目录关于本页面
关于本页面
本页面列出Kapsule Group Limited（«KapsuleHost»）目前委托的用于代表客户处理个人信息的第三方次级处理者。本页面的维护遵照《数据处理协议》第5条的规定。
我们将在新的次级处理者开始处理信息前至少三十（30）天，自动通过向您的账户地址发送电子邮件以及更新本页面的方式，通知您本名单的任何增加或重大变更；您无需为此提出申请。
如果您基于合理理由反对新增次级处理者，请在该通知中所述日期之前发送电子邮件至privacy@kapsulehost.com。后续处理方式请参见《数据处理协议》第5.4条。
当前的次级处理者
| 次级处理者 | 用途 | 主要地点 |
|---|---|---|
| Hetzner Online GmbH | 服务器基础设施：所有客户网站、数据库和电子邮件均托管在 Hetzner 专用服务器和云服务器上，Hetzner 对其中部分服务器保留每日备份；Hetzner Object Storage 位于芬兰，存放我们的加密异地备份（客户网站、托管服务器、我们自有的平台数据库、网店数据库、我们的对象存储服务和电子邮件）、您申请的账户数据导出文件，以及您将网站迁移到我们这里时上传的文件；我们的控制面板 KPanel、保存客户账户、账单和支持记录的数据库，以及客户的网店及其数据，运行在位于亚太地区的 Hetzner 云服务器上 | 欧盟、美国、亚太地区 |
| Cloudflare, Inc. | 用于 Projects 和 Orbit 的 R2 对象存储：您项目的源代码、构建产物和构建日志，以及您存储的对象。其中不存放我们的任何备份 | 美国 |
| BunnyWay d.o.o. | 为客户网站和营销网站提供内容分发网络（CDN）、边缘缓存和 DDoS 保护 | 斯洛文尼亚（欧盟） |
| Stripe, Inc. | 支付处理和订阅计费 | 美国 |
| Hosting Concepts B.V. (Openprovider) | 域名注册、续期和 DNS 管理 | 荷兰（欧盟） |
| Stalwart Mail Server（自托管） | 电子邮件托管平台：客户电子邮件账户的 IMAP、SMTP 和网络邮件（托管在 Hetzner 基础设施上） | 欧盟 |
| Resend, Inc. | 事务性出站电子邮件：账户通知、账单邮件、密码重置及其他服务邮件 | 美国 |
| Anthropic, PBC | 支持我们 AI 客户支持助手 Kora 的大型语言模型 API | 美国 |
| Sentry（Functional Software, Inc.） | 错误追踪和应用性能监控 | 美国 |
| GitHub（Microsoft Corporation） | KapsuleHost 平台代码库的源代码托管和自动每日备份；OAuth 登录（«Sign in with GitHub»）；以及 Orbit 部署所需的代码仓库访问，GitHub 接收您授予的授权，并返回 Orbit 构建所用的代码仓库内容 | 美国 |
| Apple Inc. | 通过 Apple Private Relay 进行的认证邮件中继，适用于使用 Sign in with Apple 访问 KPanel 的客户 | 美国 |
| Google LLC | 为使用 Google 账户登录 KPanel 的客户提供 OAuth 登录（«Sign in with Google»），以及 PageSpeed Insights 性能检查，该检查会将被检查网站的地址发送给 Google | 美国 |
| Discord Inc. | 为使用 Discord 账户创建或访问 KPanel 账户的客户提供 OAuth 登录（«Continue with Discord»）；Discord 返回账户 ID、用户名和已验证的电子邮件地址 | 美国 |
| Twilio Inc. | 通过短信和 WhatsApp 发送一次性验证码，用于双重身份验证和账户验证；Twilio 接收您为此目的提供的手机号码 | 美国 |
| Intuition Machines, Inc. (hCaptcha) | 在注册、结账和联系表单环节防御机器人和滥用行为；出现验证挑战时，hCaptcha 接收您的 IP 地址和浏览器交互信号 | 美国 |
| Better Stack, Inc. | 从多个地区对客户网站进行合成可用性监控；监控会携带网站地址及其账户标识符 | 美国 |
| Atlassian, Inc. (Bitbucket) | 为连接 Bitbucket 账户的客户提供 Orbit 部署所需的代码仓库访问；Atlassian 接收您授予的授权，并返回 Orbit 构建所用的代码仓库内容 | 美国 |
| fal (Features & Labels Inc.) | Kapsule Agents 中的图像生成和图像编辑；接收您编写的提示词以及您提供的任何源图像 | 美国 |
| Tillify | 为通过直接银行转账支付发票的新西兰客户提供付款发起服务 | 新西兰 |
