Bộ xử lý phụ là gì?
Người xử lý phụ là các bên thứ ba xử lý dữ liệu cá nhân thay mặt cho Vytrix. Theo GDPR, chúng tôi có nghĩa vụ xác định họ, ký kết thỏa thuận xử lý (DPA) với họ và ít nhất phải thay đổi danh sách này 30 ngày trước ngày có hiệu lực để thông báo.
Bạn có phản đối bộ xử lý phụ mới vì lý do bảo vệ dữ liệu không? Liên hệ với chúng tôi tại privacy@vytrix.app trước ngày có hiệu lực.
Bộ xử lý phụ hiện tại (2026 tháng Tám)
| Bộ xử lý phụ | Mục tiêu | Vị trí | Cơ chế chuyển giao |
|---|---|---|---|
| Supabase Inc. | Chức năng cơ sở dữ liệu, xác thực, lưu trữ và phụ trợ | Khu vực dự án chính về cơ sở dữ liệu, xác thực và lưu trữ: EU (Ireland - AWS eu-west-1); xử lý khác theo điều kiện Supabase | DPA + SCC |
| Dịch vụ web của Amazon (AWS) | Cơ sở hạ tầng đám mây (bộ xử lý phụ của Supabase) | Dự án hạ tầng trọng điểm EU (Ireland); hỗ trợ và xử lý khác theo Supabase DPA | Thông qua Supabase DPA |
| Google Ireland Limited (Firebase Crashlytics + Nhắn tin qua đám mây) | Báo cáo sự cố và thông báo đẩy | EU + xuyên biên giới | DPF+ EU-Mỹ Google DPA với SCC |
| RevenueCat Inc. | Quản lý đăng ký và quyền IAP | Hoa Kỳ | DPF+ EU-Mỹ RevenueCat DPA với SCC |
| Stripe Thanh toán Châu Âu, Ltd. | Xử lý thanh toán (thanh toán trên web và thanh toán liên kết) | EU (Ireland) / Mỹ | DPF+ EU-Mỹ Stripe DPA với SCC |
| Đám mây của Google (Vertex AI) | AI Coach (trò chuyện) và phân tích hình ảnh bữa ăn/sản phẩm | EU đa khu vực (eu) | DPA đám mây của Google + cấu hình xử lý EU |
| OpenAI | Đọc nhãn dinh dưỡng, thành phần và ảnh sản phẩm tùy chọn trong máy quét nhãn sản phẩm | Xử lý quốc tế | DPA + SCC nếu có |
| Apple Inc. (App Store, IAP, Đăng nhập bằng Apple) | Phân phối và xác thực ứng dụng | Mỹ/EU | Thỏa thuận dành cho nhà phát triển DPF + Apple |
| Google LLC (Google Play, Thanh toán trên Play, Đăng nhập bằng Google) | Phân phối và xác thực ứng dụng | Mỹ/EU | Thỏa thuận phân phối dành cho nhà phát triển DPF + Google Play |
| Gửi lại (Plus Five Five, Inc.) | Xác nhận chọn tham gia kép và chỉ sau khi xác nhận, mới cập nhật quy mô sản phẩm | Hoa Kỳ (xử lý và lưu trữ sơ cấp) | Gửi lại DPA + DPF EU-Mỹ + SCC |
| Công ty Vercel | Lưu trữ trang web, Vercel Analytics và Thông tin chi tiết về tốc độ | Cơ sở hạ tầng EU + quốc tế | DPA + SCC nếu có |
| PostHog Inc. | Phân tích sản phẩm trang web tùy chọn, chỉ sau khi có sự cho phép rõ ràng | Điểm cuối đám mây EU + nhà cung cấp dịch vụ quốc tế | DPA + SCC nếu có |
Để mở rộng mức độ quan tâm thông qua ứng dụng hoặc trang web, Supabase lưu trữ địa chỉ email, sản phẩm riêng lẻ, mục đích, nguồn, địa điểm, quốc gia/khu vực tùy chọn, phiên bản đồng ý và xác nhận, hủy đăng ký cũng như siêu dữ liệu chấp nhận của nhà cung cấp. Gửi lại chỉ nhận những gì cần thiết cho người nhận, nội dung email và việc gửi đi. Dữ liệu tập luyện, sức khỏe, dinh dưỡng và chu kỳ không được gửi lại. Chỉ những hồ sơ xác nhận tham gia kép đã hoàn thành và chưa được hủy đăng ký mới được phép nhận thông tin cập nhật về sản phẩm sau này.
Dữ liệu nào đi đến bộ xử lý phụ nào?
