分包商

以下是代表我们处理个人数据的所有供应商。此清单完整且适用于下方标注的日期。它是数据处理协议。

AI翻译的阅读版本

此语言是自动翻译的。经过法律审核的版本在wavor.co.uk和wavor.de上。

服务器托管与基础设施

ISO 27001，德国数据中心

Cloudflare, Inc.美国/欧盟（DPF）

CDN、DNS、DDoS 防护、机器人检测（Turnstile）、无 Cookie 的触达测量（Web Analytics）、视频通话的音视频（Realtime）

SOC 2，ISO 27001

Stripe Payments Europe Ltd.爱尔兰（欧盟）+ 美国

支付处理、订阅、身份验证

PCI DSS Level 1

Amazon Web Services, Inc. (AWS)美国（DPF）+ 欧盟地区（法兰克福）

邮件发送与接收（SES），入站邮件的短期存储（S3，法兰克福）

ISO 27001，SOC 2

上传客户文件（收据、文档、图像）的对象存储

ISO 27001，存储于德国。供应商提供静态加密（AES-256）。

Backblaze, Inc.美国（DPF）+ 欧盟地区（阿姆斯特丹）

异地备份：数据库转储（传输前使用我方密钥加密）及客户文件镜像副本

SOC 2。启用对象锁（合规模式）的存储桶：备份写入后，在保留期到期前无法删除。

Twilio, Inc.美国（DPF）

短信验证（2FA）、紧急通知

SOC 2，ISO 27001

Mistral AI SAS法国（欧盟）

AI 功能（聊天、文本、收据读取、分析）

SOC 2 Type II、ISO 27001/27701，数据位于欧盟

OpenProvider B.V.荷兰（欧盟）

域名注册与管理（ICANN/DENIC 强制 WHOIS 数据）

总部位于欧盟（荷兰）

欧盟外转移

所有基于美国的分包处理商均已签署《标准合同条款》（SCC，GDPR 第 46(2)(c) 条）。与欧盟供应商签署《GDPR 第 28 条数据处理协议》。

在使用新供应商前，我们会提前至少 28 天通知您。若您在此期间基于合理理由提出异议，我们将不使用该供应商处理您的数据；若服务无法在无该供应商的情况下交付，您可自生效日起终止并获退还预付金额的相应比例。

若供应商意外故障，为维持服务运行或保护您的数据，我们可能临时切换至替代方案。此类替代方案事先已承诺提供同等保护级别。切换后，我们将在不延迟的情况下通知您；您的异议权不受影响。