子处理者

我们为运行 Vitrina Engine 所使用的每一家公司、它们做什么、在哪里处理数据，以及向它们发送数据的合法依据。这就是完整名单——没有第二份，也没有用「基础设施提供商」这样的类别来代替公司名称。

凡是缺少保障措施的地方，本页都会写明，而不是把该列留空。各类数据分别指什么、我们保留多久，请参见隐私政策。

Scaleway SAS

做什么: 发送事务性电子邮件和告警邮件，并异地存储每晚加密的数据库备份。
处理地点: 法国和荷兰
涉及哪些数据: 收件人地址，以及我们经由他们发送的邮件内容，包括告警正文。状态页订阅者的邮箱地址。此外还有每晚一份整个数据库的加密副本，保留 90 天，没有保存在本系统之外的密钥便无法读取。
传输依据: 在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。备份在上传前即已加密，密钥不在 Scaleway 手中。

ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, Denmark仅当有人登记手机号码以接收短信告警时。

做什么: 发送短信告警，以及确认手机号码的验证码。
处理地点: 欧盟
涉及哪些数据: 每位登记了号码的人员的手机号码，以及发送至该号码的告警正文，其中会写明监控项及其状态。仅涉及登记了号码的用户，且限于包含短信的套餐。
传输依据: 在欧盟境内处理：不向第三国传输。第 28 条合同。

Meta Platforms Ireland Limited仅当有人登记号码以接收 WhatsApp 告警时。

做什么: 投递 WhatsApp 告警，以及确认 WhatsApp 号码的验证码。
处理地点: 爱尔兰，并再传输至美国
涉及哪些数据: 每位登记了号码的人员的 WhatsApp 号码，以及填入消息模板的两个值：监控项或站点的名称及其状态。仅涉及登记了号码的用户。
传输依据: 标准合同条款以及《欧盟—美国数据隐私框架》，依据 Meta 的 WhatsApp Business 条款。

Lettermint B.V.仅当有人订阅邮件通讯时。

做什么: 发送营销邮件——邮件通讯和欢迎邮件序列，均以事先同意为前提。
处理地点: 欧盟
涉及哪些数据: 已同意接收营销信息的电子邮件地址，以及这些邮件的内容。不涉及任何账户、监控或账单数据。
传输依据: 在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。

BunnyWay, informacijske storitve d.o.o.

做什么: 本站前端的内容分发网络：DNS、TLS 终止和缓存。
处理地点: 斯洛文尼亚，边缘服务器遍布全球
涉及哪些数据: 对本站的所有请求都会经过他们，包括 IP 地址。
传输依据: 已签订带标准合同条款的数据处理协议。IP 地址在其日志中做匿名化处理。

Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, Ireland仅当有人安装移动应用并允许通知时。

做什么: 通过 Firebase Cloud Messaging 向设备投递推送通知。
处理地点: 爱尔兰，并再传输至美国
涉及哪些数据: 每台已注册接收推送告警的设备的令牌，以及所发送告警的正文，其中会写明监控项和出了什么问题。仅涉及使用推送的用户。
传输依据: 与位于爱尔兰的 Google Cloud EMEA Limited 签约。其向美国 Google LLC 的再传输，依据 Google 为 Firebase 公布的处理者对处理者标准合同条款。

Microsoft Ireland Operations Limited

做什么: 我们的办公邮箱——我们自有邮件地址背后的信箱。
处理地点: 美国
涉及哪些数据: 您发给我们的邮件以及我们的回复——支持、账单和安全事宜，以及这些邮件中的内容。不涉及对您的账户、监控数据或数据库的访问。
传输依据: 标准合同条款，通过《Microsoft 在线服务条款》的数据保护附录。Exchange Online 在适用范围之内。

Contabo GmbH

做什么: 运行本产品并存放数据库的服务器。
处理地点: 欧盟
涉及哪些数据: 全部账户、配置和监控数据。
传输依据: 在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。

