分包处理方与数据处理
当您将他人的个人数据（潜在客户、外联对象、评论者）输入 PostRush 时，您是控制者，PostRush 为您处理这些数据。本页面是我们的数据处理附录的简短版本，其中包含我们使用的提供商。它自动适用于使用 PostRush 进行业务的 Workspace；如果您需要签署的副本，请发送电子邮件至 [email protected]。
1. 数据处理条款
- 范围。 我们仅为提供服务而处理您提交或指示我们收集的个人数据（例如潜在客户联系方式和公开帖子），并根据您的书面指示（即条款和您对产品功能的使用）进行处理。
- 保密性和安全性。 有权访问的人员均受保密义务约束。我们采取 隐私政策 中所述的措施：传输中和静态凭据加密、访问控制、哈希密码、速率限制和监控。
- 子处理者。 您授权以下提供商。我们要求他们承担同等义务，并对其负责。我们将在他们处理您的数据前至少 14 天在本页面（并通过电子邮件通知要求通知的 Workspace 所有者）公布新增或替换的提供商；您可以在此期间内基于合理理由提出异议或停止使用服务。
- 数据主体请求。 我们通过提供导出和删除工具，以及将我们收到的关于您的数据的请求转发给您，帮助您响应个人（访问、删除、异议）的请求。
- 违规。 如果发生影响您数据的个人数据泄露，我们将在知晓后立即通知您，无论如何不得迟于 72 小时。
- 删除和返回。 在您的账户或 Workspace 删除后，我们将删除您的数据（请参阅隐私政策中的保留期限）；您可以先从“设置”→“账户”导出数据。
- 审计。 我们将提供合理信息以证明合规性，并允许您或您的审计师在合理通知下进行审计，每年不超过一次，除非发生违规事件需要进行审计。
- 传输。 离开 EEA/英国/瑞士的传输依赖于标准合同条款（模块 2，控制者到处理者，以及模块 3 用于后续传输）和英国附录（在此通过引用纳入），或充分性决定。
2. 子处理者
| 提供商 | 目的 | 数据 | 地点 |
|---|---|---|---|
| OpenRouter（及其路由到的模型提供商，例如 Google、DeepSeek、Anthropic、OpenAI、ByteDance） | AI 文本、图像、视频、语音和音乐生成 | 您撰写的提示、品牌详情、公开研究材料、生成的媒体 | 美国 |
| OpenAI | 可选的服务器端语音（文本转语音和转录） | 文本转语音，短语音录音 | 美国 |
| Polar | 作为备案商家处理支付、订阅、发票和销售税 | 姓名、电子邮件、账单详情、付款状态 | 欧盟/美国 |
| PostHog | 产品分析和会话回放（仅在您同意的情况下） | 浏览页面、点击、设备和浏览器、大概位置、您的账户ID和套餐 | 已配置区域（欧盟或美国） |
| 数据库和托管服务提供商 | 运行服务并存储你的帐户和内容 | 您存储在 PostRush 中的所有内容 | 如您的订单确认所述 |
| 可选的“使用 Google 登录” | 姓名、电子邮件地址、个人资料图片 | 美国 |
通过 OpenRouter 使用的 AI 模型提供商会根据我们为每个任务选择的最佳价格和质量而变化；他们处理提示和生成的媒体以返回结果，并且根据我们使用的条款，不会在 API 输入上进行训练。
联系
PostRush. 关于此文档的问题： [email protected]. 隐私请求： [email protected].