子處理者

我們為營運 Vitrina Engine 所委託的每一家公司、他們負責什麼、在何處處理資料，以及將資料傳送給他們的合法依據。這就是完整名單——沒有第二份，也不會用「基礎設施供應商」之類的類別來取代公司名稱。

凡是欠缺保護措施之處，本頁面都會寫明，而不會把該欄留白。各類資料各指什麼、我們保存多久，請參閱隱私權政策。

Scaleway SAS

負責什麼: 寄送交易信件與警示信件，並於異地保存每晚加密的資料庫備份。
處理地點: 法國與荷蘭
涉及哪些資料: 收件人地址，以及我們透過其寄出的信件內容，包含警示內文。狀態頁面訂閱者的電子郵件地址。此外另有每晚一份整個資料庫的加密副本，保存 90 天，若無存放於本系統之外的金鑰便無法讀取。
移轉依據: 於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。備份於上傳前即完成加密，金鑰並不在 Scaleway 手上。

ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, Denmark僅在有人登錄行動電話號碼以接收簡訊警示時。

負責什麼: 寄送簡訊警示，以及確認行動電話號碼的驗證碼。
處理地點: 歐盟
涉及哪些資料: 每位登錄號碼者的行動電話號碼，以及寄送至該號碼的警示內文，其中會指明監控項目與其狀態。僅涉及登錄號碼的人員，且限於包含簡訊的方案。
移轉依據: 於歐盟境內處理：未移轉至第三國。第 28 條契約。

Meta Platforms Ireland Limited僅在有人登錄號碼以接收 WhatsApp 警示時。

負責什麼: 傳送 WhatsApp 警示，以及確認 WhatsApp 號碼的驗證碼。
處理地點: 愛爾蘭，並再移轉至美國
涉及哪些資料: 每位登錄號碼者的 WhatsApp 號碼，以及填入訊息範本的兩個值：監控項目或網站的名稱及其狀態。僅涉及登錄號碼的人員。
移轉依據: 標準契約條款以及《歐盟—美國資料隱私框架》，依據 Meta 的 WhatsApp Business 條款。

Lettermint B.V.僅在有人訂閱電子報時。

負責什麼: 寄送行銷信件——電子報與歡迎信序列，皆以事先同意為前提。
處理地點: 歐盟
涉及哪些資料: 已同意接收行銷訊息的電子郵件地址，以及這些訊息的內容。不含任何帳戶、監控或帳單資料。
移轉依據: 於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。

BunnyWay, informacijske storitve d.o.o.

負責什麼: 本網站前端的內容傳遞網路：DNS、TLS 終結與快取。
處理地點: 斯洛維尼亞，邊緣伺服器遍布全球
涉及哪些資料: 對本網站的所有請求都會經過他們，包含 IP 位址。
移轉依據: 已簽訂含標準契約條款的資料處理協議。IP 位址在其日誌中會做去識別化處理。

Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, Ireland僅在有人安裝行動應用程式並允許通知時。

負責什麼: 透過 Firebase Cloud Messaging 將推播通知送達裝置。
處理地點: 愛爾蘭，並再移轉至美國
涉及哪些資料: 每一台已註冊接收推播警示之裝置的權杖，以及所寄出警示的內文，其中會指明監控項目與故障內容。僅涉及使用推播的人員。
移轉依據: 與設於愛爾蘭的 Google Cloud EMEA Limited 簽約。其再移轉至美國 Google LLC 的部分，係依據 Google 為 Firebase 公布的處理者對處理者標準契約條款。

Microsoft Ireland Operations Limited

負責什麼: 我們的公務電子郵件——我們自有郵件地址背後的信箱。
處理地點: 美國
涉及哪些資料: 您寄給我們的信件與我們的回覆——支援、帳單與安全事項，以及這些信件中的內容。不包含對您的帳戶、監控資料或資料庫的存取。
移轉依據: 標準契約條款，透過《Microsoft 線上服務條款》的資料保護附錄。Exchange Online 屬於適用範圍。

Contabo GmbH

負責什麼: 執行本產品並存放資料庫的伺服器。
處理地點: 歐盟
涉及哪些資料: 全部的帳戶、設定與監控資料。
移轉依據: 於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。

