第三方子处理方列表 - 带自定义二维码的免费表单创建器 | Form QR code generator

第三方子处理方列表

QRTIGER 子处理方

发布日期： 2026年4月1日最后更新： 2026年4月1日

QR TIGER PTE. LTD.（“QR TIGER”“我们”）会使用某些第三方服务提供商（每一方均为“子处理方”），代表我们的客户处理与我们服务（“服务”）的提供、运营、支持、维护和安全相关的客户个人数据。这些子处理方仅在履行我们委托其提供的服务所必需的范围内，并按照 QR TIGER 的指示处理客户个人数据。

子处理方尽职调查与安全

QR TIGER 对分处理商进行基于风险的审查，并对其绩效进行适当的监督。如果子处理者的参与涉及客户个人数据的跨境传输，QR TIGER 将根据适用的数据保护法的要求实施适当的传输保护措施，并对子处理者施加合同要求，以维持适合处理性质和相关风险的技术和组织措施。

本清单的范围

本页列出了可能处理与 QR TIGER 普遍可用服务相关的客户个人数据的分处理者，包括相关支持、通信、分析和基础设施服务。每个子处理者的处理通常会在客户使用服务期间持续进行，但须遵守适用的客户协议、DPA 和相关产品文档中规定的保留和删除条款。

QR TIGER 可能会不时更新此列表以反映运营变化。如果我们的 DPA 规定了子处理者变更的通知权和反对权，QR TIGER 将遵循 DPA 中规定的流程。

子处理方列表

下表列出了每个子处理方、处理目的、可能发生处理的地点、有关处理的补充信息以及安全资源链接。

DigitalOcean, LLC

目的/服务: 云托管
处理地点: 布鲁姆菲尔德, 科罗拉多州, 美国
附加信息: DigitalOcean 通过提供托管应用程序、数据库和系统的云基础设施服务来收集和处理信息。当最终用户与 DigitalOcean 服务器上运行的应用程序交互时，会收集客户信息。 DigitalOcean 还可能出于安全、监控和维护目的收集技术和操作数据，例如 IP 地址、服务器日志、系统元数据和性能信息。 DigitalOcean 不直接与最终用户互动。
安全措施: Security | DigitalOcean

MongoDB, Inc.

目的/服务: 应用程序数据的托管数据库托管 (DBaaS)
处理地点: 纽约, 纽约州, 美国
附加信息: MongoDB 通过用于存储和管理应用程序数据的数据库服务来收集和处理信息。当最终用户通过依赖 MongoDB 数据库的应用程序提交数据时，会收集客户信息。 MongoDB 还可能收集数据库活动日志和系统性能数据，以确保服务的可靠性和安全性。 MongoDB 仅按照服务所有者的指示处理数据。
安全措施: https://www.mongodb.com/products/capabilities/security/features

Helpscout

目的/服务: 客户支持票务工具
处理地点: 美国马萨诸塞州波士顿
附加信息: 当最终用户通过电子邮件、聊天或联系表单等客户支持渠道进行沟通时，Help Scout 会收集客户信息。这包括姓名、电子邮件地址、消息内容、附件和通信元数据（例如时间戳和 IP 地址）。处理信息的目的是管理和响应支持请求。
安全措施: Security - Help Scout

Google LLC

目的/服务: 云基础设施、分析、身份、存储、API
处理地点: 美国加利福尼亚州山景城
附加信息: Google 通过支持应用程序托管、生产力、分析和基础设施运营的服务收集信息。当最终用户与由 Google 技术提供支持的系统或服务交互时，系统会收集信息，其中可能包括标识符、使用数据以及 IP 地址和设备数据等技术信息。谷歌根据其服务协议和隐私政策处理这些信息。
安全措施: Google security overview

Google Analytics

目的/服务: 分析提供商
处理地点: 美国加利福尼亚州山景城
附加信息: 当最终用户访问实施该服务的网站或应用程序或与之交互时，Google Analytics 会自动收集信息。这包括在线标识符、cookie、IP 地址、设备和浏览器信息、访问的页面以及使用行为。这些数据用于分析流量模式、用户行为和网站性能。
安全措施: Google security overview

