Third-Party Sub Processors List

QRTIGER 子處理器

發表： 2026年4月1日最後更新： 2026年4月1日

QR 老虎私人有限公司有限公司（「QR TIGER」、「我們」）使用某些第三方服務提供者（每個都是「子處理者」）代表我們的客戶處理與我們服務（「服務」）的提供、操作、支援、維護和安全相關的客戶個人資料3__客戶個人資料__3__3__客戶個人資料。這些分處理者僅在執行我們委託他們提供的服務所需的情況下並按照 QR TIGER 的指示處理客戶個人資料。

分處理者盡職調查與安全

QR TIGER 對分處理商進行基於風險的審查，並對其績效進行適當的監督。如果子處理者的參與涉及客戶個人資料的跨境傳輸，QR TIGER 將根據適用的資料保護法的要求實施適當的傳輸保護措施，並對子處理者施加合約要求，以維持適合處理性質和相關風險的技術和組織措施。

本清單的範圍

本頁列出了可能處理與 QR TIGER 普遍可用服務相關的客戶個人資料的分處理者，包括相關支援、通訊、分析和基礎設施服務。每個子處理者的處理通常會在客戶使用服務期間持續進行，但須遵守適用的客戶協議、DPA 和相關產品文件中規定的保留和刪除條款。

QR TIGER 可能會不時更新此清單以反映營運變更。如果我們的 DPA 規定了子處理者變更的通知權和反對權，QR TIGER 將遵循 DPA 中規定的流程。

子處理者列表

下表列出了每個子處理者、處理目的、可能發生處理的位置、有關處理的其他資訊以及安全資源的連結。

DigitalOcean, LLC

目的/服務: 雲端託管
處理地點: 布魯姆菲爾德, 科羅拉多州, 美國
附加資訊: DigitalOcean 透過提供託管應用程式、資料庫和系統的雲端基礎設施服務來收集和處理資訊。當最終用戶與 DigitalOcean 伺服器上執行的應用程式互動時，會收集客戶資訊。 DigitalOcean 也可能出於安全、監控和維護目的收集技術和操作數據，例如 IP 位址、伺服器日誌、系統元數據和效能資訊。 DigitalOcean 不會直接與最終用戶互動。
安全措施: Security | DigitalOcean

MongoDB, Inc.

目的/服務: 應用程式資料的託管資料庫託管 (DBaaS)
處理地點: 紐約, 紐約州, 美國
附加資訊: MongoDB 透過用於儲存和管理應用程式資料的資料庫服務來收集和處理資訊。當最終使用者透過依賴 MongoDB 資料庫的應用程式提交資料時，會收集客戶資訊。 MongoDB 還可能收集資料庫活動日誌和系統效能數據，以確保服務的可靠性和安全性。 MongoDB 僅按照服務所有者的指示處理資料。
安全措施: https://www.mongodb.com/products/capabilities/security/features

Helpscout

目的/服務: 客戶支援票務工具
處理地點: 美國麻薩諸塞州波士頓
附加資訊: 當最終用戶透過電子郵件、聊天或聯絡表單等客戶支援管道進行溝通時，Help Scout 會收集客戶資訊。這包括姓名、電子郵件地址、訊息內容、附件和通訊元資料（例如時間戳記和 IP 位址）。處理資訊的目的是管理和回應支援請求。
安全措施: Security - Help Scout

Google LLC

目的/服務: 雲端基礎設施、分析、身分、儲存、API
處理地點: 美國加州山景城
附加資訊: Google 透過支援應用程式託管、生產力、分析和基礎設施運營的服務收集資訊。當最終用戶與 Google 技術提供支援的系統或服務互動時，系統會收集訊息，其中可能包括識別碼、使用資料以及 IP 位址和裝置資料等技術資訊。谷歌根據其服務協議和隱私政策處理這些資訊。
安全措施: Google security overview

Google Analytics

目的/服務: 分析提供者
處理地點: 美國加州山景城
附加資訊: 當最終使用者造訪實施該服務的網站或應用程式或與之互動時，Google Analytics 會自動收集資訊。這包括線上識別碼、cookie、IP 位址、裝置和瀏覽器資訊、造訪的頁面以及使用行為。這些數據用於分析流量模式、使用者行為和網站效能。
安全措施: Google security overview

Stripe

目的/服務: 支付處理器
處理地點: 美國加州舊金山和愛爾蘭都柏林
附加資訊: 當最終用戶發起或完成支付交易時，Stripe 會收集客戶資訊。這包括付款詳細資訊、帳單資訊、交易資料以及 IP 位址和裝置識別碼等防詐騙資訊。 Stripe 處理這些資訊是為了促進安全支付處理並遵守財務和監管義務。
安全措施: Security at Stripe

