生效日期： 2026 年 10 月 24 日
本中文版本仅供参考。如与英文版本存在任何不一致，以英文版本为准。
ModelRiver Inc.（“ModelRiver”）使用以下子处理者提供服务。每家子处理者只获取实现所列用途所需的数据，并受书面协议约束，其数据保护条款至少与我们的数据处理协议同等严格。
子处理者
| 子处理者 | 用途 | 处理的数据 | 地点 |
|---|---|---|---|
| Amazon Web Services | 应用托管、PostgreSQL 数据库（Amazon RDS）、密钥存储、数据库备份 | 全部客户数据，包括请求日志、供应商凭证（已加密）和账户数据 | 美国（us-east-1） |
| Cloudflare | 所有网页和 API 流量的 DNS、TLS 终止、DDoS 防护和内容分发 | 进出 ModelRiver 的所有数据在传输过程中经过其网络 | 全球网络 |
| OpenAI | 护栏的内容审核：当 ModelRiver 自身的分类器无法判定时检查提示词文本 | 仅在上述情况下的 AI 请求文本 | 美国 |
| Stripe | 支付、订阅和开票 | 账户所有者的姓名和邮箱、组织名称、用于计费的用量计数 | 美国 |
| Resend | 事务性邮件（验证、重置密码、邀请、账单邮件） | 收件人邮箱和姓名、邮件内容 | 美国 |
| Sentry（Functional Software） | 错误监控 | 崩溃和任务失败报告。请求正文、任务参数、请求头、Cookie 和堆栈帧的值在发送前会被移除 | 美国 |
计划中的变更： 我们正在将事务性邮件从 Resend 迁移到 Amazon Simple Email Service（AWS，美国）。切换前我们会更新本页面。
用于我们网站和你账户的服务
以下服务处理的是访问我们网站或登录控制台的人员的数据，而不是你通过 API 发送的数据：
| 服务 | 用途 | 地点 |
|---|---|---|
| Google（Google Analytics、Google Tag Manager） | 网站和控制台使用分析 | 美国 |
| Google、GitHub | 登录，仅当你选择“使用 Google 继续”或“使用 GitHub 继续”时 | 美国 |
你选择的 AI 供应商和端点
当你使用自己的 API Key 连接 AI 供应商（例如 OpenAI、Anthropic、Google、Azure OpenAI、Amazon Bedrock、Mistral、Cohere、xAI、DeepSeek、Groq、Qwen、Kimi、MiniMax 或自定义端点）时，ModelRiver 会按照你的指示、在你与该供应商自身协议的约束下，将你的请求发送给该供应商。你配置的 Webhook 和回调地址同样如此。这些不属于 ModelRiver 的子处理者：由你选择，并由你控制它们接收的内容。
列表变更
在新的子处理者开始处理客户数据前，我们会至少提前 30 天更新本页面，并通过邮件通知付费组织的所有者。在紧急情况下（例如为了保持服务运行或安全），我们可能会更早加入子处理者，并会尽快告知你。如果你基于合理的数据保护理由反对新的子处理者，请发送邮件至 [email protected]；如果无法解决，你可以按照我们的数据处理协议终止订阅。
联系方式
关于子处理者的问题：[email protected]
最后更新：2026 年 10 月 24 日