公司	做什么	处理地点	涉及哪些数据	传输依据
Scaleway SAS	发送事务性电子邮件和告警邮件，并异地存储每晚加密的数据库备份。	法国和荷兰	收件人地址，以及我们经由他们发送的邮件内容，包括告警正文。状态页订阅者的邮箱地址。此外还有每晚一份整个数据库的加密副本，保留 90 天，没有保存在本系统之外的密钥便无法读取。	在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。备份在上传前即已加密，密钥不在 Scaleway 手中。
ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, Denmark仅当有人登记手机号码以接收短信告警时。	发送短信告警，以及确认手机号码的验证码。	欧盟	每位登记了号码的人员的手机号码，以及发送至该号码的告警正文，其中会写明监控项及其状态。仅涉及登记了号码的用户，且限于包含短信的套餐。	在欧盟境内处理：不向第三国传输。第 28 条合同。
Meta Platforms Ireland Limited仅当有人登记号码以接收 WhatsApp 告警时。	投递 WhatsApp 告警，以及确认 WhatsApp 号码的验证码。	爱尔兰，并再传输至美国	每位登记了号码的人员的 WhatsApp 号码，以及填入消息模板的两个值：监控项或站点的名称及其状态。仅涉及登记了号码的用户。	标准合同条款以及《欧盟—美国数据隐私框架》，依据 Meta 的 WhatsApp Business 条款。
Lettermint B.V.仅当有人订阅邮件通讯时。	发送营销邮件——邮件通讯和欢迎邮件序列，均以事先同意为前提。	欧盟	已同意接收营销信息的电子邮件地址，以及这些邮件的内容。不涉及任何账户、监控或账单数据。	在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。
BunnyWay, informacijske storitve d.o.o.	本站前端的内容分发网络：DNS、TLS 终止和缓存。	斯洛文尼亚，边缘服务器遍布全球	对本站的所有请求都会经过他们，包括 IP 地址。	已签订带标准合同条款的数据处理协议。IP 地址在其日志中做匿名化处理。
Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, Ireland仅当有人安装移动应用并允许通知时。	通过 Firebase Cloud Messaging 向设备投递推送通知。	爱尔兰，并再传输至美国	每台已注册接收推送告警的设备的令牌，以及所发送告警的正文，其中会写明监控项和出了什么问题。仅涉及使用推送的用户。	与位于爱尔兰的 Google Cloud EMEA Limited 签约。其向美国 Google LLC 的再传输，依据 Google 为 Firebase 公布的处理者对处理者标准合同条款。
Microsoft Ireland Operations Limited	我们的办公邮箱——我们自有邮件地址背后的信箱。	美国	您发给我们的邮件以及我们的回复——支持、账单和安全事宜，以及这些邮件中的内容。不涉及对您的账户、监控数据或数据库的访问。	标准合同条款，通过《Microsoft 在线服务条款》的数据保护附录。Exchange Online 在适用范围之内。
Contabo GmbH	运行本产品并存放数据库的服务器。	欧盟	全部账户、配置和监控数据。	在欧盟境内处理——不向第三国传输。已签订数据处理协议（第 28 条）。

变更

本页即是记录。每当我们新增或更换子处理者时，都会在此更新，下方的日期随名单而变，而不是随本页的下一次编辑而变。如果您需要在变更发生之前得到通知——有些合同要求如此——请写信至privacy@vitrinaengine.com，我们会把您加入告知名单。

子处理者名单最后变更于 9 September 2026。

由您控制的数据

其中两家接触到的数据属于您的客户，而不属于您。您发布的任何状态页，其确认邮件和更新邮件都由 Scaleway 发送，因此它会处理您的订阅者地址；对这些地址而言您是控制者，我们代表您进行处理。Bunny 位于您的状态页之前，因此会看到阅读这些页面的人的 IP 地址。只要这些功能还在使用，两者都不是可选的。

本译文仅为方便阅读而提供。如有出入，以英文版本为准。

最后更新于 31 August 2026。