Paypal

目的/服務: 支付處理器
處理地點: 聖荷西, 加州, 美國
附加資訊: 當最終用戶選擇 PayPal 作為付款方式時，PayPal 會收集客戶資訊。收集的資訊包括帳戶詳細資訊、支付憑證、交易資訊以及用於安全、身份驗證和詐欺預防的技術資料。 PayPal 作為獨立的支付服務提供者，遵循其自身的隱私權做法。
安全措施: PayPal Secure Technology | Data Protection

Twilio, Inc.

目的/服務: 通訊API
處理地點: 美國加州舊金山
附加資訊: 當簡訊、語音通話或通知等通訊服務透過其平台發送時，Twilio 會收集客戶資訊。這包括電話號碼、訊息或通話內容、傳送記錄、時間戳記和相關元資料。對資訊進行處理以提供通訊並確保服務性能和可靠性。
安全措施: Twilio Security Overview

Mailgun

目的/服務: 通訊技術服務供應商
處理地點: 聖安東尼奧, 德克薩斯州, 美國
附加資訊: 當透過其電子郵件傳送平台發送交易或通知電子郵件時，Mailgun 會收集客戶資訊。收集的資訊包括電子郵件地址、訊息內容、傳遞狀態、IP 位址以及開啟和退回等參與度指標。這些數據用於發送電子郵件並監控電子郵件效能和安全性。
安全措施: Mailgun’s Commitment to Security and Compliance

Brevo

目的/服務: 電子郵件行銷工具
處理地點: 法國巴黎
附加資訊: Brevo 在透過其平台發送行銷或交易通訊時收集客戶資訊。這可能包括聯絡資訊、訊息內容、參與資料和技術識別碼（例如 IP 位址）。對資訊進行處理以用於通訊交付、活動管理和分析。
安全措施: Data Security and Privacy | Brevo

HubSpot

目的/服務: 客戶關係管理平台
處理地點: 美國麻薩諸塞州劍橋
附加資訊: 當最終用戶與行銷工具、表單、CRM 系統或自動通訊功能互動時，HubSpot 會收集客戶資訊。收集的資訊可能包括聯絡資訊、互動歷史記錄、偏好和使用資料。處理這些數據是為了支援客戶關係管理、行銷自動化和分析。
安全措施: HubSpot Security Program

Cloudflare, Inc.

目的/服務: 基礎設施
處理地點: 美國加州舊金山
附加資訊: 當最終使用者造訪受其網路保護的網站或應用程式時，Cloudflare 會收集資訊。這包括 IP 位址、請求資料、設備資訊和安全日誌。對資訊進行處理以提供內容交付、效能最佳化以及針對惡意流量和網路威脅的保護。
安全措施: Everywhere Security | Unified Cybersecurity Platform | Cloudflare

OpenAI

目的/服務: 人工智慧工具
處理地點: 美國加州舊金山
附加資訊: OpenAI 在 AI 服務處理使用者提供的輸入時收集資訊。這可能包括透過使用 OpenAI 服務的應用程式提交的文字或數據，以及與使用和效能相關的技術元數據。根據適用的隱私設定和政策，對資訊進行處理以產生人工智慧輸出、維護服務功能並提高系統可靠性。
安全措施: Security | OpenAI

