OrbitPage 法律文件

服务提供商与次级处理者

支持OrbitPage的主要服务提供商管理托管及其接收数据的目的。

生效并更新于：2026年10月22日

这些文档提供支持的网站语言版本。在存在差异的情况下，英文文本仅在强制性法律允许的范围内及合同成立时约定的语言范围内适用。

1. 如何阅读此列表

该目录区分了被指定用于托管服务处理的服务商、用于OrbitPage自有控制器目的的供应商、客户合同服务以及用户选择的链接或嵌入内容。DPA仅授权参与客户控制处理的次级处理者。服务名称并不代表商业合伙或联合控制权。官方服务条款会明确签约实体、后续分处理商以及相关账户和服务的保障措施。

2. 现有提供者

Google Firebase 和 Google Cloud

Google 服务提供认证与身份平台（包括多重身份验证）、Firestore、App Check 和 reCAPTCHA Enterprise;Cloud Run、Cloud Scheduler、Cloud Storage 及相关受限基础设施支持备份和维护。数据包括账户和认证记录、工作区内容、订阅用户、商店和支持记录、网络/认证信号以及加密或受限的恢复副本，视每个服务适用而定。谷歌是合同客户数据服务的处理者或子处理商，其独立目的受适用服务条款约束。Firebase 认证在美国数据中心运行。配置的提供者备份目的地是欧洲云存储;其他服务、支持和后续处理地点遵循服务配置和谷歌披露。没有承诺仅限欧盟的统一居留权。

Firebase 隐私和服务地点 ·Cloud DPA ·次级处理者 ·谷歌隐私

Vercel

Vercel Inc. 托管公共网站、登录、仪表盘、API 及计划控制平面操作。其功能根据每个请求处理提交的账户、工作区、商店、订阅者和支持数据;托管日志包含请求和技术元数据。Vercel 是 OrbitPage 控制器活动的处理者，也是客户控制功能的次级处理者。处理可能涉及美国及全球基础设施、边缘交付与支持，具体取决于配置区域和Vercel后续提供者条款;功能区域并不是一般的居住保证。

隐私 ·DPA ·次级处理者与安全性

Cloudflare

Cloudflare， Inc.及其相关承包合作伙伴提供Workers、R2对象存储、KV域路由、分析引擎、缓存、DNS、TLS/自定义主机名、访问安全以及PostHog管理代理基础设施。数据包括已发布内容/媒体、私有修订和商店交付文件、域名路由、页面浏览/点击事件汇总以及网络/安全元数据。Cloudflare 作为相关服务的处理者或次级处理者;其自身的账户/安全处理遵循其条款。边缘处理是全球性的;存储布置和区域选项并不意味着所有支持或网络运营都留在欧洲经济区内。转移保障措施及后续提供者详见其DPA。

隐私·DPA ·次级处理者

Stripe

相关Stripe的承包实体提供计费、订阅、结账、客户门户、Connect入职、直接收费商店付款、身份/业务验证、欺诈检查、发票、退款、争议和付款。Stripe在其流程需要的地方，直接接收账单联系人、支付和交易数据以及卖家验证信息。Stripe作为受监管支付、身份识别、欺诈和合规目的的独立控制者，同时作为特定服务的处理者;它并非所有支付目的的子处理商。OrbitPage不会有意存储在Stripe上的卡号和身份证件。处理是国际性的，遵循Stripe实体/服务协议和转让条款。

隐私与角色 ·DPA ·Service providers ·关联账户协议

OpenAI

相关的OpenAI合同实体提供用于公开产品指南的响应API、认证页面协助、启动工具包，以及在需要时的审核审核，以及用于有界安全分类的审核API。发送的数据取决于请求：访客提问和有界历史/公开摘录;账户持有人说明、近期对话及页面背景;重新编码的用户截图;或有界出版文本。OrbitPage 请求store: falseResponses 调用时为false;这并不意味着零保留率。标准响应滥用监控日志可保留内容最长30天，但须遵守法律或安全例外情况。OpenAI 为 Moderations API 制定了独立的端点特定控制文件。零数据保留设置需要单独的提供者批准，且不予推断。根据OpenAI的商业术语，API数据默认不用于模型训练。OpenAI 是 OrbitPage 请求的处理者，也是客户控制数据根据客户指令发送的次级处理者;适用商业合同地点、后续服务提供者和转移保障措施，无需未经核实的欧盟承诺。为进行自动安全检查，OrbitPage 会在为发布而存储新图像之前将其发送给 OpenAI。视频不会通过此方式检查。

