1. 本清单的范围
Vocito 代表其客户处理个人数据。其中部分工作由其他公司完成，即次级处理者。本页列出每一家次级处理者：它为 Vocito 做什么、接收哪些个人数据、在哪里处理这些数据，以及数据离开欧洲经济区（EEA）时适用哪种保障措施。
保障措施是指该公司自身数据处理条款中规定的传输机制，或其在欧盟-美国数据隐私框架（Data Privacy Framework）下的认证，已于 2026 年 11 月 11 日在来源处核实。
2. 当前的次级处理者
Anthropic
- 公司
- Anthropic Ireland, Limited（爱尔兰）
- 目的
- 用于控制面板中的助手、制定您的配置方案以及摘要和草稿等文本任务的语言模型（Claude）。该功能上线后，它还会读取您与助手分享的照片和文档。
- 个人数据
- 发给助手的消息、您输入的企业信息，以及它所总结或起草的通话、电子邮件和其他消息的文本。
- 数据处理地点
- 存储数据位于美国；模型可能在 Anthropic 拥有算力的任何国家运行。
- 欧洲经济区以外的保障措施
- Anthropic 数据处理附录中的欧盟标准合同条款（模块 2 和 3）。
OpenAI
- 公司
- OpenAI Ireland Ltd.（爱尔兰）
- 目的
- 用于草稿、摘要和消息分类等文本任务的语言模型；用于通话录音的语音转文字；用于您知识库的搜索索引。
- 个人数据
- 消息、通话和文档的文本；用于转写的通话音频；您知识库的内容。
- 数据处理地点
- 欧洲经济区以外。Vocito 未使用 OpenAI 的欧盟数据驻留选项。
- 欧洲经济区以外的保障措施
- 根据 OpenAI 数据处理附录，OpenAI Ireland 向欧洲经济区以外传输数据时适用的欧盟标准合同条款。
xAI
- 公司
- SpaceX Super Intelligence LLC（美国），xAI API 的提供方
- 目的
- 在后台执行草稿、摘要和消息分类等文本任务的语言模型（Grok）。
- 个人数据
- 它所总结或起草的消息、通话及其他内容的文本。
- 数据处理地点
- 不固定：xAI 可能在其各区域之间路由请求。它没有欧盟端点。
- 欧洲经济区以外的保障措施
- xAI 数据处理附录中的欧盟标准合同条款（模块 2 和 3）。
- 公司
- Google LLC（美国）；在欧洲经济区内付费使用时为 Google Cloud EMEA Limited（爱尔兰）
- 目的
- 用于部分文本任务的语言模型（Gemini），并在其他语言模型不可用时作为备用。
- 个人数据
- 它所处理的消息及其他内容的文本。
- 数据处理地点
- Google 或其次级处理者设有设施的任何国家。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；Google LLC 已获认证）；以欧盟标准合同条款作为备用。
ElevenLabs
- 公司
- Eleven Labs Inc.（美国）
- 目的
- 语音：接听和拨打电话的 AI 语音代理，包括语音识别和语音合成。
- 个人数据
- 通话音频、转写文本、来电者的电话号码以及朗读的文本。
- 数据处理地点
- 美国，即 ElevenLabs 的标准存储地点。Vocito 未使用其欧盟数据驻留选项。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；已获认证），或依据 ElevenLabs 数据处理附录的欧盟标准合同条款。
Deepgram
- 公司
- Deepgram, Inc.（美国）
- 目的
- 在通过拨号器进行的通话中将语音转为文字，用于实时辅导。
- 个人数据
- 通话双方的音频以及转写文本。
- 数据处理地点
- 美国及其他国家。Vocito 使用 Deepgram 的标准端点，而非其欧盟端点。
- 欧洲经济区以外的保障措施
- 尚未确认。Deepgram 未公开数据处理附录，也未获得欧盟-美国数据隐私框架（Data Privacy Framework）认证。
Twilio
- 公司
- Twilio Ireland Limited（爱尔兰）
- 目的
- 电话服务：电话号码、呼叫路由和短信，以及注册时的短信验证（Twilio Verify）。
- 个人数据
- 电话号码、通话元数据、通话接通期间的音频以及短信内容。
- 数据处理地点
- 美国，即 Twilio 的默认区域（US1）。Vocito 未使用 Twilio 的欧盟区域。
- 欧洲经济区以外的保障措施
- 按以下顺序：欧盟-美国数据隐私框架（Data Privacy Framework；Twilio Inc. 已获认证）、Twilio 的约束性公司规则、欧盟标准合同条款。
Supabase
- 公司
- Supabase Pte. Ltd.（新加坡）
- 目的
- 数据库、登录和文件存储。
- 个人数据
- 存储在您 Vocito 工作区中的所有数据，例如联系人、预约、消息、通话转写文本和文件。
- 数据处理地点
- 爱尔兰（欧盟）eu-west-1 区域，数据存储于此。Supabase 也可能在其或其次级处理者设有设施的其他国家处理这些数据。
- 欧洲经济区以外的保障措施
- Supabase 数据处理附录中的欧盟标准合同条款（模块 2 和 3）。
