AiMingle, s.r.o. 通过其位于 *.amicited.com（您账户的 URL）的网站向您提供其服务（此处称为"Am I Cited"）。
AiMingle, s.r.o. 使用某些子处理者协助其提供 Am I Cited 服务。
什么是子处理者：
子处理者是指由 Am I Cited 委托的第三方数据处理者，其已经或可能会访问或处理服务数据（其中可能包含个人数据）。Am I Cited 使用各种类型的子处理者来执行不同的职能，详见下方表格所述。
尽职调查：
Am I Cited 承诺采用商业上合理的甄选流程，以评估拟委托的、将或可能访问或处理服务数据的子处理者的安全、隐私和保密实践。
合同保障：
Am I Cited 要求其子处理者履行与 Am I Cited（作为数据处理者）根据 Am I Cited 数据处理协议（“DPA”）所应承担的义务相当的义务，包括但不限于以下要求：
– 按照数据控制者（即订阅者）的书面指示（由 Am I Cited 以书面形式传达给相关子处理者）处理个人数据；
– 在其子处理活动中，仅使用可靠的、并在合同上负有义务遵守数据隐私和安全（在适用范围内、根据适用的数据保护法律）的人员；
– 为其授予个人数据访问权限的人员提供定期的安全和数据保护培训；
– 实施并维护适当的技术和组织措施；
– 及时将任何实际或潜在的安全违规事件通知 Am I Cited；并配合 Am I Cited 处理来自数据控制者、数据主体或数据保护机构（视情况而定）的请求。
本政策不赋予客户任何额外的权利或救济，也不应被解释为具有约束力的协议。此处提供的信息仅用于说明 Am I Cited 对子处理者的委托流程，并提供截至本政策之日的第三方子处理者实际清单（Am I Cited 可能在其服务的交付和支持中使用这些子处理者）。
如果您是 Am I Cited 的客户并希望签订我们的 DPA，请发送电子邮件至 support@flowhunt.io 。
客户专属子处理者（基础设施子处理者）
除下文另有规定外，Am I Cited 拥有或控制着 Am I Cited 用于托管提交至服务的服务数据的基础设施的访问权限。目前，用于提供服务的 Am I Cited 生产系统位于美国和欧洲的托管设施中。
客户账户根据客户所在地在上述某个区域内设立；此后，客户的服务数据将保留在该区域内，除非客户与 Am I Cited 之间另有约定，但为确保服务的性能和可用性，数据可能在区域内的数据中心之间转移。下表描述了参与 Am I Cited 服务数据存储的国家和法律实体。
| 服务 | 描述 |
|---|---|
| 服务器 | AWS eu-central-1 Frankfurt Am I Cited 服务器托管于符合 Tier III+ 或 IV 或 PCI DSS、SOC 1、SOC 2 或 ISO 27001 标准的设施中。数据中心设施由冗余电源供电，每个电源均配备 UPS 和备用发电机。 |
| 备份 | Amazon AWS S3 服务数据备份安全存储于 Amazon AWS S3 上，保留 30 天。 |
| 嵌入服务 | GCP eu-west-1 用于为知识库内容生成嵌入向量。此服务不可由用户配置。 |
供应商子处理者
Am I Cited 使用某些供应商子处理者协助提供 Am I Cited 服务。为提供相关功能，这些子处理者可能会访问服务数据。
| 实体 | 国家 | 服务 |
|---|---|---|
| AiMingle, s.r.o. | 捷克 | 处理者 - 服务 AiMingle, s.r.o. 是 Quality Unit 成员实体。AiMingle, s.r.o. 作为处理者提供 Am I Cited 服务。 |
| Quality Unit, s.r.o. | 斯洛伐克 | 其他子处理者 - 服务 Quality Unit, s.r.o. 是 Quality Unit 成员实体。Quality Unit s.r.o 作为子处理者，为 Am I Cited 平台提供某些基础设施、计费和支持服务。 |
