次處理者
每一個接觸您資料的第三方、它們獲得的內容，以及它們為何需要這些資料。
最近更新：2026 年 8 月 29 日
概覽
CheckPt 是 Lockdown Media Inc. 的產品。運行它需要仰賴少量服務供應商——用於代管平台、處理付款、傳送電子郵件和推播通知，以及瞭解產品的使用情況。當這些供應商依照我們的指示處理個人資料時，他們就是我們的次級處理者，均已在下方列出。核准與工作階段內容在此列表的整個過程中始終保持端對端加密：這些供應商中沒有一個持有可以開啟它的金鑰。
我們的次處理者
以下每一方皆依據資料處理協議，依照我們的指示處理個人資料。
| 服務商 | 用途 | 接收的資料 | 執行地點 |
|---|---|---|---|
| Amazon Web Services, Inc. | 雲端託管、儲存與內容傳遞 | 所有靜態及傳輸中的服務資料——帳戶記錄、加密內容以及營運中繼資料。我們的主要區域為 us-east-1，同時提供 eu-west-1 | 美國與歐盟 |
| Stripe, Inc. | 付款與訂閱帳務處理 | 姓名、電子郵件地址、帳單地址、VAT 識別碼，以及付款和交易記錄 | 美國 |
| Twilio SendGrid, Inc. | 交易性郵件與通知郵件 | 電子郵件地址、顯示名稱，以及透過郵件傳送的通知文字 | 美國 |
| Twilio Inc. | 簡訊一次性驗證碼 | 電話號碼、驗證碼，以及遞送中繼資料 | 美國 |
| PostHog, Inc. | 產品分析、工作階段重播與錯誤回報 | 一個假名識別碼、已移除查詢字串的頁面路徑、互動事件、所有輸入皆已遮蔽的重播內容，以及錯誤追蹤資訊 | 美國 |
| Featurebase (Cordnet OÜ) | 功能請求、錯誤回報與產品藍圖看板 | 您選擇發佈的任何內容——您的姓名、電子郵件地址，以及您提交的請求、留言或投票的文字 | 歐盟 |
| Anthropic, PBC | 對提交至我們公開功能請求看板的內容進行 AI 審核 | 提交至公開看板的標題與內文，與輸入內容一致（過長時會截短），以及看板上已發佈請求的 ID 與公開標題。不會傳送姓名、電子郵件地址、帳戶識別碼或裝置資訊 | 美國 |
| Better Stack, Inc. | 可用性監控與我們的公開狀態頁面 | 若您訂閱狀態頁面更新，則包含您的電子郵件地址。監控本身觀察我們自己的系統，不含客戶資料 | 美國與歐盟 |
| Expo (650 Industries, Inc.) | 推播通知分發與應用程式更新遞送 | 推播權杖與事件識別碼——不含通知文字——以及應用程式檢查更新時的建置版本與執行階段版本 | 美國 |
| Apple Inc. (APNs) | 向 iOS 裝置遞送推播通知 | 裝置推播權杖，以及同樣不含文字的酬載資料 | 全球 |
| Google LLC (FCM) | 向 Android 裝置遞送推播通知 | 裝置推播權杖，以及同樣不含文字的酬載資料 | 全球 |
連線至本頁上的任何服務時，也會一併揭露標準的連線資訊——IP 位址以及瀏覽器或裝置的使用者代理。這源自網路請求本身的運作方式，而非我們主動傳送的內容，因此適用於此處的每一列，不在各列中重複說明。
國際資料傳輸
我們的主要基礎設施執行於美國，同時提供歐盟區域，因此個人資料可能會被傳輸至 EEA 和 UK 以外。在此類情況下，我們依據歐盟執行委員會的標準契約條款以及 UK Addendum，這些皆構成我們提供給企業客戶的 DPA 的一部分。
您自行連接的服務
這些並非我們的次處理者：由您自行連接它們，它們依照您的指示而非我們的指示行事，其自身的條款與隱私權政策決定它們如何處理資料。我們列出它們，是因為若只列出我們自己的供應商，會使您對資料可能流向何處缺乏完整的了解。
| 服務商 | 用途 | 接收的資料 | 執行地點 |
|---|---|---|---|
| Slack, Discord | 在您連接的聊天工作區中處理核准與通知 | 我們代表您發布的訊息，以及這些訊息送達的工作區和頻道 | 全球 |
| GitHub, GitLab, Bitbucket, Azure DevOps | 登入，以及讀取您授權存取的儲存庫與程式碼託管服務 | 您的帳戶身分，以及您授權的儲存庫中繼資料 | 全球 |
| Jira (Atlassian), Linear | 讀取與寫入您所連接的問題追蹤工具中的項目 | 您在該服務中的帳戶身分，以及我們代表您讀取或寫入的項目內容 | 全球 |
| Apple, Google | 若您選擇，可使用 Apple 或 Google 帳戶登入 | 您的提供者回傳給我們的身分資訊——通常是您的姓名與電子郵件地址 | 全球 |
| MCP connector providers | 存取您授權的 MCP 連接器，例如筆記或雲端硬碟服務 | 您對該服務的授權，以及連接器被要求讀取或寫入的所有內容 | 全球 |
| Tunnel providers | 在您選擇使用通道時中繼流量 | 傳輸過程中已加密的流量；終止 TLS 連線的供應商可能會在其邊緣節點處理該流量 | 全球 |
| BYO Relay operator | 執行您自己的中繼，而非使用我們的中繼（Team 與 Enterprise） | 您的中繼所處理的一切——由您自行營運，我們不會收到其中任何內容 | 全球 |
此清單的變更
我們會在新的次處理者開始處理個人資料之前更新本頁面。已簽署 DPA 的企業客戶可透過寄信至 privacy@checkpt.io 訂閱變更通知，並可基於合理的資料保護理由對新的次處理者提出異議。
資料處理協議
此清單是我們 DPA 的次處理者附件，企業客戶可取得該協議。 申請 DPA