子處理者
生效日期 January 8, 2026
1. 關於本清單
子處理者係指代表本公司處理資料以提供 Convilyn 服務的第三方服務。本頁面持續維護，使客戶——特別是受 GDPR、UK GDPR 或類似資料保護法規規範者——可隨時查閱目前的子處理者。
個人資訊的整體收集與保護方式詳見隱私權政策。
2. 目前的子處理者
以下子處理者於提供服務過程中處理客戶資料：
| 提供者 | 用途 | 資料位置 | 認證 |
|---|---|---|---|
| Amazon Web Services（AWS） | 雲端基礎設施：運算（Lambda）、儲存（S3、DynamoDB）、AI 推論（Bedrock）、物件儲存、網路。託管 Convilyn 服務。 | 服務帳戶的 AWS 區域（通常為美國或歐盟） | ISO 27001、SOC 2 Type II、HIPAA-eligible |
| Anthropic（透過 AWS Bedrock 存取） | AI 模型提供者。Claude 模型對輸入內容執行文件、圖片、程式碼轉換。Anthropic 不會使用透過 AWS Bedrock 傳送的輸入或輸出進行訓練。 | 於 AWS Bedrock 內處理——資料不離開 AWS 區域 | ISO 27001、ISO 42001、SOC 2 Type II |
| Paddle.com Market Limited | 付款處理與記錄商家。處理稅務計算、發票、訂閱帳單，以及交易相關的付款電子郵件。 | 歐盟（愛爾蘭共和國）及 Paddle 全球基礎設施 | PCI DSS Level 1、GDPR 合規 |
3. 清單更新
隨著服務演進，可能新增、替換或移除子處理者。重大變更將反映於本頁面。對於簽訂資料處理協議（DPA）的客戶，將依協議條款提供合理的事前通知。
4. 如何提出異議
若您為 DPA 下的 B2B 客戶且基於合理的資料保護理由反對子處理者變更，請與本公司聯絡。本公司將以誠信原則解決疑慮，可能包括提供替代方案，或在不可行時允許終止受影響的服務。
5. 聯絡我們
關於子處理者或本頁面的疑問請寄至：
CoreNovus
電子郵件：support@corenovus.com