AiMingle, s.r.o. 通过其位于 *.flowhunt.io 的网站（您的账户网址），向您提供其服务（下称“FlowHunt”）。
AiMingle, s.r.o. 使用某些子处理方来协助其提供 FlowHunt 服务。
什么是子处理方：
子处理方是由 FlowHunt 聘用的第三方数据处理方，其已或可能会访问或处理服务数据（其中可能包含个人数据）。FlowHunt 使用多种类型的子处理方来执行下表所述的不同功能。
尽职调查：
FlowHunt 承诺采用合理的商业甄选流程，对拟接触或处理服务数据的子处理方的安全、隐私和保密措施进行评估。
合同保障：
FlowHunt 要求其子处理方满足与 FlowHunt（作为数据处理方）在 FlowHunt 的《数据处理协议》（“DPA”）中规定的等同义务，包括但不限于如下要求：
– 按照数据控制方（即订阅方）的书面指示（由 FlowHunt 书面传达给相关子处理方）处理个人数据；
– 在其子处理活动中，仅允许可靠人员参与，并要求其签署具有法律约束力的协议，以遵守数据隐私和安全义务，在适用范围内遵守相关数据保护法律；
– 向被授予访问个人数据权限的人员定期提供安全和数据保护培训；
– 实施并维护适当的技术和组织措施；
– 若发现任何实际或潜在的安全漏洞，需及时通知 FlowHunt，并配合 FlowHunt 处理来自数据控制方、数据主体或数据保护机构的请求（如适用）。
本政策不为客户提供任何额外权利或补救措施，也不应被视为具有约束力的协议。本文所述信息仅为说明 FlowHunt 吸纳子处理方的流程，并提供本政策日期时实际使用的第三方子处理方名单（这些子处理方可能被用于 FlowHunt 服务的交付与支持）。
如果您是 FlowHunt 客户并希望签署我们的 DPA，请发送邮件至 support@flowhunt.io 与我们联系。
客户专属子处理方（基础设施子处理方）
FlowHunt 拥有或控制其用于托管提交至服务的数据的基础设施访问权，除下述情况外。目前，FlowHunt 服务的生产系统位于美国和欧洲的共址机房。
客户账户会根据客户所在地在上述某一地区建立；之后，客户的服务数据原则上保留在该地区，除非客户与 FlowHunt 另有约定，但可能会在同一区域的数据中心之间迁移，以确保服务的性能与可用性。下表描述了参与 FlowHunt 数据存储的国家及法律实体。
| 服务 | 描述 |
|---|---|
| 服务器 | AWS eu-central-1 法兰克福 FlowHunt 服务器托管于 Tier III+ 或 IV 或 PCI DSS、SOC 1、SOC 2 或 ISO 27001 合规设施。数据中心具备冗余电力，每台配有 UPS 和备用发电机。 |
| 嵌入服务 | GCP eu-west-1 用于为知识库内容生成嵌入向量。该服务不支持用户自定义配置。 |
供应商子处理方
FlowHunt 使用部分供应商子处理方协助提供 FlowHunt 服务。为实现相关功能，这些子处理方可能访问服务数据。
| 实体 | 国家 | 服务 |
|---|---|---|
| AiMingle, s.r.o. | 捷克共和国 | 处理方 - 服务 AiMingle, s.r.o. 为 Quality Unit 成员实体，作为处理方提供 FlowHunt 服务。 |
| Quality Unit, s.r.o. | 斯洛伐克 | 其他子处理方 - 服务 Quality Unit, s.r.o. 为 Quality Unit 成员实体，作为子处理方提供 FlowHunt 服务。 |
| Quality Unit, LLC | 美国 | 其他子处理方 - 服务 Quality Unit, LLC 为 Quality Unit 成员实体，作为子处理方提供 FlowHunt 服务。 |
| Quality Unit Ukraine, LLC | 乌克兰 | 其他子处理方 - 服务 Quality Unit Ukraine 作为分包商提供 FlowHunt 服务。 |
| Makara Partner, s. r. o. | 斯洛伐克 | 我们的会计可能会访问服务数据以开具和处理发票。 |
特定服务子处理方
FlowHunt 使用部分特定服务的子处理方来提供服务。为实现相关功能，这些子处理方可能访问服务数据。是否使用这些 AI 服务提供商为可选项，取决于您的配置。
| 服务 | 描述 |
|---|---|
| OpenAI | 是否使用取决于您的配置。仅在以下情形使用 OpenAI： - 您在流程中明确选择 OpenAI - 您向知识库添加 YouTube 或无转录的 MP3 文件 - 使用 OpenAI 语音合成（TTS） - 用于生成版本历史变更说明 - 流程助手设置为使用 OpenAI 在流程中使用 OpenAI 取决于用户的配置，用户可完全控制所使用的 LLM。 |
| Groq | 是否使用取决于您的配置。仅在您在流程中明确选择 Groq 时使用。在流程中使用 Groq 取决于用户配置，用户可完全控制所用 LLM。 |
| Anthropic AI | 是否使用取决于您的配置。仅在您在流程中明确选择 Anthropic AI 时使用。在流程中使用 Anthropic AI 取决于用户配置，用户可完全控制所用 LLM。 |
| Google Cloud Platform | 是否使用取决于您的配置。仅在以下情形使用 Google Cloud Platform： - 您在流程中明确选择 Google AI - 使用任何知识源添加功能（数据会与 Google 嵌入模型共享） 在流程中使用 Google AI 取决于用户配置，用户可完全控制所用 LLM。 |
| Slack | 仅当用户在仪表盘中集成并在流程中使用时才作为子处理方。 |
| Microsoft 服务 | 仅当用户在仪表盘中集成并在流程中使用时才作为子处理方。 |
| Instagram/Meta | 仅当用户在仪表盘中集成并在流程中使用时才作为子处理方。 |
| Shopify | 仅当用户在仪表盘中集成并在流程中使用时才作为子处理方。 |
| HubSpot | 仅当用户在仪表盘中集成并在流程中使用时才作为子处理方。 |
分包商
为确保 7x24 小时客户服务可用性，FlowHunt 与分包商合作，分包商可能会访问服务数据。所有分包商均签订合同，并须遵循相关安全准则，其中之一是仅在获得客户事先同意的情况下访问此类数据。