我们使用以下第三方服务商（子处理器）协助提供服务。我们对每一家子处理器执行数据保护尽职审查（留存期限、删除义务、数据保护协议与所在地为固定审查项），并按数据处理协议第三条的机制在本页面公布变更；各家数据保护协议（DPA）的实际状态在下方说明中如实标注，尚在洽谈中的不作已订立表述。各子处理器仅在其用途所必需的范围内接触相应类别的数据；带 * 的所在地信息以该服务商公开披露为准，我们定期核对并更新本页（不迟于每季度一次）。
基础设施
| 服务商 | 用途 | 数据类别 | 所在地 |
|---|
| Zeabur | 应用与数据库托管 | 全部平台数据 | 新加坡（部署区域） |
| Cloudflare | 对象存储（证据快照等工件） | 网页快照、导出文件 | 全球分布式*【待核实：R2 存储区域配置】 |
数据与检索
| 服务商 | 用途 | 数据类别 | 所在地 |
|---|
| Exa | 网页语义检索 | 搜索查询（含画像描述衍生查询）、检索结果 | 【待核实】 |
| Serper | 搜索引擎结果补充 | 搜索查询、结果条目 | 【待核实】 |
| Firecrawl | 网页抓取 | 目标网页地址与抓取内容 | 美国* |
| Jina | 网页内容读取 | 目标网页地址与解析内容 | 德国（注册主体）*；处理位置【待核实：其披露涉 EU-U.S. DPF】 |
| Unipile | 社交渠道账号连接（LinkedIn / WhatsApp） | 账号连接令牌、消息数据 | 法国 |
模型与发送
| 服务商 | 用途 | 数据类别 | 所在地 |
|---|
| OpenRouter | 大模型统一接入网关 | 提交给模型的任务输入与输出 | 【待核实】；我们的账户配置策略为不开启日志记录、不用于模型训练，并按请求限定可路由的模型提供方（发布前经配置核验） |
| Resend | 交易邮件与外联邮件发送 | 邮件内容、收件人地址、投递日志 | 美国*（其披露的子处理器均位于美国） |
观测与分析
| 服务商 | 用途 | 数据类别 | 所在地 |
|---|
| Sentry | 错误监控 | 错误堆栈与请求上下文（隐私字段已脱敏） | 【待核实】 |
| Axiom | 结构化日志 | 应用日志（凭据与提示词原文禁止记录） | 【待核实】 |
| Langfuse | 模型调用观测 | 模型调用记录与成本归因 | 【待核实：托管区域】 |
| PostHog | 产品分析 | 功能使用事件（属性经脱敏白名单过滤） | 【待核实：US/EU 实例选择】 |
登录
| 服务商 | 用途 | 数据类别 | 所在地 |
|---|
| Google | OAuth 登录（可选） | 邮箱、姓名（授权范围内） | 【待核实】 |
说明
- 上表为当前实际启用的子处理器。列入商务洽谈但尚未启用的服务商不在本表——例如联系人富化服务商 Snov.io 在双方书面协议达成前不参与任何面向客户的数据交付。
- 邮件发送链路的数据将在美国处理，详见隐私政策第四条的跨境说明。
- 我们对子处理器的选择遵循数据保护尽职审查：留存期限、删除义务、数据保护协议与所在地是审查的固定项；审查记录在内部合规文档中留档并按季度复审。数据保护协议的当前状态：Exa、Jina、Unipile、Resend 已公开提供 DPA 或同等数据保护条款并经我方审查；OpenRouter 的数据处理承诺以其服务条款并入的 DPA 为准；Firecrawl 与 Serper 的数据保护协议与留存承诺尚在洽谈中——落定之前，我方以最保守的配置约束这两家的数据处理（限制留存时长、限制导出范围，并由我方的删除任务主动清理，不依赖其自行删除）。
- 对本清单有疑问，请联系【待定：隐私联系邮箱】。