分包处理者
谁在处理您的数据，以及数据在哪里
为我们代表您处理客户数据的每一家公司，以及您可以在付款前签署的数据处理协议。
最后更新 8 October 2026
数据处理协议
可在付款前签署的 DPA
依据 GDPR 第 28 条第 3 款预先填写，TerraLab 为处理者。请填写控制者部分，签署后发送至我们的隐私联系方式。其分包处理者清单指向我们的分包处理者页面，因此无需重新签署即可保持最新。
创始人会在会签前填写 SIREN 和地址项。定制条款需要通话沟通。
分包处理者
为我们处理客户数据的每一家公司
除此之外没有其他方接触这些数据。不接收任何插件或账户数据的销售和内部工具不在此列。
| 用途 | 公司 | 国家 | 托管地区 | 传输机制 | 保留期限 |
|---|---|---|---|---|---|
| 数据库与身份验证 | Supabase | 美国公司，数据托管于欧盟 | AWS 巴黎（eu-west-3） | 数据保留在欧盟 | 账户存续期间，删除后再加 15 天。加密备份在 12 个月内过期 |
| 图像与文件 | Google Cloud Storage | 美国公司，数据托管于欧盟 | 巴黎（europe-west9） | 数据保留在欧盟 | 账户存续期间，删除账户或依请求提前删除时清除 |
| AI Segmentation 推理 | Google Cloud Run | 美国公司，数据托管于欧盟 | 比利时（europe-west1） | 数据保留在欧盟 | 仅在内存中处理，请求结束后不保留副本。上传暂存区在 7 天后清空 |
| AI Agent 语言模型 | Microsoft Azure OpenAI | 美国公司，数据托管于欧盟 | 欧盟数据区（westeurope） | 数据保留在欧盟 | 为防止滥用，提示词可能保留至多 30 天，直至我们的豁免获批；从不用于训练模型 |
| AI Agent 服务器 | Microsoft Azure Container Apps | 美国公司，数据托管于欧盟 | 西欧（westeurope） | 数据保留在欧盟 | 每次运行一份诊断文件，保留 90 天；Pro 为 30 天，历史保留时长为 0 天时不保留 |
| AI Edit 图像生成 | Google Vertex AI | 美国公司 | 全球（全球端点） | 欧盟-美国数据隐私框架 | 请求结束后不保留（在内存中最多保留 24 小时）。Google 为防止滥用可能记录提示词最多 90 天，从不用于训练模型 |
| 网站与 API 托管 | Vercel | 美国公司 | 巴黎（cdg1） | 欧盟-美国数据隐私框架 | 仅托管，不存储任何客户文件 |
| 产品分析 | PostHog | 美国公司，数据托管于欧盟 | 法兰克福 | 数据保留在欧盟 | 最长 25 个月 |
| 事务性与产品电子邮件 | Loops | 美国 | 美国 | 欧盟-美国数据隐私框架 | 联系人随账户一并删除 |
| 速率限制 | Upstash | 美国公司，数据托管于欧盟 | 爱尔兰 | 数据保留在欧盟 | 每个账户或 IP 地址一个计数器，保留 65 秒 |
| 网站翻译 | Google Translate API | 美国公司 | 欧盟/美国 | 欧盟-美国数据隐私框架 | 不存储；仅处理页面文本 |
| 支付 | Stripe | 美国公司，欧盟实体 | 欧盟/美国 | 欧盟-美国数据隐私框架 | 发票保留 10 年，依据法国会计法规 |
任何新增或更换的分包处理者都会在其生效前 30 天在此公布。持有已签署 DPA 的客户可在该期限内以书面形式提出异议。