Railway
- 公司
- Railway Corporation（美国）
- 目的
- Vocito 后端的托管，即运行应用程序的服务器。
- 个人数据
- 在处理过程中流经应用程序的所有数据。
- 数据处理地点
- 荷兰（欧盟）阿姆斯特丹的 europe-west4 区域，Vocito 后端在此运行。Railway 自身的运营主要在美国。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；已获认证），或依据 Railway 数据处理附录的欧盟标准合同条款。
Vercel
- 公司
- Vercel Inc.（美国）
- 目的
- 控制面板、网站和网页表单的托管。
- 个人数据
- 访问者的 IP 地址和请求日志。
- 数据处理地点
- 美国，以及 Vercel 在靠近访问者的位置提供页面的全球网络。
- 欧洲经济区以外的保障措施
- Vercel 数据处理附录中的欧盟标准合同条款（模块 1、2 和 3）。Vercel Inc. 还获得了欧盟-美国数据隐私框架（Data Privacy Framework）认证。
Netlify
- 公司
- Netlify, Inc.（美国）
- 目的
- 公开预约页面（book.vocito.ai）的托管。预约信息直接发送到 Vocito 后端。
- 个人数据
- 预约页面访问者的 IP 地址和请求日志。
- 数据处理地点
- 欧洲经济区以外，包括美国。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；已获认证）；依据 Netlify 数据处理协议，以欧盟标准合同条款（模块 2 和 3）作为备用。
Stripe
- 公司
- Stripe Payments Europe, Limited（爱尔兰）
- 目的
- 支付：Vocito 订阅，以及通过您自己关联的 Stripe 账户进行的付款链接和付费预约。
- 个人数据
- 付款人的姓名、电子邮件地址、账单信息和支付信息。
- 数据处理地点
- 美国（Stripe, LLC）以及 Stripe 开展业务的其他国家。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；Stripe, LLC 已获认证）；以欧盟标准合同条款作为备用。
Resend
- 公司
- Plus Five Five, Inc.，以 Resend 名义经营（美国）
- 目的
- 电子邮件投递，例如预约确认、提醒和通知。
- 个人数据
- 收件人的姓名和电子邮件地址，以及邮件内容。
- 数据处理地点
- 电子邮件从爱尔兰（欧盟，eu-west-1 区域）发送。Resend 将账户数据、邮件元数据和日志存储在美国。
- 欧洲经济区以外的保障措施
- Resend 数据处理附录中的欧盟标准合同条款（模块 1、2 和 3）。Resend 列于 Data Privacy Framework 名单中，其重新认证正在审核。
Sentry
- 公司
- Functional Software, Inc.，以 Sentry 名义经营（美国）
- 目的
- 后端和控制面板的错误监控。
- 个人数据
- 技术错误数据，其中可能偶尔包含个人数据。
- 数据处理地点
- 德国（欧盟），Sentry 的法兰克福数据区域。部分账户和项目数据始终保存在美国。
- 欧洲经济区以外的保障措施
- 欧盟-美国数据隐私框架（Data Privacy Framework；已获认证）；以欧盟标准合同条款（模块 2 和 3）作为备用。
3. 您自行连接的服务
部分功能使用您在其他服务中自己的账户，例如 Google、Microsoft、Meta（WhatsApp、Instagram、Facebook）或 LinkedIn。该服务依据您与其签订的协议处理数据。它不是 Vocito 的次级处理者，因此不在本清单中。
4. 变更及您的异议权
在新增或更换次级处理者之前，我们至少提前 30 天通过电子邮件通知客户。
您可以在收到该通知后 14 天内提出异议。如果我们无法共同解决该异议，您可以终止相关服务，且不承担任何违约金。
请将异议发送至： privacy@vocito.ai
完整条款：数据处理协议（DPA）
5. 电子邮件通知
客户会在其账户的电子邮件地址收到这些通知。如需发送至其他地址，请发送主题为“Subprocessor updates”的电子邮件至： privacy@vocito.ai
6. 变更记录
| 日期 | 变更 |
|---|---|
| 2026年11月11日 | 新增 xAI 和 Railway。Anthropic 现在也为控制面板中的助手提供支持。每一项均已依据服务商自身的条款重新核实。 |
| 2026年9月6日 | 新增 Anthropic、Deepgram、Resend、Vercel 和 Sentry。 |
| 2026年4月11日 | 新增 Twilio Verify（注册时的短信验证）。 |
| 2026年4月9日 | 首次发布清单。 |
7. 联系方式
- 公司： HSR Agency，商号 Vocito.ai
- 法律形式：个体经营企业（eenmanszaak），在荷兰注册
- 商会注册号（KvK）： 95570446
- 所在地：荷兰海牙
- 隐私： privacy@vocito.ai