| Quality Unit, LLC | 美国 | 其他子处理者 - 服务 Quality Unit, LLC 是 Quality Unit 成员实体。Quality Unit, LLC 作为子处理者提供 Am I Cited 服务。 |
| Quality Unit Ukraine, LLC | 乌克兰 | 其他子处理者 - 服务 Quality Unit Ukraine 作为分包商提供 Am I Cited 服务。 |
| Makara Partner, s. r. o. | 斯洛伐克 | 我们的会计部门可能会访问服务数据以创建和处理发票。 |
| Stripe, Inc. | 美国 | 支付 支付和银行卡详细信息在 Stripe 上安全存储和处理。有关更多详情，请参阅 Stripe 的隐私政策。 |
| Google LLC | 美国 | 分析与归因 Google Analytics 4（网站分析）、Google Ads Enhanced Conversions（用于转化衡量的哈希电子邮件）、Google BigQuery（用于内部分析的数据仓库）。EU–US Data Privacy Framework。 |
| Meta Platforms, Inc. | 美国 | 广告衡量 Meta Conversions API — 用于广告效果衡量的哈希电子邮件传输。EU–US Data Privacy Framework。 |
| Stape, Inc. | 美国 | 服务器端标签管理 代表 AiMingle 将分析和转化信号路由至授权平台。不将数据用于自身目的。已签订数据处理协议。 |
特定服务子处理者
Am I Cited 使用某些特定服务子处理者来提供其服务。为提供相关功能，这些子处理者可能会访问服务数据。这些 AI 服务提供商的使用是可选的，取决于您的配置。
| 服务 | 描述 |
|---|---|
| OpenAI | 根据您的配置可选使用。仅在以下情况下会使用 OpenAI： - 您在流程中特别选择了 OpenAI - 您使用没有文字稿的 YouTube 或 MP3 文件将其添加到知识库 - 使用 OpenAI TTS（文本转语音） - 用于生成版本历史变更消息 - 如果流程助手设置为使用 OpenAI 在流程中使用 OpenAI 取决于用户的配置，用户对使用哪个 LLM 拥有完全的控制权。 |
| Groq | 根据您的配置可选使用。仅当您在流程中特别选择 Groq 时才会使用。在流程中使用 Groq 取决于用户的配置，用户对使用哪个 LLM 拥有完全的控制权。 |
| Anthropic AI | 根据您的配置可选使用。仅当您在流程中特别选择 Anthropic AI 时才会使用。在流程中使用 Anthropic AI 取决于用户的配置，用户对使用哪个 LLM 拥有完全的控制权。 |
| Google Cloud Platform | 根据您的配置可选使用。仅在以下情况下会使用 Google Cloud Platform： - 您在流程中特别选择了 Google AI - 使用了任何添加知识来源的功能（数据会与 Google Embedding Model 共享） 在流程中使用 Google AI 取决于用户的配置，用户对使用哪个 LLM 拥有完全的控制权。 |
| Slack | 仅当用户在仪表板中集成此服务并随后在其流程中使用时，该服务才会作为子处理者使用。 |
| Microsoft Services | 仅当用户在仪表板中集成此服务并随后在其流程中使用时，该服务才会作为子处理者使用。 |
| Instagram/Meta | 仅当用户在仪表板中集成此服务并随后在其流程中使用时，该服务才会作为子处理者使用。 |
| Shopify | 仅当用户在仪表板中集成此服务并随后在其流程中使用时，该服务才会作为子处理者使用。 |
| HubSpot | 仅当用户在仪表板中集成此服务并随后在其流程中使用时，该服务才会作为子处理者使用。 |
分包商
为确保全天候 24/7 的客户服务可用性，Am I Cited 与可能会访问服务数据的分包商合作。所有分包商均已签订合同，并必须遵守安全准则，其中之一是仅在事先取得客户同意的情况下才可访问此类数据。