子處理者計劃。

請參閱資料處理附錄中處理 Durin 客戶個人資料的子處理者、每個子處理者處理的內容和位置，以及如何通知變更。

處理客戶個人資料的提供者。

新加坡公司 Marathon Digital Pte Ltd. (UEN 202023814G) 使用以下子處理器來提供 Durin。此時間表是資料處理附錄 (DPA) 的附件 3。在新的子處理者處理客戶個人資料之前，簽署了 DPA 的客戶會透過其隱私聯絡人收到通知。

Cloudflare

適用: 所有客戶。
目的: Durin 網站、應用程式、API 和網關的託管和網路：工作人員運算、D1 資料庫、R2 物件儲存、持久化物件、機密儲存和電子郵件傳送。
客戶個人資料: Durin 處理的所有客戶個人數據，包括傳輸中的工具請求和結果、會員資料、治理元資料、加密的連線憑證、啟用擷取時經過編輯的對話內容以及通知和驗證電子郵件的收件者地址。
地點: Cloudflare 的全球網路。 Durin 未為其資料庫、物件儲存或持久性物件設定儲存位置提示或管轄權。 [簽約實體和加工國家在發布前由律師確認]
轉移保障: [PDPA和GDPR第五章轉移機制在發布前需由律師確認]

WorkOS

適用: 所有客戶。
目的: 身分：登入和會話、組織成員資格和邀請電子郵件、單一登入和目錄同步以及 MCP 用戶端的 OAuth 授權。
客戶個人資料: 成員姓名和電子郵件地址、角色和成員資格、邀請、目錄使用者和群組、會話識別碼以及在 MCP 授權期間檢查的存取權杖。
地點: Durin 使用沒有區域設定的 WorkOS API。 [簽約實體和加工國家在發布前由律師確認]
轉移保障: [PDPA和GDPR第五章轉移機制在發布前需由律師確認]

Sentry

適用: 所有客戶。
目的: Durin 應用程式、API 和網關的錯誤診斷。
客戶個人資料: 假名用戶識別碼、請求方法和路徑、選定的請求標頭、錯誤類型和堆疊追蹤。不發送請求正文，並且在發送事件之前替換錯誤訊息。
地點: Durin 將事件傳送到 Sentry 的美國攝取端點。 [簽約實體和加工國家在發布前由律師確認]
轉移保障: [PDPA和GDPR第五章轉移機制在發布前需由律師確認]

類型安全人工智慧

適用: 僅當客戶管理員選擇 TypeSafe AI 政策評估且組織尚未儲存自己的 TypeSafe API 金鑰時。
目的: 對受控工具請求和結果進行可選的基於模型的政策評估。
客戶個人資料: 確切的工具請求以及用於回應檢查的完整上游結果，以及請求主體、智能體用戶端、角色、團隊和群組成員身分、團隊政策和授予的範圍。不包括身分電子郵件、提供者令牌和 API 金鑰。
地點: Durin 使用 TypeSafe AI API，無需區域設定。 [簽約實體和加工國家在發布前由律師確認]
轉移保障: [PDPA和GDPR第五章轉移機制在發布前需由律師確認]

OpenRouter

適用: 僅當客戶管理員為組織開啟 AI 政策起草。
目的: 自訂政策規則的選擇性起草：OpenRouter 將管理員的請求傳遞給模型提供者，Durin 在管理員審核之前檢查傳回的草稿。
客戶個人資料: 管理員編寫的簡單語言政策描述以及工作區的連線、工具和客戶端識別碼。包含電子郵件地址的描述將被拒絕。請求拒絕資料收集，需要零資料保留端點並不允許後備提供程序，且 Durin 不儲存描述或回應。
地點: Durin 使用沒有區域設定的 OpenRouter API，OpenRouter 將每個請求轉送給模型提供者。 [簽約實體和加工國家在發布前由律師確認]
轉移保障: [PDPA和GDPR第五章轉移機制在發布前需由律師確認]

時間表如何運作。

該時間表構成 DPA 的一部分。這些註釋解釋了它涵蓋的內容以及它如何變化。

本时间表如何适用

子處理者是 Marathon 聘請的代表客戶處理個人資料以提供 Durin 的第三方。每個條目均說明其適用時間、子處理者處理的內容、地點以及 DPA 下使用的傳輸保護措施。

您選擇的服務

客戶選擇或連接的服務不是子處理者，包括連接至 durin 的系統與 MCP 伺服器、用於核准通知的 Slack 工作區、Langfuse 等匯出目的地、組織為治理證據而連接的 Vanta 帳戶、使用客戶自有 API 金鑰的 TypeSafe AI，以及智能體用戶端及其模型提供者。durin 依客戶指示向這些服務傳送資料，相關處理適用這些服務自身的條款。

為我們自己的目的而提供的服務

Marathon 也使用提供者執行其作為控制者或組織進行的處理活動，詳見隱私聲明：Stripe 用於計費，PostHog 用於網站與應用程式分析，Crisp 用於支援聊天，Sentry 用於銷售諮詢，Cloudflare 用於表單驗證，以及瀏覽器為載入字型而聯絡的 Google Fonts。這些提供者不屬於 DPA 的子處理者授權範圍。[將這些提供者歸類為子處理者清單以外的提供者，須由法律顧問於發布前確認]

变更和反对

根據 DPA，在新的或替換的子處理者處理客戶個人資料之前，Marathon 至少會在[發布前由律師確認的子處理者通知期]、透過向已簽署的 DPA 中的隱私聯絡人發送電子郵件並更新此時間表的方式通知客戶。客戶可以在通知期內發送電子郵件至privacy@getdurin.com，以合理的資料保護理由提出反對。

國際轉帳

分處理者可以在新加坡境外和客戶所在國家/地區境外處理客戶個人資料。根據 DPA，受 PDPA 約束的轉讓受法律強制義務的約束，而受 EU GDPR 或 UK GDPR 約束的轉讓則透過第五章轉讓機制（例如 EU Standard 合約條款或英國附錄）進行。不提供僅限歐盟或僅限新加坡的居住保證。

聯絡方式

將分處理者和轉移問題發送至privacy@getdurin.com。一般問題請寄至 contact@getdurin.com。

有關子處理者的問題。

是否每個提供者 Durin 都使用子處理器？

不可以。只有代表客戶處理個人資料以提供 Durin 的提供者才是分處理者。 Marathon 用於自身計費、分析、銷售和支援的提供者在隱私權聲明中進行了描述，客戶選擇或連接的服務由客戶自己的安排管轄。

我們將如何得知新的子處理者？

在新的或替換的子處理者處理其客戶個人資料之前，簽署了 DPA 的客戶會透過其隱私聯絡人收到一封電子郵件，並且此時間表會更新。發送電子郵件至privacy@getdurin.com 以更改該聯絡人。

有關於子處理器的問題嗎？

請發送電子郵件至privacy@getdurin.com，以了解列出的分處理方、轉讓保護措施或根據您的 DPA 接收變更通知的隱私聯絡人。

電子郵件隱私