子处理者
生效日期 January 8, 2026
1. 关于本清单
子处理者系指代表本公司处理资料以提供 Convilyn 服务的第三方服务。本页面持续维护，使客户——特别是受 GDPR、UK GDPR 或类似资料保护法规规范者——可随时查阅目前的子处理者。
个人信息的整体收集与保护方式详见隐私权政策。
2. 目前的子处理者
以下子处理者于提供服务过程中处理客户资料：
| 提供者 | 用途 | 资料位置 | 认证 |
|---|---|---|---|
| Amazon Web Services（AWS） | 云端基础设施：运算（Lambda）、存储（S3、DynamoDB）、AI 推论（Bedrock）、OCR（Textract）、物件存储、网络。托管 Convilyn 服务。 | 东京（ap-northeast-1）负责存储与工作流执行；弗吉尼亚北部（us-east-1）负责 Bedrock 推论；新加坡（ap-southeast-1）负责 Textract OCR | ISO 27001、SOC 2 Type II、HIPAA-eligible |
| Anthropic（通过 AWS Bedrock 存取） | AI 模型提供者。Claude 模型对输入内容执行文件、图片、程序码转换。Anthropic 不会使用通过 AWS Bedrock 传送的输入或输出进行训练。 | 于 AWS Bedrock 内处理——资料不离开 AWS 区域 | ISO 27001、ISO 42001、SOC 2 Type II |
| Paddle.com Market Limited | 付款处理与记录商家。处理税务计算、发票、订阅账单，以及交易相关的付款电子邮件。 | 欧盟（爱尔兰共和国）及 Paddle 全球基础设施 | PCI DSS Level 1、GDPR 合规 |
3. 清单更新
子处理者可能随服务演进而新增、更换或移除。本页随时是最新清单，请以本页为准，不要依赖先前取得的副本。
4. 如何提出异议
对本页列出的任何子处理者有疑问或疑虑，可寄至第 5 节的信箱。
5. 联络我们
关于子处理者或本页面的疑问请寄至：
CoreNovus
电子邮件：support@convilyn.com