 可选的 AI 功能（摘要 / 翻译 / 对话） | 中国（大陆）— 跨境传输 | 仅限服务端代理；仅在使用 AI 功能时调用；API 密钥不暴露给浏览器；根据 SCCs / 您的指示进行传输 |
支付由 Stripe 处理；我们绝不会接收或存储完整的卡号。AI 提供商仅在您请求特定的 AI 功能时才会被调用，且受到合同约束，不得将提交的内容用于模型训练；企业套餐可应要求禁用 AI 功能。
2. 变更与异议
在添加或更换处理个人数据的子处理者之前，我们将更新此页面。企业客户可订阅子处理者变更通知；如已签署的 DPA 有此约定，可对新子处理者提出异议。
3. 联系方式
隐私与 DPA 咨询：privacy@pdflean.com 或 dpo@pdflean.com。另请参阅我们的数据处理附加协议和隐私政策。