AiMingle, s.r.o. 通过其位于 flowhunt.io 的网站以及 app.flowhunt.io 上的 FlowHunt 应用程序，向您提供其服务（此处称为“FlowHunt”）。
AiMingle, s.r.o. 使用某些子处理方来协助其提供 FlowHunt 服务。
什么是子处理方：
子处理方是由 FlowHunt 聘用的第三方数据处理方，其已经或可能将会访问或处理服务数据（其中可能包含个人数据）。FlowHunt 使用多种类型的子处理方来执行下表所述的不同功能。
尽职调查：
FlowHunt 承诺采用商业上合理的甄选流程，借此评估将会或可能访问或处理服务数据的拟用子处理方的安全、隐私和保密措施。
合同保障：
FlowHunt 要求其子处理方履行与 FlowHunt（作为数据处理方）根据 FlowHunt《数据处理协议》（“DPA”）所须履行的义务同等的义务，包括但不限于以下要求：
– 按照数据控制方（即订阅方）的书面指示（由 FlowHunt 以书面形式传达给相关子处理方）处理个人数据；
– 在其子处理活动中，仅使用可靠且根据适用的数据保护法律（在适用范围内）负有遵守数据隐私和安全的合同约束义务的人员；
– 向被授予个人数据访问权限的人员定期提供安全和数据保护培训；
– 实施并维护适当的技术和组织措施；
– 及时将任何实际或潜在的安全漏洞通知 FlowHunt；并配合 FlowHunt 处理来自数据控制方、数据主体或数据保护机构（如适用）的请求。
本政策不赋予客户任何额外的权利或救济，也不应被解释为具有约束力的协议。本文所述信息仅用于说明 FlowHunt 聘用子处理方的流程，并提供截至本政策日期的第三方子处理方实际名单（FlowHunt 可能在交付和支持其服务时使用这些子处理方）。
如果您是 FlowHunt 客户并希望签署我们的 DPA，请发送邮件至 support@flowhunt.io 。
客户专属子处理方（基础设施子处理方）
除下文所述情况外，FlowHunt 拥有或控制其用于托管提交至服务的服务数据的基础设施的访问权。FlowHunt 的生产系统托管在欧盟境内的 Amazon Web Services 和 Google Cloud Platform 上。下表描述了 FlowHunt 用于存储和处理服务数据的基础设施。
| 服务 | 描述 |
|---|---|
| 服务器 | Amazon Web Services，eu-central-1（法兰克福） FlowHunt 服务器托管于 Tier III+ 或 IV 级别，或符合 PCI DSS、SOC 1、SOC 2 或 ISO 27001 标准的设施中。数据中心设施采用冗余电源供电，每处均配有 UPS 和备用发电机。 |
| 文件存储 | Amazon S3，eu-central-1（法兰克福） 存储上传的文档、知识源文件、聊天附件，以及由 Gmail 触发器等触发器传递的附件。 |
| 备份 | Amazon AWS S3 服务数据备份安全存储在 Amazon AWS S3 上。 |
| 嵌入服务 | Google Vertex AI，europe-west3（法兰克福） 用于为知识源内容和文档生成嵌入向量，以便对其进行检索。该服务不可由用户配置。 |
| 数据仓库 | Google BigQuery，europe-west3（法兰克福） 存储数据和报告功能所使用的关键词和分析数据，包括为 Am I Cited 从已连接平台导入的数据。 |
供应商子处理方
FlowHunt 使用某些供应商子处理方协助提供 FlowHunt 服务。为提供相关功能，这些子处理方可能会访问服务数据。
| 实体 | 国家 | 服务 |
|---|---|---|
| AiMingle, s.r.o. | 捷克共和国 | 处理方 - 服务 AiMingle, s.r.o. 是 Quality Unit 成员实体。AiMingle, s.r.o. 作为处理方提供 FlowHunt 服务。 |
| Quality Unit, s.r.o. | 斯洛伐克 | 其他子处理方 - 服务 Quality Unit, s.r.o. 是 Quality Unit 成员实体。Quality Unit s.r.o 作为子处理方，为 FlowHunt 服务提供部分基础设施、账单和支持服务，包括 LiveAgent 客户支持平台。 |
| Quality Unit, LLC | 美国 | 其他子处理方 - 服务 Quality Unit, LLC 是 Quality Unit 成员实体。Quality Unit, LLC 作为子处理方提供 FlowHunt 服务。 |