公司	負責什麼	處理地點	涉及哪些資料	移轉依據
Scaleway SAS	寄送交易信件與警示信件，並於異地保存每晚加密的資料庫備份。	法國與荷蘭	收件人地址，以及我們透過其寄出的信件內容，包含警示內文。狀態頁面訂閱者的電子郵件地址。此外另有每晚一份整個資料庫的加密副本，保存 90 天，若無存放於本系統之外的金鑰便無法讀取。	於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。備份於上傳前即完成加密，金鑰並不在 Scaleway 手上。
ONLINECITY.IO ApS (GatewayAPI)Buchwaldsgade 50, 5000 Odense C, Denmark僅在有人登錄行動電話號碼以接收簡訊警示時。	寄送簡訊警示，以及確認行動電話號碼的驗證碼。	歐盟	每位登錄號碼者的行動電話號碼，以及寄送至該號碼的警示內文，其中會指明監控項目與其狀態。僅涉及登錄號碼的人員，且限於包含簡訊的方案。	於歐盟境內處理：未移轉至第三國。第 28 條契約。
Meta Platforms Ireland Limited僅在有人登錄號碼以接收 WhatsApp 警示時。	傳送 WhatsApp 警示，以及確認 WhatsApp 號碼的驗證碼。	愛爾蘭，並再移轉至美國	每位登錄號碼者的 WhatsApp 號碼，以及填入訊息範本的兩個值：監控項目或網站的名稱及其狀態。僅涉及登錄號碼的人員。	標準契約條款以及《歐盟—美國資料隱私框架》，依據 Meta 的 WhatsApp Business 條款。
Lettermint B.V.僅在有人訂閱電子報時。	寄送行銷信件——電子報與歡迎信序列，皆以事先同意為前提。	歐盟	已同意接收行銷訊息的電子郵件地址，以及這些訊息的內容。不含任何帳戶、監控或帳單資料。	於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。
BunnyWay, informacijske storitve d.o.o.	本網站前端的內容傳遞網路：DNS、TLS 終結與快取。	斯洛維尼亞，邊緣伺服器遍布全球	對本網站的所有請求都會經過他們，包含 IP 位址。	已簽訂含標準契約條款的資料處理協議。IP 位址在其日誌中會做去識別化處理。
Google Cloud EMEA Limited70 Sir John Rogerson's Quay, Dublin 2, Ireland僅在有人安裝行動應用程式並允許通知時。	透過 Firebase Cloud Messaging 將推播通知送達裝置。	愛爾蘭，並再移轉至美國	每一台已註冊接收推播警示之裝置的權杖，以及所寄出警示的內文，其中會指明監控項目與故障內容。僅涉及使用推播的人員。	與設於愛爾蘭的 Google Cloud EMEA Limited 簽約。其再移轉至美國 Google LLC 的部分，係依據 Google 為 Firebase 公布的處理者對處理者標準契約條款。
Microsoft Ireland Operations Limited	我們的公務電子郵件——我們自有郵件地址背後的信箱。	美國	您寄給我們的信件與我們的回覆——支援、帳單與安全事項，以及這些信件中的內容。不包含對您的帳戶、監控資料或資料庫的存取。	標準契約條款，透過《Microsoft 線上服務條款》的資料保護附錄。Exchange Online 屬於適用範圍。
Contabo GmbH	執行本產品並存放資料庫的伺服器。	歐盟	全部的帳戶、設定與監控資料。	於歐盟境內處理——未移轉至第三國。已簽訂資料處理協議（第 28 條）。

異動

本頁面即是紀錄。每當我們新增或更換子處理者，都會在此更新，下方的日期會隨名單異動，而不是隨本頁面的下一次編輯而變。若您需要在異動發生前先收到通知——有些契約有此要求——請來信至privacy@vitrinaengine.com，我們會將您列入通知名單。

子處理者名單最後異動於 9 September 2026。

由您掌控的資料

其中兩家所接觸到的資料屬於您的客戶，而非屬於您。您所發布的任何狀態頁面，其確認信與更新通知皆由 Scaleway 寄送，因此它會處理您的訂閱者地址；就這些地址而言您是控制者，我們則代您處理。Bunny 位於您的狀態頁面之前，因此會看到閱覽者的 IP 位址。只要這兩項功能仍在使用，兩者都不是可選的。

本譯文僅供參考之便。如有歧異，概以英文版本為準。

最後更新於 31 August 2026。