什么是子处理器？
子处理者是代表 Vytrix 处理个人数据的第三方。根据 GDPR，我们有义务识别他们，与他们签订处理协议 (DPA)，并至少对此列表进行更改 生效日期前 30 天 宣布。
您是否以数据保护为由反对新的子处理者？联系我们： privacy@vytrix.app 生效日期之前。
当前子处理者（2026年八月）
| 子处理器 | 目标 | 地点 | 转移机制 |
|---|---|---|---|
| Supabase 公司 | 数据库、身份验证、存储和后端边缘功能 | 数据库、身份验证和存储的主要项目区域：欧盟（爱尔兰 — AWS eu-west-1）；其他根据Supabase条件进行处理 | 数据保护局 + SCC |
| 亚马逊网络服务 (AWS) | 云基础设施（Supabase 的子处理器） | 主要项目基础设施欧盟（爱尔兰）；根据 Supabase DPA 进行支持和其他处理 | 通过 Supabase DPA |
| 谷歌爱尔兰有限公司 （Firebase Crashlytics + 云消息传递） | 崩溃报告和推送通知 | 欧盟+跨境 | 欧盟-美国DPF+ 谷歌数据保护局 与 SCC |
| RevenueCat 公司 | 订阅管理和 IAP 权利 | 美国 | 欧盟-美国DPF+ RevenueCat DPA 与 SCC |
| Stripe 欧洲支付有限公司 | 付款处理（网络结账和联属付款） | 欧盟（爱尔兰）/美国 | 欧盟-美国DPF+ Stripe DPA 与 SCC |
| Google Cloud (Vertex AI) | AI Coach（聊天）和餐食/产品的照片分析 | 欧盟多区域（eu) | 谷歌云 DPA + 配置欧盟处理 |
| OpenAI | 在产品标签扫描仪中读取营养标签、成分和可选产品照片 | 国际加工 | DPA + SCC（如果适用） |
| Apple 公司 （App Store，IAP，使用 Apple 登录） | 应用程序分发和身份验证 | 美国/欧盟 | DPF + Apple 开发者协议 |
| 谷歌有限责任公司 （Google Play，播放结算，使用 Google 登录） | 应用程序分发和身份验证 | 美国/欧盟 | DPF + Google Play Developer Distribution Agreement |
| 重新发送（加五五公司） | 双重选择加入确认，并且只有在确认后才能扩展产品更新 | 美国（初级加工和储存） | 重新发送 DPA + 欧盟-美国 DPF + SCC |
| 维塞尔公司 | 网站托管、Vercel Analytics 和 Speed Insights | 欧盟+国际基础设施 | DPA + SCC（如果适用） |
| 波斯特霍格公司 | 可选的网站产品分析，仅在明确许可后 | 欧盟云端点+国际服务商 | DPA + SCC（如果适用） |
为了通过应用程序或网站扩展兴趣，Supabase 存储电子邮件地址、单个产品、意图、来源、区域设置、可选国家/地区、同意版本以及确认、取消订阅和提供商接受元数据。重新发送仅接收收件人、电子邮件内容和传递所需的内容。训练、健康、营养和周期数据不会重新发送。只有尚未取消订阅的已完成双重选择加入记录才允许稍后接收产品更新。
哪些数据进入哪个子处理器？
| 类别 | Supabase | 火力基地 | RevenueCat | Vertex AI |
|---|---|---|---|---|
| 帐户（姓名、电子邮件） | 是的 | 仅 ID，用于推送 | 仅身份证件，权利 | 否 |
| 培训日期 | 是的 | 否 | 否 | 否 |
| 营养枣 | 是的 | 否 | 否 | 仅通过照片 AI |
| 睡眠/身体/心率 | 是的 | 否 （从 Crashlytics 密钥中排除） | 否 | 仅当用户提示时 |
| 进度照片 | 是（私人存储桶） | 否 | 否 | 否 |
| 餐食照片 / Vertex 产品照片 | 否（短期记忆） | 否 | 否 | 是（短暂，不保留 - 欧盟） |
| 月经周期 | 是（爱尔兰主要项目地区） | 否 | 否 | 否 |
| 社交内容 | 是的 | 否 | 否 | 否 |
| 崩溃日志（无 PII/无运行状况） | 否 | 是的 | 否 | 否 |
| 订阅交易数据 | 权利状态 | 否 | 是的 | 否 |
在这个紧凑矩阵之外，产品标签扫描仪还可以将标签照片、成分列表和包装正面以及任何条形码和现有产品名称发送到 OpenAI。 Vercel 处理网站流量和技术性能数据。 PostHog 仅在明确许可后处理已清除的网站事件；不包括 URL 查询和片段，也不包括合法页面。
每个子处理者的特殊保证
Supabase — 艺术。 9 健康数据
- Vytrix 已获得/请求处理艺术的书面确认。 9 健康数据属于约定范围
- 数据库、身份验证和存储的主要项目区域是爱尔兰（
eu-west-1）。备份、支持和其他处理受当前 Supabase DPA 和子处理器条件的约束；这并不是欧盟独有的绝对保证。
Firebase Crashlytics — 排除健康数据
- IP收集已禁用
- 包含自定义密钥和日志 geen 个人训练、健康、营养或周期数据
- 仅技术字段（应用程序版本、操作系统版本、设备型号）和假名 user_id
RevenueCat — 排除艺术。 9
- RevenueCat 的 DPA 禁止艺术。 9 数据
- 我们仅发送属性 ID 和交易数据；没有健康数据或周期数据的链接
Google Vertex AI — 欧盟居留权 + 元数据条
- 通过欧盟多区域处理
eu; Vertex AI 不使用提示或图像进行模型训练 - 上传前从照片中删除 EXIF 元数据
- 提示中没有帐户标识符或电子邮件地址
- Foto-AI 有一个用于全局禁用的终止开关标志
OpenAI — 产品标签扫描仪
- 仅发送产品照片和用户选择的必要上下文（可能是条形码和现有产品名称）进行此扫描；没有帐户 ID 或电子邮件地址。
- 国际处理须遵守适用的 DPA 和后续传输保障措施。
Vercel 和 PostHog — 网站
- Vercel 提供网站托管和无 cookie 的技术网络统计； URL 查询和片段已删除。
- PostHog 仅在明确许可后才会加载。 DNT 和全球隐私控制视为拒绝；合法页面不使用 PostHog。
重新发送 — 最短邮寄日期和美国转账
- 初级加工和储存在美国进行；欧洲运输区域不会改变存储位置。
- 传输基于重新发送 DPA、DPF 和 SCC。
- 仅允许双重确认、取消订阅的记录接收更新。每次更新都包含一个个人取消订阅链接，可立即撤销同意；再次注册需要新的双重选择加入。
我们如何应对变化？
- 新的子处理器： 至少提前 30 天在此页面上发布 + 向注册用户发送电子邮件通知。
- 反对意见： via privacy@vytrix.app。如果有充分理由反对，我们将寻找替代方案；如果这不起作用，您可以取消您的帐户并退还预付订阅费。
- 变更地点或转移机制： 出版物+电子邮件。
- 删除子处理器： 出版；处理者将在 90 天内删除或返回数据。
联系方式
有关于子处理器的问题吗？ privacy@vytrix.app