Stripe

目的/服务: 支付处理器
处理地点: 美国加利福尼亚州旧金山和爱尔兰都柏林
附加信息: 当最终用户发起或完成支付交易时，Stripe 会收集客户信息。这包括付款详细信息、账单信息、交易数据以及 IP 地址和设备标识符等防欺诈信息。 Stripe 处理这些信息是为了促进安全支付处理并遵守财务和监管义务。
安全措施: Security at Stripe

Paypal

目的/服务: 支付处理器
处理地点: 圣何塞, 加利福尼亚州, 美国
附加信息: 当最终用户选择 PayPal 作为付款方式时，PayPal 会收集客户信息。收集的信息包括帐户详细信息、支付凭证、交易信息以及用于安全、身份验证和欺诈预防的技术数据。 PayPal 作为独立的支付服务提供商，遵循其自身的隐私惯例。
安全措施: PayPal Secure Technology | Data Protection

Twilio, Inc.

目的/服务: 通讯API
处理地点: 美国加利福尼亚州旧金山
附加信息: 当短信、语音通话或通知等通信服务通过其平台发送时，Twilio 会收集客户信息。这包括电话号码、消息或通话内容、传送记录、时间戳和相关元数据。对信息进行处理以提供通信并确保服务性能和可靠性。
安全措施: Twilio Security Overview

Mailgun

目的/服务: 通信技术服务提供商
处理地点: 圣安东尼奥, 德克萨斯州, 美国
附加信息: 当通过其电子邮件传送平台发送交易或通知电子邮件时，Mailgun 会收集客户信息。收集的信息包括电子邮件地址、消息内容、传递状态、IP 地址以及打开和退回等参与度指标。这些数据用于发送电子邮件并监控电子邮件性能和安全性。
安全措施: Mailgun’s Commitment to Security and Compliance

Brevo

目的/服务: 电子邮件营销工具
处理地点: 法国巴黎
附加信息: Brevo 在通过其平台发送营销或交易通信时收集客户信息。这可能包括联系方式、消息内容、参与数据和技术标识符（例如 IP 地址）。对信息进行处理以用于通信交付、活动管理和分析。
安全措施: Data Security and Privacy | Brevo

HubSpot

目的/服务: 客户关系管理平台
处理地点: 美国马萨诸塞州剑桥
附加信息: 当最终用户与营销工具、表单、CRM 系统或自动通信功能交互时，HubSpot 会收集客户信息。收集的信息可能包括联系方式、交互历史记录、偏好和使用数据。处理这些数据是为了支持客户关系管理、营销自动化和分析。
安全措施: HubSpot Security Program

Cloudflare, Inc.

目的/服务: 基础设施
处理地点: 美国加利福尼亚州旧金山
附加信息: 当最终用户访问受其网络保护的网站或应用程序时，Cloudflare 会收集信息。这包括 IP 地址、请求数据、设备信息和安全日志。对信息进行处理以提供内容交付、性能优化以及针对恶意流量和网络威胁的保护。
安全措施: Everywhere Security | Unified Cybersecurity Platform | Cloudflare

OpenAI

目的/服务: AI 工具
处理地点: 美国加利福尼亚州旧金山
附加信息: OpenAI 在 AI 服务处理用户提供的输入时收集信息。这可能包括通过使用 OpenAI 服务的应用程序提交的文本或数据，以及与使用和性能相关的技术元数据。根据适用的隐私设置和政策，对信息进行处理以生成人工智能输出、维护服务功能并提高系统可靠性。
安全措施: Security | OpenAI