隐私·DPA ·次级处理者·API data controls

Google Analytics 4

仅用于经同意后可选的 OrbitPage 平台分析，禁用广告功能。数据包括虚拟浏览器/会话标识符、页面/产品事件以及技术元数据。这是OrbitPage控制器的处理，与客户页面报告是分开的。谷歌的处理和转移遵循分析术语;托管页面上由客户选择的分析属性属于该客户自有处理安排。

隐私 ·处理项

3. 事务性电子邮件服务

以下配置的服务包括发送账户、平台、支持、提现或商店邮箱，针对指定渠道。当Purelymail（Add Rabbit LLC）作为配置传输时，它处理接收/发送地址、消息正文、附件以及投递/安全元数据。其公开隐私声明未指定EEA的专属处理地点。相关的处理条款、地点和传输保障取决于签约的电子邮件服务，可通过OrbitPage隐私联系人申请。Purelymail 隐私。

Resend

发送账户验证和密码重置邮件。处理接收者地址、消息内容和投递元数据。处理地点和转移保障遵循提供者的条款。

隐私信息

4. PostHog

PostHog， Inc. 通过 PostHog Cloud EU 提供同意门槛平台产品分析、涂黑浏览器错误跟踪以及部分编辑板块的掩蔽录制。它接收虚拟浏览器、账户和会话标识符、产品和设备元数据、有限的技术错误帧以及掩蔽交互。客户文本和输入被遮蔽;布局、捆绑样式、标准图标和静态导航依然可见。它不会接收OrbitPage的客户页面流量，也不会有意复制页面内容、提示、凭据或支付详情。这种处理与租户分析引擎报告是分开的：PostHog 处理数据用于 OrbitPage 自身的控制器目的，而不是作为客户页面分析的次级处理者。

请求使用 t.orbitpage.com 和PostHog基于Cloudflare的托管反向代理。Cloudflare 负责网络和请求信息的传输;代理在转发给PostHog之前会移除Cookie头。欧盟的摄取配置并不意味着每个网络、支持或服务提供商的运营都只发生在欧盟境内。PostHog的DPA和分处理商披露描述了适用的地点和转让保障措施。

隐私政策·数据处理协议与次级处理者·Managed proxy processing

5. 可选的OrbitPage营销邮件

Resend（Plus Five Five， Inc.）向同意的账户发送可选的OrbitPage欢迎、提示和提醒邮件，并在配置后可能提供专属账户-邮箱传输。它处理电子邮件地址、语言、消息内容、投递事件和抑制状态。它是 OrbitPage 控制器活动的处理者，如果用于客户控制的商店消息，则是该目的的次级处理者。它在美国设有业务并继续运营;定位和传输保障遵循合同服务，而非电子邮件的语言。

隐私·DPA ·次级处理者

6. 操作员管理的工作流程自动化

在配置完成的情况下，运营商管理的n8n部署会路由联系人提交和相关支持通知。n8n是该配置中的工作流程软件;仅凭其许可并不意味着n8n GmbH是所有消息的接收者。工作流主机以及任何下游邮件或基础设施提供商必须包含在实际处理安排中。公开的AI指南直接使用OrbitPage服务器和OpenAI，不会将聊天对话发送到n8n。RankBench 将选定的公开博客内容提供给独立的摄取工作流程，仅仅因为内容发布，就不会成为客户工作区数据的接收者。

7. 客户选择的SMTP提供商

当工作区启用新闻通讯时，其所有者负责提供并控制SMTP账户。OrbitPage根据所有者的指示向该提供商提交收件人地址和活动内容。由于 OrbitPage 不选择或与某一共享通讯提供商签约此功能，客户的 SMTP 提供商未被列为 OrbitPage 平台次级处理者;客户必须评估其条款、处理地点和保障措施。

