QR Code AI 次處理者
QR Code AI 的第三方供應商、處理目的與資料類別。新增或移除次處理者時，我們會更新名單。
次處理者
最後更新日期：2026年3月2日
本頁列出 QR Code AI（由 Supernovae 營運）使用的第三方服務供應商，包括代表我們的客戶處理個人資料的次處理者。供應商的角色取決於具體處理活動及適用條款。本名單依我們的 資料處理協議及 隱私權政策維護。
每當新增或移除次處理者時，我們都會更新本頁。對於受我們 DPA 規範的客戶，事前通知及提出異議的安排，請見下方「本名單的變更」。
基礎設施與託管
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Scaleway | 主要基礎設施託管、資料庫、儲存及我們自行託管的 PostHog 分析 | 客戶資料、QR Code 素材、帳號資料、產品使用及分析資料 | 法國（歐盟） |
| DigitalOcean | 次要基礎設施託管 | 客戶資料、QR Code 素材 | 荷蘭（歐盟） |
| Cloudflare | CDN、DDoS 防護、DNS、WAF | IP 位址、請求中繼資料、快取素材 | 全球（總部位於美國） |
| AWS（Amazon Web Services） | 雲端服務、儲存 | QR Code 素材、經處理的資料 | 歐盟／美國 |
| Google Firebase | 推播通知、雲端訊息傳遞、應用程式服務 | 裝置權杖、使用者識別碼 | 美國／歐盟 |
AI 與內容產生
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Anthropic | 以 AI 產生藝術 QR Code | 文字提示、上傳的圖片 | 美國 |
| OpenAI | 以 AI 產生藝術 QR Code | 文字提示、上傳的圖片 | 美國 |
| Replicate | 使用 fottoai/remove-bg-2 移除圖片背景 | 為移除背景而提交的所選圖片 | 美國 |
AI 處理： 我們使用 OpenAI 及 Anthropic 根據您的提示與圖片產生藝術 QR Code 設計。移除圖片背景時，僅將您選取的圖片傳送至 Replicate，以執行 fottoai/remove-bg-2 模型。OpenAI 及 Anthropic 表示，預設情況下，透過其商業 API 提交的內容不會用來訓練模型；其政策說明自願分享資料或提供回饋的例外情形。Replicate 依我們與其簽訂的資料處理協議、其服務條款，以及 fottoai/remove-bg-2 模型的適用條款，處理為移除背景提交的圖片及產生的輸出內容。這些個別供應商的條件，不構成所有供應商及模型均受到相同訓練禁令約束的概括保證。詳情請參閱 OpenAI API 資料控制說明、Anthropic 商業資料政策及 Replicate 服務條款。
付款
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Stripe | 付款處理、訂閱管理、開立發票 | 付款卡片詳細資料、帳單地址、電子郵件、交易紀錄 | 美國／歐盟 |
Stripe 直接處理所有付款卡片資料。QR Code AI 不會在自己的伺服器儲存信用卡號。Stripe 依具體處理活動擔任資料處理者或資料控管者，包括為防範詐欺及履行法定義務而進行的處理。請參閱 Stripe 隱私權政策。
分析
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Microsoft Clarity | 行為分析、熱圖、工作階段重播，以及 Microsoft 的獨立目的，包括廣告 | 互動資料（點擊、捲動、滑鼠移動）、裝置資訊、IP 位址、使用者及工作階段識別碼 | 歐盟／美國 |
Clarity 資料不一定是匿名資料。依 Clarity 條款，Microsoft 與 QR Code AI 均擔任獨立資料控管者；Microsoft 並非我們在 Clarity 服務中的次處理者。Microsoft 為 Microsoft Advertising 蒐集或接收個人資料，也可能用於提供 Clarity、改善產品、衡量效能及建立廣告使用者輪廓。Microsoft 隱私權聲明說明其處理、保留、傳輸方式及隱私權選擇。相關活動須遵守適用的同意與退出要求；請參閱我們 隱私權政策中的 Cookie 及隱私權利章節。
我們也在上文所列的 Scaleway 基礎設施上運作自行託管的 PostHog 分析。登入後，分析可與帳號識別碼、姓名、電子郵件地址、產品使用情形及訂閱狀態連結。
客戶支援
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Crisp | 即時聊天、客戶支援訊息、說明中心 | 姓名、電子郵件、聊天訊息、裝置資訊 | 歐盟 |
聯盟計畫
| 供應商 | 目的 | 處理的資料 | 地點 |
|---|---|---|---|
| Rewardful | 聯盟計畫管理、佣金追蹤 | 聯盟夥伴姓名、電子郵件、推薦資料、佣金金額 | 美國 |
本名單的變更
對於我們依 DPA 代表其處理個人資料的客戶，我們會主動就任何計畫新增或更換次處理者的情形發出書面通知，讓客戶自通知日起有30天的時間，在變更生效前提出異議。如需提出異議，請在該期間內透過 [email protected] 聯絡我們。本頁的更新是對該通知的補充。
如對我們的次處理者或資料處理方式有疑問，請透過 [email protected] 聯絡我們。