子处理方名称	目的/服务	处理地点	附加信息	安全措施
DigitalOcean, LLC	云托管	布鲁姆菲尔德, 科罗拉多州, 美国	DigitalOcean 通过提供托管应用程序、数据库和系统的云基础设施服务来收集和处理信息。当最终用户与 DigitalOcean 服务器上运行的应用程序交互时，会收集客户信息。 DigitalOcean 还可能出于安全、监控和维护目的收集技术和操作数据，例如 IP 地址、服务器日志、系统元数据和性能信息。 DigitalOcean 不直接与最终用户互动。	Security \| DigitalOcean
MongoDB, Inc.	应用程序数据的托管数据库托管 (DBaaS)	纽约, 纽约州, 美国	MongoDB 通过用于存储和管理应用程序数据的数据库服务来收集和处理信息。当最终用户通过依赖 MongoDB 数据库的应用程序提交数据时，会收集客户信息。 MongoDB 还可能收集数据库活动日志和系统性能数据，以确保服务的可靠性和安全性。 MongoDB 仅按照服务所有者的指示处理数据。	https://www.mongodb.com/products/capabilities/security/features
Helpscout	客户支持票务工具	美国马萨诸塞州波士顿	当最终用户通过电子邮件、聊天或联系表单等客户支持渠道进行沟通时，Help Scout 会收集客户信息。这包括姓名、电子邮件地址、消息内容、附件和通信元数据（例如时间戳和 IP 地址）。处理信息的目的是管理和响应支持请求。	Security - Help Scout
Google LLC	云基础设施、分析、身份、存储、API	美国加利福尼亚州山景城	Google 通过支持应用程序托管、生产力、分析和基础设施运营的服务收集信息。当最终用户与由 Google 技术提供支持的系统或服务交互时，系统会收集信息，其中可能包括标识符、使用数据以及 IP 地址和设备数据等技术信息。谷歌根据其服务协议和隐私政策处理这些信息。	Google security overview
Google Analytics	分析提供商	美国加利福尼亚州山景城	当最终用户访问实施该服务的网站或应用程序或与之交互时，Google Analytics 会自动收集信息。这包括在线标识符、cookie、IP 地址、设备和浏览器信息、访问的页面以及使用行为。这些数据用于分析流量模式、用户行为和网站性能。	Google security overview
Stripe	支付处理器	美国加利福尼亚州旧金山和爱尔兰都柏林	当最终用户发起或完成支付交易时，Stripe 会收集客户信息。这包括付款详细信息、账单信息、交易数据以及 IP 地址和设备标识符等防欺诈信息。 Stripe 处理这些信息是为了促进安全支付处理并遵守财务和监管义务。	Security at Stripe
Paypal	支付处理器	圣何塞, 加利福尼亚州, 美国	当最终用户选择 PayPal 作为付款方式时，PayPal 会收集客户信息。收集的信息包括帐户详细信息、支付凭证、交易信息以及用于安全、身份验证和欺诈预防的技术数据。 PayPal 作为独立的支付服务提供商，遵循其自身的隐私惯例。	PayPal Secure Technology \| Data Protection
Twilio, Inc.	通讯API	美国加利福尼亚州旧金山	当短信、语音通话或通知等通信服务通过其平台发送时，Twilio 会收集客户信息。这包括电话号码、消息或通话内容、传送记录、时间戳和相关元数据。对信息进行处理以提供通信并确保服务性能和可靠性。	Twilio Security Overview
Mailgun	通信技术服务提供商	圣安东尼奥, 德克萨斯州, 美国	当通过其电子邮件传送平台发送交易或通知电子邮件时，Mailgun 会收集客户信息。收集的信息包括电子邮件地址、消息内容、传递状态、IP 地址以及打开和退回等参与度指标。这些数据用于发送电子邮件并监控电子邮件性能和安全性。	Mailgun’s Commitment to Security and Compliance
Brevo	电子邮件营销工具	法国巴黎	Brevo 在通过其平台发送营销或交易通信时收集客户信息。这可能包括联系方式、消息内容、参与数据和技术标识符（例如 IP 地址）。对信息进行处理以用于通信交付、活动管理和分析。	Data Security and Privacy \| Brevo
HubSpot	客户关系管理平台	美国马萨诸塞州剑桥	当最终用户与营销工具、表单、CRM 系统或自动通信功能交互时，HubSpot 会收集客户信息。收集的信息可能包括联系方式、交互历史记录、偏好和使用数据。处理这些数据是为了支持客户关系管理、营销自动化和分析。	HubSpot Security Program
Cloudflare, Inc.	基础设施	美国加利福尼亚州旧金山	当最终用户访问受其网络保护的网站或应用程序时，Cloudflare 会收集信息。这包括 IP 地址、请求数据、设备信息和安全日志。对信息进行处理以提供内容交付、性能优化以及针对恶意流量和网络威胁的保护。	Everywhere Security \| Unified Cybersecurity Platform \| Cloudflare
OpenAI	AI 工具	美国加利福尼亚州旧金山	OpenAI 在 AI 服务处理用户提供的输入时收集信息。这可能包括通过使用 OpenAI 服务的应用程序提交的文本或数据，以及与使用和性能相关的技术元数据。根据适用的隐私设置和政策，对信息进行处理以生成人工智能输出、维护服务功能并提高系统可靠性。	Security \| OpenAI