最后更新：2026年3月14日
分处理方名单
ELLYTIC Technologies UG (haftungsbeschränkt) 通过精心挑选的分处理方提供其数字服务。所有分处理方均在符合GDPR的数据处理协议（DPA）下运营。
如分处理方位于EU/EEA以外，仅在有适当保障措施的情况下进行数据转移，例如标准合同条款（SCCs）、EU托管环境或等效保护措施。
01基础设施与托管
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Vercel | 主托管、部署、CDN/边缘分发 | 德国 | DPA/SCCs |
| Neon | 为客户和运营数据提供托管PostgreSQL数据库 | Frankfurt | DPA |
| AWS S3 | 文档存储（客户上传、发票），具有 10 年对象锁定以符合 GoBD 合规要求 | Frankfurt (eu-central-1) | DPAISO 27001SOC 2 |
02邮件投递与沟通
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Resend | 事务性邮件（账户创建、通知、服务消息） | EU | DPA |
| Brevo | 营销与事务性邮件 | France | DPA |
| Google Workspace | 邮件托管、内部沟通 | EU | DPA/SCCs |
03支付
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Revolut | 银行卡及银行支付、商户收单 | Lithuania | PSD2DPA |
| Stripe | 支付处理、发票元数据 | EU | PCI-DSSDPA |
| PayPal | 替代支付处理 | Luxembourg | DPA |
04客户支持
ELLYTIC Technologies UG (haftungsbeschränkt) 不使用外部客户支持平台。所有支持均通过以下方式内部处理：
- support@ellytic.com
- 内部案件管理工具
05AI辅助处理与文档流程
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| OpenAI | AI辅助摘要、分类、文本生成；人机协作流程 | EU | DPA/SCCs |
| Anthropic | AI辅助推理、验证、结构化流程 | EU via SCCs | DPA/SCCs |
备注：
客户数据不会用于训练公共模型。
所有AI输出均经过专业人工审核（“人机协作”）。
06电子签名服务
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Yousign | 为文件提供合格和高级电子签名 | France | eIDASDPA |
07分析（基于同意）
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Google Analytics | 网站分析（仅在明确同意后启用） | EU | IP anonymisedDPA |
08监控与可观测性
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Sentry | 错误跟踪、性能监控和应用程序遥测 | 欧盟 (DSN) | DPAEU DSNPII 清洗 |
09预订与排程
| 分处理方 | 目的 | 处理地点 | 保障措施 |
|---|---|---|---|
| Cal.com | B2B 演示和咨询预约排程（姓名、邮箱、预约元数据） | 欧盟（德国） | DPA |
10本名单的更新
在新增分处理方或对现有分处理方进行重大变更前，我们将更新本分处理方名单。
用户可通过以下方式请求更新通知： privacy@ellytic.com