| Danh mục | Supabase | căn cứ hỏa lực | RevenueCat | Vertex AI |
|---|---|---|---|---|
| Tài khoản (tên, email) | Có | Chỉ ID, để đẩy | Chỉ ID, quyền lợi | Không |
| Ngày đào tạo | Có | Không | Không | Không |
| Ngày dinh dưỡng | Có | Không | Không | Chỉ qua ảnh AI |
| Giấc ngủ / cơ thể / nhịp tim | Có | Không (loại trừ khỏi khóa Crashlytics) | Không | Chỉ khi người dùng nhắc |
| Hình ảnh tiến độ | Có (thùng riêng) | Không | Không | Không |
| Ảnh bữa ăn / Ảnh sản phẩm Vertex | Không (trong bộ nhớ ngắn hạn) | Không | Không | Có (tồn tại trong thời gian ngắn, không được lưu giữ - EU) |
| Chu kỳ kinh nguyệt | Có (Vùng dự án chính của Ireland) | Không | Không | Không |
| Nội dung xã hội | Có | Không | Không | Không |
| Nhật ký sự cố (không có PII / không có sức khỏe) | Không | Có | Không | Không |
| Dữ liệu giao dịch đăng ký | Trạng thái quyền lợi | Không | Có | Không |
Bên ngoài ma trận nhỏ gọn này, máy quét nhãn sản phẩm có thể gửi ảnh nhãn, danh sách thành phần và mặt trước của bao bì, cùng với bất kỳ mã vạch và tên sản phẩm hiện có nào tới OpenAI. Vercel xử lý lưu lượng truy cập trang web và dữ liệu hiệu suất kỹ thuật. PostHog chỉ xử lý các sự kiện đã xóa trên trang web sau khi có sự cho phép rõ ràng; Các truy vấn và đoạn mã URL không được bao gồm và các trang hợp pháp bị loại trừ.
Đảm bảo đặc biệt cho mỗi bộ xử lý phụ
Supabase — Nghệ thuật. Dữ liệu sức khỏe 9
- Vytrix đã nhận được/yêu cầu xác nhận bằng văn bản rằng việc xử lý Nghệ thuật. Dữ liệu sức khỏe 9 nằm trong phạm vi đã thỏa thuận
- Khu vực dự án chính về Cơ sở dữ liệu, Xác thực và Lưu trữ là Ireland (
eu-west-1). Việc sao lưu, hỗ trợ và xử lý khác phải tuân theo các điều kiện của bộ xử lý phụ và DPA Supabase hiện tại; đây không phải là sự đảm bảo tuyệt đối chỉ dành cho EU.
Firebase Crashlytics - loại trừ dữ liệu sức khỏe
- Bộ sưu tập IP bị vô hiệu hóa
- Chứa các khóa và nhật ký tùy chỉnh geen dữ liệu về đào tạo cá nhân, sức khỏe, dinh dưỡng hoặc chu kỳ
- Chỉ các trường kỹ thuật (phiên bản ứng dụng, phiên bản hệ điều hành, kiểu thiết bị) và user_id có biệt danh
RevenueCat — loại trừ Nghệ thuật. 9
- DPA của RevenueCat cấm Nghệ thuật. Dữ liệu 9
- Chúng tôi chỉ gửi ID thuộc tính và dữ liệu giao dịch; không có liên kết đến dữ liệu sức khỏe hoặc dữ liệu chu kỳ
Google Vertex AI — Dải siêu dữ liệu + cư trú tại EU
- Xử lý thông qua đa khu vực EU
eu; Vertex AI không sử dụng lời nhắc hoặc hình ảnh để đào tạo mô hình - Siêu dữ liệu EXIF bị xóa khỏi ảnh trước khi tải lên
- Không có số nhận dạng tài khoản hoặc địa chỉ email trong lời nhắc
- Foto-AI có cờ kill switch để vô hiệu hóa toàn cầu
OpenAI - máy quét nhãn sản phẩm
- Chỉ những ảnh sản phẩm và bối cảnh cần thiết do người dùng chọn (có thể là mã vạch và tên sản phẩm hiện có) mới được gửi cho lần quét này; không có ID tài khoản hoặc địa chỉ email.
- Quá trình xử lý quốc tế phải tuân theo các biện pháp bảo vệ DPA hiện hành và chuyển giao tiếp theo.
Vercel và PostHog - trang web
- Vercel cung cấp dịch vụ lưu trữ trang web và số liệu thống kê web kỹ thuật không có cookie; Các truy vấn và đoạn mã URL sẽ bị xóa.
- PostHog chỉ được tải sau khi có sự cho phép rõ ràng. DNT và Kiểm soát quyền riêng tư toàn cầu được coi là từ chối; các trang hợp pháp không sử dụng PostHog.
Gửi lại — ngày gửi thư tối thiểu và chuyển khoản tại Hoa Kỳ
- Quá trình xử lý và lưu trữ sơ cấp diễn ra ở Mỹ; khu vực vận chuyển Châu Âu không thay đổi địa điểm lưu trữ.
- Việc chuyển tiền dựa trên DPA, DPF và SCC gửi lại.
- Chỉ các hồ sơ chưa đăng ký được xác nhận tham gia kép mới được phép nhận thông tin cập nhật. Mỗi bản cập nhật chứa một liên kết hủy đăng ký cá nhân giúp thu hồi sự đồng ý ngay lập tức; Đăng ký lại yêu cầu chọn tham gia kép mới.
Chúng ta xử lý những thay đổi như thế nào?
- Bộ xử lý phụ mới: xuất bản trước ít nhất 30 ngày trên trang này + thông báo qua email cho người dùng đã đăng ký.
- Phản đối: via privacy@vytrix.app. Trong trường hợp có phản đối có căn cứ, chúng tôi sẽ tìm giải pháp thay thế; Nếu cách đó không hiệu quả, bạn có thể hủy tài khoản của mình và được hoàn lại phí đăng ký trả trước.
- Thay đổi địa điểm hoặc cơ chế chuyển giao: ấn phẩm + email.
- Loại bỏ bộ xử lý phụ: xuất bản; dữ liệu sẽ bị bộ xử lý xóa hoặc trả lại trong vòng 90 ngày.
Liên hệ
Câu hỏi về bộ xử lý phụ? privacy@vytrix.app