子處理者名稱	目的/服務	處理地點	附加資訊	安全措施
DigitalOcean, LLC	雲端託管	布魯姆菲爾德, 科羅拉多州, 美國	DigitalOcean 透過提供託管應用程式、資料庫和系統的雲端基礎設施服務來收集和處理資訊。當最終用戶與 DigitalOcean 伺服器上執行的應用程式互動時，會收集客戶資訊。 DigitalOcean 也可能出於安全、監控和維護目的收集技術和操作數據，例如 IP 位址、伺服器日誌、系統元數據和效能資訊。 DigitalOcean 不會直接與最終用戶互動。	Security \| DigitalOcean
MongoDB, Inc.	應用程式資料的託管資料庫託管 (DBaaS)	紐約, 紐約州, 美國	MongoDB 透過用於儲存和管理應用程式資料的資料庫服務來收集和處理資訊。當最終使用者透過依賴 MongoDB 資料庫的應用程式提交資料時，會收集客戶資訊。 MongoDB 還可能收集資料庫活動日誌和系統效能數據，以確保服務的可靠性和安全性。 MongoDB 僅按照服務所有者的指示處理資料。	https://www.mongodb.com/products/capabilities/security/features
Helpscout	客戶支援票務工具	美國麻薩諸塞州波士頓	當最終用戶透過電子郵件、聊天或聯絡表單等客戶支援管道進行溝通時，Help Scout 會收集客戶資訊。這包括姓名、電子郵件地址、訊息內容、附件和通訊元資料（例如時間戳記和 IP 位址）。處理資訊的目的是管理和回應支援請求。	Security - Help Scout
Google LLC	雲端基礎設施、分析、身分、儲存、API	美國加州山景城	Google 透過支援應用程式託管、生產力、分析和基礎設施運營的服務收集資訊。當最終用戶與 Google 技術提供支援的系統或服務互動時，系統會收集訊息，其中可能包括識別碼、使用資料以及 IP 位址和裝置資料等技術資訊。谷歌根據其服務協議和隱私政策處理這些資訊。	Google security overview
Google Analytics	分析提供者	美國加州山景城	當最終使用者造訪實施該服務的網站或應用程式或與之互動時，Google Analytics 會自動收集資訊。這包括線上識別碼、cookie、IP 位址、裝置和瀏覽器資訊、造訪的頁面以及使用行為。這些數據用於分析流量模式、使用者行為和網站效能。	Google security overview
Stripe	支付處理器	美國加州舊金山和愛爾蘭都柏林	當最終用戶發起或完成支付交易時，Stripe 會收集客戶資訊。這包括付款詳細資訊、帳單資訊、交易資料以及 IP 位址和裝置識別碼等防詐騙資訊。 Stripe 處理這些資訊是為了促進安全支付處理並遵守財務和監管義務。	Security at Stripe
Paypal	支付處理器	聖荷西, 加州, 美國	當最終用戶選擇 PayPal 作為付款方式時，PayPal 會收集客戶資訊。收集的資訊包括帳戶詳細資訊、支付憑證、交易資訊以及用於安全、身份驗證和詐欺預防的技術資料。 PayPal 作為獨立的支付服務提供者，遵循其自身的隱私權做法。	PayPal Secure Technology \| Data Protection
Twilio, Inc.	通訊API	美國加州舊金山	當簡訊、語音通話或通知等通訊服務透過其平台發送時，Twilio 會收集客戶資訊。這包括電話號碼、訊息或通話內容、傳送記錄、時間戳記和相關元資料。對資訊進行處理以提供通訊並確保服務性能和可靠性。	Twilio Security Overview
Mailgun	通訊技術服務供應商	聖安東尼奧, 德克薩斯州, 美國	當透過其電子郵件傳送平台發送交易或通知電子郵件時，Mailgun 會收集客戶資訊。收集的資訊包括電子郵件地址、訊息內容、傳遞狀態、IP 位址以及開啟和退回等參與度指標。這些數據用於發送電子郵件並監控電子郵件效能和安全性。	Mailgun’s Commitment to Security and Compliance
Brevo	電子郵件行銷工具	法國巴黎	Brevo 在透過其平台發送行銷或交易通訊時收集客戶資訊。這可能包括聯絡資訊、訊息內容、參與資料和技術識別碼（例如 IP 位址）。對資訊進行處理以用於通訊交付、活動管理和分析。	Data Security and Privacy \| Brevo
HubSpot	客戶關係管理平台	美國麻薩諸塞州劍橋	當最終用戶與行銷工具、表單、CRM 系統或自動通訊功能互動時，HubSpot 會收集客戶資訊。收集的資訊可能包括聯絡資訊、互動歷史記錄、偏好和使用資料。處理這些數據是為了支援客戶關係管理、行銷自動化和分析。	HubSpot Security Program
Cloudflare, Inc.	基礎設施	美國加州舊金山	當最終使用者造訪受其網路保護的網站或應用程式時，Cloudflare 會收集資訊。這包括 IP 位址、請求資料、設備資訊和安全日誌。對資訊進行處理以提供內容交付、效能最佳化以及針對惡意流量和網路威脅的保護。	Everywhere Security \| Unified Cybersecurity Platform \| Cloudflare
OpenAI	人工智慧工具	美國加州舊金山	OpenAI 在 AI 服務處理使用者提供的輸入時收集資訊。這可能包括透過使用 OpenAI 服務的應用程式提交的文字或數據，以及與使用和效能相關的技術元數據。根據適用的隱私設定和政策，對資訊進行處理以產生人工智慧輸出、維護服務功能並提高系統可靠性。	Security \| OpenAI