服务商与次级处理者名单

生效日期： 待确认
最后更新：2026年9月12日

本通知说明代表 GTO Fisher 处理个人数据的外部机构。运营主体为 ASTRA LOGIC TECHNOLOGY PTE. LTD.。请同时阅读隐私政策。

1. 各方角色

处理者或服务商依据合同、按照我们的指示处理信息。企业协议将我们列为客户的处理者时，次级处理者协助完成该处理。付款销售方、记录商户（MoR）、会计或欺诈防控服务可能就自身法定义务作为独立控制者。角色按活动区分，名单中的每名接收方并不当然都是次级处理者。

2. 服务商明细

随本通知展示的服务商表列明法定名称、功能、数据类别、角色、处理及远程访问国家、与功能有关的保留或删除安排，以及服务商隐私说明链接。该表覆盖接收生产个人数据的实际启用服务商。相应功能仅在必要服务商披露及保护已落实的地区提供。

3. 功能与数据

功能	通常所需数据	限制
托管、数据库、存储及备份	账户、保存的学习内容、所请求文件及技术事件	限授权人员访问，按具体服务确定所在地、保留及删除
网络交付、安全和访问控制	IP、请求元数据、安全及会话标识	限服务交付和保护；非必要测量遵循 Cookie 选择
身份认证	账户标识、邮箱、认证及会话事件	保护密码和令牌，身份信息限登录需要
AI 推理及附件处理	相关提示词或历史、附件提取内容、所选解算上下文	默认不以私人内容训练通用模型；安全保留另行披露
邮件、支持和诊断	回复地址、所请求支持材料、错误或投递事件	最小化私人内容；可选营销单独授权
付款、MoR、税务及反欺诈	结账资料、交易、地区或税务、退款或争议信息	付款前显示销售方和角色；独立处理受付款方自身隐私通知约束
获准分析	最少设备、功能及事件数据	非必要处理遵循所需同意；无行为广告

4. 支付服务商

付款前及收据会标识销售方和结账服务商。Dodo Payments实际处理相关交易时列为生产接收方。Airwallex在此安排中承担公司软件收入收款账户的角色，并非消费者结账服务商；其名单说明仅覆盖实际为结算及账户服务而共享的信息。获得批准本身不表示服务商已经接收到个人信息。完整卡信息通常由结账方收集；我们接收运营订阅所需的权益及交易信息。经核实的名单会说明各接收方的真实角色及所在地。

5. AI 与可选改进

向 AI 服务商发送私人内容前，明细说明所请求功能、处理国家及相关输入或输出保留，包括滥用监控保留。私人内容默认不用于通用模型训练。可选改进须另行取得知情选择，说明内容、目的、审阅人员、接收者、期限及撤回方式。见 AI 政策。

6. 境外访问及保护

处理包括远程管理和支持访问，不只包括数据库所在地。服务商表列明相关国家。需要的机制可能包括新加坡法下可比合同保护、有效充分性路径、欧洲标准合同及补充措施、英国 Addendum 或 IDTA，或有关地区的当地机制。一个地区的保护工具不自动覆盖另一地区。您可通过 support@gtofisher.com 请求机制说明或副本；我们可能遮盖商业机密和安全细节，同时提供法律要求的信息。

7. 变更与异议

服务商、目的或重要地点变更时更新名单，并在变更生效前提供法律或企业合同要求的预先通知。企业异议按相应 DPA 处理，消费者隐私权继续适用。合理异议无法通过保护措施或合理替代解决时，可行救济可能包括停用可选功能、终止受影响服务及法律或合同要求的退款或其他救济。页面更新本身不是新用途同意。

8. 联系

服务商问题、变更异议及跨境请求：support@gtofisher.com。
ASTRA LOGIC TECHNOLOGY PTE. LTD., 36 Robinson Road, #21-01, City House, Singapore 068877。