| PostHog | kapsulehost.com 公开页面上访客点击、移动指针和滚动位置的热图，仅针对允许分析的访客；不使用 Cookie，IP 地址在处理前丢弃，不记录输入内容 | 欧盟 |
| Wise New Zealand Limited | 接收客户以 NZD 及其他币种通过银行转账向我们账户支付的款项、支付这些款项的退款，以及向经销商支付佣金；Wise 接收付款人和收款人的姓名、银行账户信息及金额 | 新西兰（在 Wise 开展业务的其他国家处理） |
Wise New Zealand Limited
Wise New Zealand Limited自2026年10月1日起为次级处理者。对于在2026年10月1日之前开立的账户，在该账户接受本列表之前，不会向Wise发送有关该账户的任何信息；我们会在该账户首次选择通过银行转账付款或首次添加用于收款的银行信息时请求其接受本列表。
即将生效的本列表变更
以下条目正在被添加到本列表中，或其描述正在更新。其中部分条目已在为所示用途处理客户个人信息：本列表此前并不完整，现正通过《数据处理协议》第5.3条所要求的通知予以更正。每个条目自该通知中所载日期起构成上述列表的一部分。
这些条目将在我们通过电子邮件通知客户三十（30）天后生效。该通知尚未发送；发送后，本页面将显示其日期。
| 次级处理者 | 用途 | 主要地点 |
|---|---|---|
| PayPal Pte. Ltd. | 为在结账时选择使用 PayPal 付款的客户提供支付处理；PayPal 接收付款人的姓名、电子邮件地址和金额 | 新加坡（在美国及其他国家处理） |
| Sampark, Inc. (Composio) | 将第三方应用账户连接到 Kapsule Agents；Composio 存储您授予每个已连接应用的授权，并中继代理向该应用发出的请求 | 美国 |
| Telegram Messenger Inc. | 为通过 Telegram 联系我们的客户传递与 Kora 的支持对话；以及来自网站或 KPanel 的每一个在线聊天请求，这些请求会连同访客的电子邮件地址（如已提供）及其最近四条消息（每条最多 120 个字符）一起发送给我们在 Telegram 中的支持人员；当我们的人员接受请求后，该在线聊天的其余内容将全部通过 Telegram 转发 | 欧洲经济区（EEA）以外；Telegram 未公布该实体的司法管辖地（其集团公司位于英属维尔京群岛和阿拉伯联合酋长国迪拜） |
| GitLab Inc. | 为连接 GitLab 账户的客户提供 Orbit 部署所需的代码仓库访问；GitLab 接收您授予的授权，并返回 Orbit 构建所用的代码仓库内容 | 美国 |
| Cloudflare, Inc. | 用于 Projects 和 Orbit 的 R2 对象存储：您项目的源代码、构建产物和构建日志，以及您存储的对象。其中不存放我们的任何备份。另有经销商注册时的 Turnstile 机器人检查，该检查会接收访问者的 IP 地址 | 美国 |
| Google LLC | 为使用 Google 账户登录 KPanel 的客户提供 OAuth 登录（«Sign in with Google»），以及 PageSpeed Insights 性能检查，该检查会将被检查网站的地址发送给 Google；结账时的地址建议，会将您输入的地址发送给 Google；以及部分页面上的网页字体，由 Google 提供给您的浏览器 | 美国 |
| BunnyWay d.o.o. | 为客户网站和营销网站提供内容分发网络（CDN）、边缘缓存和 DDoS 保护；以及我们托管其 DNS 的每个域名的 DNS 记录的备用副本，保存在 BunnyWay 的域名服务器上，以便在我们自己的域名服务器无法应答时将域名切换到这些服务器 | 斯洛文尼亚（欧盟） |
| Apple Inc. | 通过 Sign in with Apple 进行的身份验证，适用于使用该方式访问 KPanel 的客户：Apple 向我们返回您的 Apple 账户标识符以及您选择共享的姓名和电子邮件地址；如果该地址是 Apple Private Relay 地址，Apple 会将我们的邮件转发给您 | 美国 |
| Twilio Inc. | 通过短信和 WhatsApp 发送一次性验证码，用于账户验证和双重身份验证，并检查手机号码的线路类型（Twilio Lookup）以防范欺诈和滥用；Twilio 接收您为这些目的提供的手机号码 | 美国 |
国际数据转移
某些次级处理者位于新西兰以外。在个人信息进行国际转移的情况下，我们确保适用《数据处理协议》第9条和《隐私政策》第8条所述的相当的保障措施。
位于欧盟或瑞士的次级处理者受GDPR或可比较的隐私框架约束。位于美利坚合众国的次级处理者受合同保障约束，包括酌情参考标准合同条款。
本列表的变更
当添加、移除次级处理者或其详细信息发生实质性变更时，我们将更新本页面。按照《数据处理协议》第5.3条的规定，在新的次级处理者开始处理客户个人信息之前，或对现有次级处理者的重大变更生效之前，我们将至少提前三十（30）天通过电子邮件通知客户。
如果您对某个次级处理者有疑虑，请发送电子邮件至privacy@kapsulehost.com。