子处理者
协助我们运营 BlinkFix 并可能处理贵组织个人数据的公司。
此为便利翻译版本。英文版为具有法律约束力的版本。 阅读英文版本
当前的子处理方
| 子处理方 | 目的 | 处理的数据 | 地点 | 传输保障措施 |
|---|---|---|---|---|
| Google Cloud EMEA Ltd / Google LLC (Google Cloud) | API、服务和网站的托管（Google Kubernetes Engine）；运行 BlinkFix 自身数据库的虚拟机；登录会话、速率限制和缓存的存储（Memorystore for Valkey）；密钥存储（Secret Manager） | 所有传输中、使用中和存储中的顾客个人数据 | 德国法兰克福（欧盟），适用于每一位顾客，包括英国和欧洲经济区以外的顾客 | DPF / SCCs + 英国附录 |
| Cloudflare, Inc. | 为我们的网站和 API 提供 DNS、网络安全和内容分发；用于照片、视频、文件和文档的文件存储 (R2)；数据库备份存储 (R2)，保留 7 天 | 文件、IP 地址、请求数据、数据库备份 | 全球网络（美国公司） | DPF / SCCs + 英国附录 |
| Google LLC / Google Cloud EMEA Ltd (通过 Vertex AI 使用 Gemini 模型，此为付费服务，不会使用您的数据进行训练) | 用于 AI 助手和品牌皮肤请求的 AI 模型推理，用于读取管理员或经理导入的文件中的菜单、食谱和产品列表，以及用于读取学生证 | 提示词、AI 助手为席位持有者读取的数据、品牌资产、导入的文件和文本；学生证照片 | Google 的全球服务，因此请求可能在英国和欧洲经济区之外被处理 | DPF / SCCs + 英国附录 |
| Google LLC (Firebase Cloud Messaging; Google Maps Platform) | 向 Android 和 iOS 设备发送推送通知；地址搜索、地理编码和路线指引 | 推送令牌和通知内容；地址和坐标 | 美国及全球 | DPF / SCCs + 英国附录 |
| Stripe Payments Europe Ltd / Stripe, Inc. | 银行卡、Apple Pay 和 Google Pay 支付，包括供应商订单、配送和车辆押金；总部订阅、发票和银行转账；奖金；在网站上购买的 AI 点数；钱包和结算 (Stripe Connect) | 付款人和收款人姓名、电子邮件、金额；用于结算账户的身份和银行详细信息 | 爱尔兰、美国 | DPF / SCCs + 英国附录 |
| 650 Industries, Inc. (Expo) | BlinkFix Enterprise 应用程序的推送通知 | 推送令牌、设备名称、通知内容 | USA | SCCs + 英国附录 |
| Apple Inc. (APNs) | 向 iPhone 推送交付 | 推送令牌、通知内容 | 美国及全球 | DPF / SCCs + 英国附录 |
| OVH Hosting, Inc. (OVHcloud) | 托管 BlinkFix 运行其自身电子邮件服务器和 MailWizz 的服务器，用于服务类电子邮件（验证码、邀请、通知） | 姓名、电子邮件地址、电子邮件内容 | 加拿大魁北克省博阿努瓦 | 针对加拿大（商业组织）的充分性认定 |
“DPF”指《欧盟-美国数据隐私框架》及其英国扩展，适用于已获得该框架认证的接收方。“SCCs”指欧盟委员会的标准合同条款 (2021/914)。“UK Addendum”指《英国国际数据传输附录》。“针对加拿大的充分性认定”指欧盟委员会第 2002/2/EC 号决定及英国对此的认可，该决定涵盖受加拿大《个人信息保护与电子文档法》约束的组织。我们将根据要求确认适用于每家提供商的机制。
非子处理方
- App Store 和 Google Play。 当有人在 BlinkFix 应用中购买套餐或 AI 点数时，Apple 或 Google 将作为其自身的控制者，根据其各自的条款和隐私政策接收付款并处理购买事宜。我们仅接收购买记录。
- 地图图片。 我们网站上的地图从 OpenStreetMap 和 OpenFreeMap 加载，应用中的地图则从 Apple Maps 或 Google Maps 加载。这些服务仅接收设备的 IP 地址和显示的区域，不会接收贵组织的数据。
您选择的集成
当您的组织或门店连接 HubSpot、Pipedrive、Salesforce、Square、Clover、Xero、QuickBooks、Sage、FreeAgent、Zoho Books 或其他系统，连接其自身的税控打印机、认证税控软件或云税控服务，或注册 webhook 或使用 API 密钥时，数据将根据您的指示发送至该系统。这些提供商并非 BlinkFix 的次级处理方；您与他们之间的合同适用。BlinkFix 为某个国家/地区自行签约的云税控服务则不同：BlinkFix 会将其添加到上表中，并附带“变更”项下所述的通知，然后才会接收任何数据。
变更
我们在新的或替代的子处理方开始处理顾客个人数据前至少 30 天更新本页面，并通过电子邮件通知贵组织的管理员或账户所有者。您可以按照数据处理协议第 6 节的规定提出异议。
本次更新（2026年10月30日）。 2026年10月8日，我们将托管服务从 Fly.io、MongoDB Atlas (MongoDB, Inc.) 和 Upstash 迁移至法兰克福的 Google Cloud，我们现已在那里运行自己的数据库服务器。上述三家公司不再处理顾客个人数据。我们的 AI 请求（包括读取导入的菜单和产品列表）仅发送至通过 Vertex AI 提供的 Google Gemini；我们不再使用 OpenAI。我们的电子邮件服务器（此前已由我们自行运行）现已列出其托管方，即位于加拿大的 OVH。这是对子处理方的更换：您可以自本通知发出之日起 30 天内提出异议，具体方式详见《数据处理协议》第 6 节。此版本还列出了组织可以连接的所有会计、CRM 和收银系统（参见“您选择的集成”）；这并未增加任何子处理方。
联系方式
[email protected] · BlinkFix Ltd, 27 Old Gloucester Street, London WC1N 3AX, United Kingdom.