最后更新：2026 年 10 月 16 日
以下是 STAK 用于处理企业保存在 STAK 中的个人数据的子处理者，列于《数据处理协议》附件 3。
STAK 会在新的子处理者开始处理该等数据至少 30 天前，在应用内或通过电子邮件通知，各企业可以提出异议（《数据处理协议》第 6.3 和 6.4 条）。
STAK 为其自身账户数据（例如登录和账单）所使用的提供商，列于隐私政策第 4.1 条。
| 子处理者 | 目的 | 处理地点 | 使用时间 | 其保留数据的时间 |
|---|---|---|---|---|
| Amazon Web Services (Amazon Web Services EMEA SARL) | 托管、数据库、文件存储、备份和加密密钥 | 德国（法兰克福）用于生产环境和备份；爱尔兰用于备份副本 | 始终 | 依第 12 条 |
| Cloudflare (Cloudflare, Inc.) | Web 应用防火墙、防范拒绝服务攻击、域名系统和连接加密 | 全球网络 | 始终 | 仅在网络流量通过期间暂时持有客户数据 |
| Anthropic (Anthropic, PBC) | AI 功能，例如 Staki 助手和收据识别 | 美利坚合众国 | 仅在使用 AI 功能时 | 在收到或生成输入和输出后 30 天内删除，但为检查是否违反其使用政策而保留的内容（最长两年）以及法律要求其保留的内容除外。不使用这些内容训练其模型 |
| Google (Google Workspace) | 从 [email protected] 发送客户通过服务向其终端客户和用户发送的电子邮件 | 美利坚合众国以及 Google 运营数据中心的其他国家 | 通过服务发送电子邮件时 | 在 STAK 的邮箱中保留每封邮件的副本，直至 STAK 依第 12 条将其删除 |
仅在开启时才使用的提供商。 STAK 已设置以下提供商，但目前不使用它们处理客户个人信息。仅在依第 6.3 条至少提前 30 天发出通知后，STAK 才开始使用其中任何一个，通知将说明该提供商在何处处理数据以及保留数据多长时间。
| 提供商 | 目的 |
|---|---|
| Resend (Resend, Inc.) | 通过服务发送电子邮件，代替 Google Workspace 或与其并用 |
| Twilio (Twilio Inc.) 和 Unifonic | 发送客户通过服务发送的短信 |
| Expo (650 Industries, Inc.) | 向所有者应用发送推送通知 |
| Apple (Apple Wallet) 和 Google (Google Wallet) | 终端客户添加到其手机钱包中的会员卡 |
STAK 启用其自有 WhatsApp 号码后，Meta 将通过该号码向用户发送登录验证码，并向在公开页面验证手机号码的终端客户发送验证码。在此过程中，Meta 处理的是 STAK 依隐私政策作为控制者处理的数据，而非客户个人信息。
除上述提供商外，STAK 不使用短信、推送通知、数字钱包或地址查询、验证和地图服务提供商来处理客户个人信息。