8. 页面所有者选定合作伙伴服务

页面所有者可以添加来自Instagram、Facebook、YouTube、Spotify、Apple Music、Deezer、SoundCloud、Mixcloud、Vimeo、Loom、TikTok、Giphy、Google Maps、Google Calendar、Calendly、Cal.com、Typeform和Google Form等服务的外部链接和同意内容。商店卖家可以连接 Cal.com 预订生命周期更新。页面所有者还可以选择iubenda、Cookiebot、CookieYes、OneTrust或经批准的自定义同意管理器。这些提供者由页面所有者或访客选择，而非 OrbitPage 指定来处理平台自身数据，因此他们不是 OrbitPage 在该用途上的次级处理者。

当访客打开链接或同意加载嵌入时，所选服务提供商可以独立接收网络和浏览器信息，并使用自己的标识符。页面所有者必须评估服务提供者，配置正确的同意类别，并在自己的隐私和Cookie通知中解释集成情况。与合作伙伴块的兼容性并不意味着该服务提供者赞助、认可或与OrbitPage建立商业合作关系。

对于已连接的 Cal.com 账户，OrbitPage会根据卖家指示发送订单关联的预订数据，如买家邮箱、预订标识符、状态和预约时间。官方政策：Cal.com 隐私。

9. 客户选择的目的地及官方公告

外部服务可以作为独立的控制者，也可以作为客户根据单独协议指定的处理者。它们的实际作用取决于启用的功能。链路在激活前不会加载目的地;嵌入式资源或外部托管媒体在加载时可以披露网络和引用信息。该目录涵盖命名集成;自定义网址、图片、视频、脚本或同意管理器介绍了页面所有者选择的额外服务提供者。

社交、消息和源头平台：Meta: Instagram and Facebook; WhatsApp;TikTok;X;LinkedIn;Telegram;Discord;GitHub.GitHub还托管公开源、问题和私密漏洞报告流程;提交的信息遵循服务隐私条款。

视频、音频和动画媒体：Google/YouTube;Vimeo;Loom;Spotify;Apple Music;Deezer;SoundCloud;Mixcloud;Giphy.

地图、日历、表格和预订：Google Maps, Calendar and Forms;Calendly;Cal.com;Typeform.卖家选择的 Cal.com 连接可以根据卖方指示接收买家联系信息、受理答复、订单关联的预订参考、时间、状态和会议网址。

同意管理：iubenda;Cookiebot/Usercentrics;CookieYes;OneTrust;或者客户选择了定制供应商。选择SMTP、注册商、外部媒体或定制服务的客户必须在其自身披露中提供该供应商的身份、通知及相关保障措施。

10. 地方图书馆与服务提供者供应链

安装的 FingerprintJS 开源库在获得同意后本地计算返回的浏览器信号;其可选监控功能被禁用。它的加入并不意味着FingerprintJS是该信号的接收者。React、Next.js 及其他软件包也不会因为使用了代码就自动成为外部接收者。Vercel、Google、Cloudflare、OpenAI、PostHog、Resend 及其他签约服务提供商可能依赖自有基础设施供应商;它们关联的次级处理者列表管理着该链条。OrbitPage并不代表所有图书馆作者或下游基础设施供应商作为商业合作伙伴。

11. 转让与保障措施

服务提供商可能从欧洲经济区、美国及其他服务地点运营。OrbitPage在需要时使用提供者数据处理协议、标准合同条款、充分性决定或其他合法转移机制。上方的服务商链接包含最新的地点和转移信息。

12. 变革

随着服务的发展，OrbitPage可能会添加或替换某个服务提供者。目录会根据材料提供者或用途的变更进行更新。对于客户控制的处理，DPA要求提前主动通知拟新增或替换内容，并有机会基于有文件保护理由提出异议。需要分处理商变更通知的组织可以通过contact@orbitpage.com 提出请求。