次级处理方

谁为我们处理数据、接收哪些数据以及在何处处理。

最后更新：2026-09-27

次级处理方是指我们为运营 Proposal Expert 而使用、并处理我们的客户及其客户的个人数据的公司。本页面是完整列表，我们会保持其最新状态。我们的安全页面和隐私政策均引用本页面。

AI 功能如何使用您的内容

AI Write、AI 草稿、评分和分析等 AI 功能会将其处理的文本发送到 Google 的 Gemini API。该文本可能包含您提案中的个人数据，例如客户姓名和联系方式。在有人使用 AI 功能之前，不会发送任何内容。Google 作为我们的次级处理方处理该文本。我们不会使用您的内容训练 AI 模型。如果您的工作区使用自己的 AI 密钥，AI 写作将发送给您选择的提供商。评分和聊天翻译仍使用 Gemini。

我们使用的次级处理方

这些公司代表我们处理个人数据，以运营本服务。

Railway

托管应用程序、后台任务和数据库。

• 数据: 服务中存储的所有内容：账户、包含客户姓名和联系方式的提案，以及日志
• 位置: 欧盟（荷兰阿姆斯特丹）
• 传输保障措施: 标准合同条款
• 何时: 始终

Cloudflare

在网站前端提供内容分发、DDoS 防护和 Web 防火墙，并存储我们的异地数据库备份。我们会在上传前加密备份，因此 Cloudflare 无法读取。

• 数据: 每次访问的 IP 地址和请求数据（传输过程中）. 加密的数据库备份
• 位置: 全球网络
• 传输保障措施: 欧盟-美国数据隐私框架和标准合同条款
• 何时: 始终

Resend

发送电子邮件：登录验证码、共享的提案、签署请求和通知。

• 数据: 收件人的姓名和电子邮件地址，以及邮件内容
• 位置: 美国
• 传输保障措施: 标准合同条款
• 何时: 始终

Google (Gemini API)

AI 功能：写作、草稿、评分、分析以及支持聊天消息的翻译。

• 数据: 发送给 AI 功能的文本，其中可能包含客户姓名和联系方式
• 位置: 欧盟或美国，视 Google 条款允许而定
• 传输保障措施: 欧盟-美国数据隐私框架和标准合同条款
• 何时: 仅在有人使用 AI 功能时

Stripe

订阅计费和发票。银行卡信息直接发送至 Stripe，绝不会到达我们的服务器。

• 数据: 姓名、电子邮件地址、工作区和套餐
• 位置: 欧盟和美国
• 传输保障措施: 欧盟-美国数据隐私框架和标准合同条款
• 何时: 仅限付费订阅

Slack

向我们自己的团队发送安全和运维警报。

• 数据: 安全警报中的电子邮件地址和 IP 地址
• 位置: 美国
• 传输保障措施: 欧盟-美国数据隐私框架和标准合同条款
• 何时: 始终

仅接收有限数据的其他服务

这些服务仅接收 IP 地址或公司地址，通常是因为浏览器直接从它们加载字体、地图或视频。

Google Ads

衡量来自我们广告的注册量。

• 数据: IP 地址和页面访问。未经您同意，该标签在不使用 Cookie 的情况下运行。
• 位置: 全球网络
• 传输保障措施: 欧盟-美国数据隐私框架和标准合同条款
• 何时: 仅限公开网站，绝不用于共享提案

OpenStreetMap (Nominatim)

将公司地址转换为地图坐标。

• 数据: 公司地址
• 位置: 请参阅提供商的条款
• 传输保障措施: 请参阅提供商的条款
• 何时: 仅在使用地图或地址搜索时

CARTO

地图视图中的地图图块。

• 数据: 浏览器的 IP 地址
• 位置: 请参阅提供商的条款
• 传输保障措施: 请参阅提供商的条款
• 何时: 仅在使用地图或地址搜索时

YouTube, Vimeo, Loom

嵌入在提案中的视频。YouTube 以隐私增强模式加载，Vimeo 启用 do-not-track 加载。

• 数据: 浏览器的 IP 地址
• 位置: 请参阅提供商的条款
• 传输保障措施: 请参阅提供商的条款
• 何时: 仅在提案包含此类视频时

Giphy

部分入门引导邮件中的动图，由邮件程序加载。

• 数据: 浏览器的 IP 地址
• 位置: 美国
• 传输保障措施: 请参阅提供商的条款
• 何时: 始终

您启用的集成

这些服务仅在工作区管理员连接后才会接收数据。由您的工作区选择这些服务并决定共享哪些内容。适用您与该提供商之间的协议。

• CRM: HubSpot, Salesforce, Pipedrive, Monday.com, Microsoft Dynamics 365, Zoho, Teamleader, Exact Online
• 支付服务提供商: Stripe Connect, Mollie, Adyen, PayPal
• 通知: Slack, Microsoft Teams
• 自动化和 Webhook: Zapier, Make
• 您自己的 AI 密钥: OpenAI, Anthropic, Google
• 单点登录: SAML 2.0

不接收个人数据的服务

为完整起见，以下是平台与之通信的其他服务。它们都不会接收个人数据。

• Google Fonts: 编辑器、品牌套件和共享提案中的字体。我们的服务器从 Google 获取字体，并从我们自己的域名提供。您的浏览器和收件人的浏览器都不会连接 Google。
• FreeTSA (freetsa.org): 为签名和审计日志提供可信时间戳（RFC 3161）。仅发送 SHA-256 哈希值，绝不发送文档本身。
• timeapi.io: 当时间戳服务无响应时，用于签名的备用时钟。
• Have I Been Pwned: 检查新密码是否出现在已知的数据泄露中。仅发送密码哈希值的前五个字符。
• FingerprintJS (open source): 在浏览器中运行的库，用于防止滥用免费账户。不会向 FingerprintJS 发送任何内容。我们只存储结果的哈希值。
• Unsplash, Pexels: 图库照片搜索。我们的服务器仅发送搜索词。
• Web Push: 递送您已订阅的推送通知。内容经过端到端加密。
• Frankfurter: 欧洲中央银行的货币汇率。
• FireHOL, Tor Project, IPsum: 我们下载的恶意 IP 地址列表。不会发送任何内容。

本列表的变更

在新的次级处理方开始处理个人数据之前，我们会更新本页面。已签署数据处理协议的客户会提前收到电子邮件通知，并可提出异议。

数据处理协议

您是否使用 Proposal Expert 处理客户的个人数据？我们可应要求提供符合 GDPR 第 28 条的数据处理协议（DPA）。我们会将其发送给您审阅并签署。该协议引用本次级处理方列表。