次级处理者
每一个接触您数据的第三方、它们获得的内容，以及它们为何需要这些数据。
最近更新：2026 年 8 月 29 日
概览
CheckPt 是 Lockdown Media Inc. 的产品。运行它需要依赖少量服务提供商——用于托管平台、处理付款、发送电子邮件和推送通知，以及了解产品的使用情况。当这些提供商按照我们的指示处理个人数据时，他们就是我们的次级处理者，均已在下方列出。批准和会话内容在此列表的全过程中始终保持端到端加密：这些提供商中没有一个持有可以打开它的密钥。
我们的次级处理者
以下每一方均依据数据处理协议，按照我们的指示处理个人数据。
| 服务商 | 用途 | 接收的数据 | 运行地点 |
|---|---|---|---|
| Amazon Web Services, Inc. | 云托管、存储与内容分发 | 所有静态和传输中的服务数据——账户记录、加密内容以及运营元数据。我们的主要区域为 us-east-1，同时提供 eu-west-1 | 美国和欧盟 |
| Stripe, Inc. | 付款与订阅账单处理 | 姓名、电子邮件地址、账单地址、VAT 识别号，以及付款和交易记录 | 美国 |
| Twilio SendGrid, Inc. | 事务性邮件与通知邮件 | 电子邮件地址、显示名称，以及通过邮件发送的通知文本 | 美国 |
| Twilio Inc. | 短信一次性验证码 | 电话号码、验证码，以及投递元数据 | 美国 |
| PostHog, Inc. | 产品分析、会话回放与错误报告 | 一个假名标识符、已移除查询字符串的页面路径、交互事件、所有输入均已遮蔽的回放，以及错误跟踪信息 | 美国 |
| Featurebase (Cordnet OÜ) | 功能请求、缺陷报告和路线图看板 | 您选择发布的任何内容——您的姓名、电子邮件地址，以及您提交的请求、评论或投票的文本 | 欧盟 |
| Anthropic, PBC | 对提交到我们公开功能请求看板的内容进行 AI 审核 | 提交到公开看板的标题和正文，与输入内容一致（过长时会截短），以及看板上已发布请求的 ID 和公开标题。不会发送姓名、电子邮件地址、账户标识符或设备信息 | 美国 |
| Better Stack, Inc. | 可用性监控和我们的公开状态页面 | 如果您订阅状态页面更新，则包括您的电子邮件地址。监控本身关注我们自己的系统，不含客户数据 | 美国和欧盟 |
| Expo (650 Industries, Inc.) | 推送通知分发和应用更新投递 | 推送令牌和事件标识符——不含通知文本——以及应用检查更新时的构建版本和运行时版本 | 美国 |
| Apple Inc. (APNs) | 向 iOS 设备投递推送通知 | 设备推送令牌和同样不含文本的负载数据 | 全球 |
| Google LLC (FCM) | 向 Android 设备投递推送通知 | 设备推送令牌和同样不含文本的负载数据 | 全球 |
连接本页上的任何服务时，也会同时暴露标准的连接信息——IP 地址以及浏览器或设备的用户代理。这源自网络请求本身的工作方式，而非我们主动发送的内容，因此适用于此处的每一行，不在各行中重复说明。
国际数据传输
我们的主要基础设施运行于美国，同时提供欧盟区域，因此个人数据可能会被传输至 EEA 和 UK 以外。在此类情况下，我们依据欧盟委员会的标准合同条款以及 UK Addendum，这些均构成我们向企业客户提供的 DPA 的一部分。
您自行连接的服务
这些并非我们的次级处理者：由您自行连接它们，它们按照您的指示而非我们的指示行事，其自身的条款和隐私政策决定它们如何处理数据。我们列出它们，是因为如果只列出我们自己的服务商，会让您对数据可能流向何处缺乏完整的了解。
| 服务商 | 用途 | 接收的数据 | 运行地点 |
|---|---|---|---|
| Slack, Discord | 在您连接的聊天工作区中处理批准和通知 | 我们代表您发布的消息，以及这些消息发送到的工作区和频道 | 全球 |
| GitHub, GitLab, Bitbucket, Azure DevOps | 登录，以及读取您授权访问的代码仓库和代码托管服务 | 您的账户身份，以及您授权的代码仓库元数据 | 全球 |
| Jira (Atlassian), Linear | 读取和写入您所连接的问题跟踪工具中的事项 | 您在该服务中的账户身份，以及我们代表您读取或写入的事项内容 | 全球 |
| Apple, Google | 如果您选择，可使用 Apple 或 Google 账户登录 | 您的提供商返回给我们的身份信息——通常是您的姓名和电子邮件地址 | 全球 |
| MCP connector providers | 访问您授权的 MCP 连接器，例如笔记或云盘服务 | 您对该服务的授权，以及连接器被要求读取或写入的所有内容 | 全球 |
| Tunnel providers | 在您选择使用隧道时中继流量 | 传输过程中已加密的流量；终止 TLS 连接的服务商可能会在其边缘节点处理该流量 | 全球 |
| BYO Relay operator | 运行您自己的中继而非我们的中继（Team 和 Enterprise） | 您的中继所处理的一切——由您自行运营，我们不会收到其中任何内容 | 全球 |
此列表的变更
我们会在新的次级处理者开始处理个人数据之前更新本页面。已签署 DPA 的企业客户可以通过发送邮件至 privacy@checkpt.io 订阅变更通知，并可基于合理的数据保护理由对新的次级处理者提出异议。
数据处理协议
此列表是我们 DPA 的次级处理者附件，企业客户可获取该协议。 申请 DPA