法律
子处理者
最后更新: 2026年4月19日 · 即时生效
语言说明： 本页为英文版本的中文翻译，仅供参考。如中英文版本存在差异，以英文版本为准。
1. 目的
本页列出根据 GDPR 第 28 条可能代表 Cuttalo srl 处理个人数据的第三方。 已与每方签署适当的合同保障（DPA、SCC）。
2. 当前子处理者
| 供应商 | 目的 | 数据 | 位置 | 保障 |
|---|---|---|---|---|
| Stripe Payments Europe, Ltd. | 支付处理、订阅计费 | 邮箱、Stripe 客户 ID、账单地址、增值税号、卡元数据 | 爱尔兰（欧盟）+ 美国附属公司 | 欧盟-美国 DPF + SCC 2021/914 模块 2 |
| Cloudflare, Inc. | CDN、DDoS 缓解、DNS、机器人管理 | IP 地址、HTTP 元数据、User-Agent | 美国（总部）；欧盟 PoP | 欧盟-美国 DPF + SCC 2021/914 模块 2 |
| OVHcloud (OVH SAS) | 异地加密备份（S3 对象存储） | 加密备份档案（账户、用量、计费数据） | 法国（欧盟） | 基于欧盟；静态加密 |
| 自托管 SMTP（Cuttalo 基础设施） | 事务性邮件（魔术链接、收据、警报） | 邮箱、消息内容 | 欧盟（Cuttalo 自有基础设施） | Cuttalo srl 直接运营 |
3. 变更通知
签署 DPA 的企业客户在新增或替换子处理者前至少 30 天 收到提前通知。 订阅变更通知：[email protected]。
4. DPA
Pro 和 Team 客户可应要求提供数据处理附录：[email protected]。