| Quality Unit Ukraine, LLC | 乌克兰 | 其他子处理方 - 服务 Quality Unit Ukraine 作为分包商提供 FlowHunt 服务。 |
| Makara Partner, s. r. o. | 斯洛伐克 | 我们的会计可能会访问服务数据，以开具和处理发票。 |
| Stripe, Inc. | 美国 | 支付 付款和银行卡信息安全地存储在 Stripe 上并由其处理。详细信息请参阅 Stripe 隐私政策 。 |
| Amazon Web Services | 欧盟境内的基础设施（见上文） | 托管、文件存储和备份 FlowHunt 服务的服务器、文件存储和备份。通过 Amazon Bedrock 进行的 AI 模型处理在下文单独说明。 |
| Google Cloud Platform | 欧盟境内的基础设施（见上文） | 嵌入向量和数据仓库 Google Vertex AI 嵌入向量和 Google BigQuery，如上文所述。 |
| Mailchimp Transactional (Mandrill, an Intuit service) | 美国 | 事务性电子邮件 发送服务电子邮件（例如账户和工作区通知），以及您的流程通过通知邮件步骤发送的电子邮件。接收收件人电子邮件地址和电子邮件内容。隐私政策 |
| Google LLC | 美国 | 网站分析与归因 Google Analytics 4（网站分析）、Google Ads Enhanced Conversions（用于转化衡量的哈希电子邮件）、Google BigQuery（用于内部分析的数据仓库）。欧盟–美国数据隐私框架。此处理涉及 FlowHunt 的访问者和注册用户，而非从您连接的 Google 集成中获取的数据。 |
| Meta Platforms, Inc. | 美国 | 广告效果衡量 Meta Conversions API — 为衡量广告效果而进行的哈希电子邮件传输。欧盟–美国数据隐私框架。 |
| Stape, Inc. | 美国 | 服务器端标签管理 代表 AiMingle 将分析和转化信号路由至经授权的平台。不将数据用于自身目的。已签订数据处理协议。 |
特定服务子处理方（AI 和数据提供商）
FlowHunt 使用以下特定服务子处理方来提供其服务。其中一些由 FlowHunt 功能、默认设置或路由规则（包括回退到其他提供商）自动使用；另一些仅在您选择某个模型、步骤或工具时使用。下表列出的是实际接收数据的公司。如果某提供商将请求路由至模型提供商，下游接收方在同一行中说明。提供商的保留和删除条件因服务和配置而异；处理请求不同于将其内容用于模型训练。有关模型的选择方式，请参阅我们隐私政策中的 AI 服务提供商 。
| 提供商 | 用途和数据 | 使用时机 | 所在地和条款 |
|---|---|---|---|
| Amazon Web Services (Amazon Bedrock) | 处理 Anthropic Claude 模型、GPT-OSS 模型和 Amazon Nova 模型。接收提示词、指令、对话历史和上下文，其中可能包括知识源内容、工具结果以及来自 Google 等已连接平台的数据。 还处理帮助您构建流程的流程助手。这与上文所述的托管和存储是分开的。 | 当选择了通过 Amazon Bedrock 提供的模型、该模型是工作区或步骤的默认模型，或被用作回退模型时；流程助手则自动使用。 | 欧盟（eu-central-1，法兰克福，使用欧盟跨区域推理）。Amazon Bedrock 数据保护 、AWS 数据处理附录 |
| Anthropic, PBC | 处理未通过 Amazon Bedrock 提供的 Claude 模型，以及在 Bedrock 不可用或某一模型的 Bedrock 被禁用时的 Claude 模型。接收提示词、指令、对话历史和上下文。 | 当选择了此类 Claude 模型、该模型是默认或回退模型，或由 “FlowHunt Auto” 选项通过 OpenRouter 选择时（见下文）。 | 美国。隐私政策 、数据处理附录 |
| OpenAI | 处理 OpenAI 模型，包括未设置工作区默认模型时 AI 代理步骤的默认模型，以及分类步骤的回退模型。接收提示词、指令、对话历史和上下文。 还负责转录上传的音频和视频文件（Whisper），在启用文字识别（OCR）时以图像形式读取扫描的 PDF 页面，使用 OpenAI 图像模型生成图像（包括用作参考的会话图像附件），并接收您通过 OpenAI Ads 集成发送的广告活动数据。 | 当选择了 OpenAI 模型、该模型是默认或回退模型，或生成图像时；音频和视频转录以及已启用的 OCR 则自动使用。 | 美国。隐私政策 、数据处理附录 |
