新加坡公司 Marathon Digital Pte Ltd. (UEN 202023814G) 使用以下子处理器来提供 Durin。该时间表是数据处理附录 (DPA) 的附件 3。在新的子处理者处理客户个人数据之前，签署了 DPA 的客户会通过其隐私联系人收到通知。
该时间表构成 DPA 的一部分。这些注释解释了它涵盖的内容以及它如何变化。
子处理者是 Marathon 聘请的代表客户处理个人数据以提供 Durin 的第三方。每个条目均说明其适用时间、子处理者处理的内容、地点以及 DPA 下使用的传输保护措施。
客户选择或连接的服务不是子处理者，包括连接到 durin 的系统和 MCP 服务器、用于审批通知的 Slack 工作区、Langfuse 等导出目的地、组织为治理证据而连接的 Vanta 账户、使用客户自有 API 密钥的 TypeSafe AI，以及智能体客户端及其模型提供商。durin 按客户指示向这些服务发送数据，相关处理适用这些服务自身的条款。
Marathon 也使用提供商执行其作为控制者或组织开展的处理活动，详见隐私声明：Stripe 用于计费，PostHog 用于网站和应用分析，Crisp 用于支持聊天，Sentry 用于销售咨询，Cloudflare 用于表单验证，以及浏览器为加载字体而联系的 Google Fonts。这些提供商不属于 DPA 的子处理者授权范围。[将这些提供商归类为子处理者清单以外的提供商，须由法律顾问在发布前确认]
根据 DPA，在新的或替换的子处理者处理客户个人数据之前，Marathon 至少会在[发布前由律师确认的子处理者通知期]、通过向已签署的 DPA 中的隐私联系人发送电子邮件并更新此时间表的方式通知客户。客户可以在通知期内发送电子邮件至privacy@getdurin.com，以合理的数据保护理由提出反对。
分处理者可以在新加坡境外和客户所在国家/地区境外处理客户个人数据。根据 DPA，受 PDPA 约束的传输受到法律上可执行的义务的约束，而受欧盟 GDPR 或英国 GDPR 约束的传输则受第五章传输机制（例如欧盟 Standard 合同条款或英国附录）的约束。不提供仅限欧盟或仅限新加坡的居住保证。
将分处理者和转移问题发送至privacy@getdurin.com。一般问题请发送至 contact@getdurin.com。
不可以。只有代表客户处理个人数据以提供 Durin 的提供商才是分处理者。 Marathon 用于自身计费、分析、销售和支持的提供商在隐私声明中进行了描述，客户选择或连接的服务由客户自己的安排管辖。
在新的或替换的子处理者处理其客户个人数据之前，签署了 DPA 的客户会通过其隐私联系人收到一封电子邮件，并且此时间表会更新。发送电子邮件至privacy@getdurin.com 以更改该联系人。
请发送电子邮件至privacy@getdurin.com，了解列出的分处理方、转让保护措施或根据您的 DPA 接收变更通知的隐私联系人。
电子邮件隐私