本頁面依據 GDPR 第 28 條，列出代表 Nubbo 處理個人資料的服務供應商。為了對使用者保持透明，我們公開這些資訊。如果你以企業或專業人士身分使用 Nubbo，本清單是資料處理協議的一部分。
目前的次處理者
| 服務供應商 | 用途 | 處理的資料 | 所在地 | 文件 |
|---|---|---|---|---|
| OVHcloud (OVH Hispano, S.L.) | 平台、資料庫與電子郵件的代管。 | 使用者資料與通訊。 | 歐盟（法國）。 | DPA · 清單 |
| Cloudflare (Cloudflare, Inc.) | DNS、安全與備份。 | IP 位址、瀏覽技術資料與加密備份。 | 美國與歐盟。 | DPA · 清單 |
| Resend (Plus Five Five, Inc.) | 寄送電子郵件。 | 電子郵件地址與訊息內容。 | 美國。 | DPA · 清單 |
| Anthropic (Anthropic Ireland, Limited) | Nubbo AI 服務，僅在你已同意的情況下。 | 傳送給 AI 的訊息與檔案。 | 美國及其他國家。 | DPA · 清單 |
| Creem (Armitage Labs OÜ) | 代表 Nubbo 編製銷售統計。 | 買家的姓名、電子郵件與 IP 位址。 | 歐盟（愛沙尼亞）與美國。 | DPA · 附件 3 |
服務供應商進行國際資料傳輸時，視情況依據歐盟-美國資料隱私框架（DPF）（適用於接收方已獲認證的情形），或依據歐盟執委會核准的標準契約條款。Cloudflare 與 Resend 已取得歐盟-美國資料隱私框架認證；Anthropic 與 Creem 採用歐盟執委會核准的標準契約條款。
變更通知
如果我們新增次處理者或替換現有的次處理者，我們會更新本頁面，並立即、且至少提前 10 天透過電子郵件或在應用程式內通知。如果你以企業或專業人士身分使用 Nubbo，可以基於合理的資料保護理由，寄信至 [email protected] 反對該變更；如果我們找不到解決辦法，你可以依照資料處理協議的規定，在變更生效前刪除帳戶以終止服務。
作為賣方的 Creem
Creem（Armitage Labs OÜ）以轉售商及登記商家的身分銷售付費方案與點數包。你在付款時提供的資料由 Creem 作為獨立控制者依照其隱私權政策處理。作為 Nubbo 的處理者，它僅編製銷售統計。Nubbo 永遠看不到你的信用卡資料。
不屬於次處理者的服務供應商
使用者連接到 Nubbo 的雲端儲存服務供應商（AWS S3、DigitalOcean Spaces、Cloudflare R2、Wasabi、Backblaze B2 等）不是 Nubbo 的次處理者。契約關係與資料關係直接存在於使用者與其自行選擇並設定的服務供應商之間。Nubbo 使用這些憑證作為 API 用戶端來提供服務：執行使用者要求的操作，以及使用者已設定或啟用的操作，例如背景同步、相簿準備、自動化與 AI。Cloudflare 列於上表，僅因為 Nubbo 為自身使用的服務。
聯絡方式
如對次處理者或代表第三人進行的處理有任何疑問，請寄信至 [email protected]。