| Google (Gemini API) | 处理 Google Gemini 模型。接收提示词、指令、对话历史和上下文。 | 当选择了 Gemini 模型、该模型是默认模型，或被用作回退模型时。 | Gemini API 附加条款 、隐私政策 |
| Google Cloud Platform (Vertex AI) | 为知识源内容和文档生成嵌入向量（参见上文基础设施表）。 | 当内容被添加到知识源或文档存储时自动使用。 | 欧盟（europe-west3，法兰克福）。数据处理附录 |
| OpenRouter, Inc. | 将请求路由至 AI 模型提供商。用于开放权重模型和第三方模型（例如 DeepSeek、Mistral、Qwen、GLM（Z.ai）、MiniMax 和 MiMo）、“FlowHunt Auto” 选项，以及作为分类时通往 TypeSafe 的路由。接收提示词、指令、对话历史和上下文。 下游接收方取决于 OpenRouter 对该模型的路由，可能是模型开发者（例如 DeepSeek、Mistral、Alibaba、Z.ai、MiniMax、Google、OpenAI 或 Anthropic），也可能是托管该模型的其他推理提供商（例如 DeepInfra 或 Novita）。对于 “FlowHunt Auto” 选项，FlowHunt 要求 OpenRouter 仅使用不收集请求数据的推理提供商。 | 当选择了此类模型或 “FlowHunt Auto” 选项、其为默认选项，或被用作回退时。 | 美国。条款 （第 10.2 条针对商业用途纳入了数据处理协议 ）、隐私政策 |
| Groq LLC | 曾处理开放权重 GPT-OSS 模型。FlowHunt 正在将这些模型迁移至 Amazon Bedrock；在迁移完成之前，Groq 仍列于此处。接收提示词、指令、对话历史和上下文。 | 当选择了 GPT-OSS 模型、该模型是默认模型，或被用作回退模型时。 | 美国。隐私政策 |
| Typesafe AI, Inc. | 将文本分类到您在分类步骤中定义的类别中。接收待分类的文本和类别。请求直接发送或通过 OpenRouter 发送。 | 在分类步骤中默认使用，除非您选择了其他模型。 | 美国。隐私政策 |
| Replicate | 使用来自 Black Forest Labs、Google、ByteDance、Kling、Ideogram、Recraft、Luma、Runway、Stability AI、MiniMax、Alibaba、Tencent 和 xAI 等开发者的模型生成图像，在 PhotomaticAI 应用中还生成视频。接收图像提示词和参考图像，其中可能包括会话中的图像附件。 | 当图像生成步骤或 PhotomaticAI 应用使用由 Replicate 提供的模型时。 | 美国。隐私政策 |
| Serper | 为搜索步骤提供 Google 搜索结果。接收搜索查询。 | 当流程使用 Google 搜索步骤时。 | 隐私政策 |
| DataForSEO OÜ | 为 SEO 和 DataForSEO 步骤提供关键词、排名、搜索和反向链接数据。接收关键词、域名和 URL。 | 当流程使用这些步骤时。 | 爱沙尼亚。隐私政策 |
| Oxylabs, UAB | 用于获取 YouTube 字幕，并在需要时获取网页、截图和视频的代理网络。请求（包括所请求的 URL）会经过其网络。 | YouTube 字幕自动使用；在需要爬取添加到知识源的网页、截图和下载视频时使用。 | 立陶宛。隐私政策 |
| 您连接的平台 | Google、Microsoft、Slack、Meta、Instagram、TikTok、Shopify、HubSpot 以及隐私政策中列出的其他集成。FlowHunt 从这些平台读取数据，并执行您的流程所请求的操作。 | 仅在您连接该平台且流程、工具或触发器使用它时。 | 有关已连接平台数据（包括 Google 用户数据 ）的处理方式，请参阅隐私政策 。 |
您添加到流程中的搜索和研究工具（例如 DuckDuckGo、Wikipedia、arXiv、PubMed、Stack Exchange、Reddit、Yahoo Finance 和 YouTube 搜索）会接收流程发送给它们的搜索查询。
分包商
为确保 7x24 小时客户服务可用性，FlowHunt 与分包商合作，分包商可能会访问服务数据。所有分包商均已签订合同，并须遵循安全准则，其中之一是仅在事先获得客户同意的情况下访问此类数据。