QR Code AI 次级处理商
QR Code AI 的第三方提供商、处理目的和数据类别。新增或移除次级处理商时，我们会更新列表。
次级处理商
最后更新于2026年3月2日
本页面列出 QR Code AI（由 Supernovae 运营）使用的第三方服务提供商，包括代表我们的客户处理个人数据的次级处理商。提供商的角色取决于具体处理活动和适用条款。本列表根据我们的 数据处理协议和 隐私政策维护。
每当新增或移除次级处理商时，我们都会更新本页面。对于受我们 DPA 保障的客户，提前通知和提出异议的安排见下文“本列表的变更”。
基础设施与托管
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Scaleway | 主要基础设施托管、数据库、存储及我们自行托管的 PostHog 数据分析 | 客户数据、二维码素材、账号数据、产品使用和分析数据 | 法国（欧盟） |
| DigitalOcean | 辅助基础设施托管 | 客户数据、二维码素材 | 荷兰（欧盟） |
| Cloudflare | CDN、DDoS 防护、DNS、WAF | IP 地址、请求元数据、缓存素材 | 全球（总部位于美国） |
| AWS（Amazon Web Services） | 云服务、存储 | 二维码素材、经处理的数据 | 欧盟／美国 |
| Google Firebase | 推送通知、云消息传递、应用服务 | 设备令牌、用户标识符 | 美国／欧盟 |
AI 与内容生成
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Anthropic | 使用 AI 生成艺术二维码 | 文本提示词、上传的图像 | 美国 |
| OpenAI | 使用 AI 生成艺术二维码 | 文本提示词、上传的图像 | 美国 |
| Replicate | 使用 fottoai/remove-bg-2 移除图像背景 | 为移除背景而提交的选定图像 | 美国 |
AI 处理： 我们使用 OpenAI 和 Anthropic 根据您的提示词和图像生成艺术二维码设计。移除图像背景时，我们仅将您选定的图像发送至 Replicate，以运行 fottoai/remove-bg-2 模型。OpenAI 和 Anthropic 表示，默认情况下，通过其商业 API 提交的内容不会用于训练其模型；其政策说明了自愿共享数据或提供反馈的例外情况。Replicate 根据我们与其签订的数据处理协议、其服务条款及适用于 fottoai/remove-bg-2 模型的条款，处理为移除背景而提交的图像及产生的输出内容。这些针对各提供商的条件并不构成一项统一保证，即每个提供商和模型都受到相同的训练禁令约束。详情请参见 OpenAI API 数据控制说明、Anthropic 商业数据政策和 Replicate 服务条款。
支付
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Stripe | 支付处理、订阅管理、开具发票 | 支付卡详细信息、账单地址、电子邮箱、交易记录 | 美国／欧盟 |
Stripe 直接处理所有支付卡数据。QR Code AI 不会在自己的服务器上存储信用卡号。Stripe 根据具体处理活动，作为数据处理者或数据控制者，包括为预防欺诈和履行其法律义务而进行的处理。请参见 Stripe 隐私政策。
数据分析
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Microsoft Clarity | 行为分析、热图、会话回放，以及 Microsoft 的独立目的，包括广告 | 互动数据（点击、滚动、鼠标移动）、设备信息、IP 地址、用户和会话标识符 | 欧盟／美国 |
Clarity 数据不一定是匿名的。根据 Clarity 条款，Microsoft 和 QR Code AI 均作为独立数据控制者；Microsoft 并非我们用于 Clarity 的次级处理商。Microsoft 为 Microsoft Advertising 收集或接收个人数据，还可能将其用于提供 Clarity、改进产品、衡量性能和建立广告用户画像。Microsoft 隐私声明说明了其处理、保留、传输方式和隐私选择。相关活动须遵守适用的同意和退出要求；请参见我们 隐私政策中的 Cookie 和隐私权利部分。
我们还在上文所列的 Scaleway 基础设施上运行自行托管的 PostHog 数据分析。登录后，这些分析可与账号标识符、姓名、电子邮箱地址、产品使用情况和订阅状态关联。
客户支持
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Crisp | 在线聊天、客户支持消息、帮助中心 | 姓名、电子邮箱、聊天消息、设备信息 | 欧盟 |
联盟计划
| 提供商 | 目的 | 处理的数据 | 地点 |
|---|---|---|---|
| Rewardful | 联盟计划管理、佣金跟踪 | 联盟伙伴姓名、电子邮箱、推荐数据、佣金金额 | 美国 |
本列表的变更
对于我们根据 DPA 代表其处理个人数据的客户，我们会主动就任何计划新增或替换次级处理商的情况发出书面通知，让客户自通知之日起有30天时间，在变更生效前提出异议。如需提出异议，请在该期限内通过 [email protected] 联系我们。本页面的更新是对该通知的补充。
如对我们的次级处理商或数据处理实践有疑问，请通过 [email protected] 联系我们。