子处理者
最后更新:
本名单列出 Storelift 的数据接收方、其用途和处理地点。可选的 AI 引擎带有明确的条件；将其列入名单并不表示其当前已启用。您自行选择的连接在下方单独列出。
本译文仅供参考。如有差异，以英文版本为准。
| 公司 | 用途 | 收到的数据 | 地点 |
|---|---|---|---|
| Amazon Web Services | 托管、数据库、登录、API 和采集器；邮件投递 | 全部账号数据，包括登录邮箱和已保存的连接密钥（由 AWS KMS 加密） | 德国法兰克福（eu-central-1）；邮件从瑞典斯德哥尔摩（eu-north-1）发出 |
| Polar | 付款与发票，作为登记销售方（merchant of record） | 账单邮箱、套餐、金额和客户 ID。银行卡信息直接提交给 Polar | 美国 |
| 使用 Google 登录（在您选择这种方式时） | 登录时您的 Google 账号邮箱和姓名 | 美国 | |
| Microsoft (Clarity) | 公开页面的使用情况分析，在第一次点击或按键之后加载 | 公开页面上的点击、滚动和页面浏览。表单输入会被遮蔽；面板中不含此项分析 | 美国 |
| Anthropic | Storelift AI 回答、评论回复草稿、文本建议和 AI 可见度检查 | 视功能而定：商店信息、关键词、评论文本、您的问题、对话和页面上下文，以及在您的权限范围内读取的相关报告数据。这些输入中包含的个人信息也可能被发送 | 美国 |
| OpenAI — 有条件的引擎：仅在已配置并用于 AI 可见度测量时才会收到问题。列入此处并不表示其当前已启用。 | 可选的 AI 可见度测量 | 由所选关键词和查询上下文生成的 AI 可见度问题。关键词文本按输入原样发送，可能包含个人信息。 | 账号对应的具体处理地点尚未核实 |
| Google (Gemini) — 有条件的引擎：仅在已配置并用于 AI 可见度测量时才会收到问题。列入此处并不表示其当前已启用。 | 可选的 AI 可见度测量 | 由所选关键词和查询上下文生成的 AI 可见度问题。关键词文本按输入原样发送，可能包含个人信息。 | 账号对应的具体处理地点尚未核实 |
您连接的服务
当您连接其中某项服务时，数据会应您的要求，在您于该服务的账号与 Storelift 之间流动。它们代表您行事，而非代表我们，因此不属于子处理者。
- Apple (App Store Connect, Apple Ads) — 您用自己的密钥连接的报告和广告系列
- Google (Play Console, Analytics, AdMob) — 您用自己的 Google 账号连接的报告，只读
- RevenueCat — 您用自己的密钥连接的订阅数据
- Slack — 发送到您所选频道的提醒
- Telegram — 发送到您所连接聊天的提醒
- Discord — 发送到您所连接 Discord 频道的提醒
- Adapty — Adapty 发送到您的 Storelift webhook 的订阅事件
- PostHog — 您用自己的密钥连接的每日用户、会话和国家/地区数据（只读）
- Amplitude — 您用自己的密钥连接的每日用户、会话和国家/地区数据（只读）
- AppLovin MAX — 您用自己的报告密钥连接的广告收入，只读
- Superwall — Superwall 发送到您的 Storelift webhook 的订阅事件
获取变更通知
在新的子处理者开始处理个人数据前 30 天，我们会就本名单发出邮件通知。每次变更一封邮件。
AI 可见度引擎
AI 可见度问题由您追踪的关键词生成；关键词文本按原样发送。除 Anthropic 之外，API 测量还支持 OpenAI 和 Google Gemini。表格列出了可选的引擎，以及问题在何种条件下可能到达它们。该表格并不确认这些引擎当前的启用状态、已接受的账号条款、保留设置或处理地点。把问题复制到某个助手的网页界面、再手动导入其回答，是另一套流程；在该流程中，Storelift 不会调用提供商的 API。
变更记录
- — 列出了受支持的 OpenAI 和 Google Gemini 引擎及其条件。这项对清单的说明并不确认启用状态、账号配置或处理开始日期。
- — 说明了 OpenAI 和 Google Gemini 引擎在何时会收到 AI 可见度问题；本次更新未新增提供商。
- — 明确了发送给 Anthropic 的输入和报告数据；本次更新未新增提供商。
- — 名单发布于 /legal/subprocessors/。