---
title: "次级处理者"
description: "最近更新:2026 年 10 月 8 日"
canonical_url: "https://getminds.ai/legal/zh/subprocessors"
last_updated: "2026-10-25T01:53:13.235Z"
---

# 次级处理者

**最近更新:2026 年 10 月 8 日**

Art of X UG (haftungsbeschränkt) 使用以下次级处理者来提供我们的服务。本列表将在发生变更时更新。

## 当前次级处理者

<table>
<thead>
  <tr>
    <th>
      次级处理者
    </th>
    
    <th>
      用途
    </th>
    
    <th>
      地点
    </th>
  </tr>
</thead>

<tbody>
  <tr>
    <td>
      <strong>
        Art of X UG (haftungsbeschränkt)
      </strong>
    </td>
    
    <td>
      平台的开发、托管、运营、安全与支持。适用于 Minds AI Labs, Inc. 为缔约主体的情形;此时本列表中的其他所有次级处理者均位于其之下。
    </td>
    
    <td>
      德国(柏林)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Cloudflare
      </strong>
    </td>
    
    <td>
      CDN、DNS、DDoS 防护、Web 安全
    </td>
    
    <td>
      美国(全球边缘网络)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        DigitalOcean
      </strong>
    </td>
    
    <td>
      云基础设施、托管
    </td>
    
    <td>
      德国(法兰克福)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Supabase
      </strong>
    </td>
    
    <td>
      数据库、身份验证
    </td>
    
    <td>
      欧盟(斯德哥尔摩)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI
      </strong>
    </td>
    
    <td>
      用于 AI 处理的 LLM API、embeddings、转写
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Anthropic
      </strong>
    </td>
    
    <td>
      用于 AI 处理的 LLM API
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Cloud Vertex AI
      </strong>
    </td>
    
    <td>
      用于 AI 处理与 AI 图像生成的 LLM API
    </td>
    
    <td>
      美国(全球)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Vercel (Vercel Inc.)
      </strong>
    </td>
    
    <td>
      AI 推理路由网关(Vercel AI Gateway):将 OpenAI 与 Anthropic 模型请求(包括 OpenAI embeddings 请求)转发至上述提供商自有的企业 API;并将仅包含公开网络来源文本的评估请求(证据筛查)以及仅包含 AI 生成的研究回答文本的评估请求(语言筛查)转发至 TypeSafe AI
    </td>
    
    <td>
      美国(主要)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        TypeSafe AI (TypeSafe AI, Inc.)
      </strong>
    </td>
    
    <td>
      用于两项筛查任务的评估模型(Jev):(1)证据筛查:在 AI 受众研究过程中筛查公开网络来源文本中的统计数据,仅接收公开网络文本,不含任何用户数据;(2)研究回答的语言筛查:检查 Mind 生成的回答是否使用研究所要求的回答语言撰写,仅接收该 AI 生成的回答文本(可能与客户的研究内容相关)及语言名称;仅通过 Vercel AI Gateway 访问;已要求零数据保留(zero data retention)
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Exa (Exa Labs)
      </strong>
    </td>
    
    <td>
      网络搜索、公开页面内容检索及AI受众研究基础检索；查询可能包含提交的URL、受众描述或角色对象姓名
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Firecrawl(SideGuide Technologies)
      </strong>
    </td>
    
    <td>
      Web 内容提取、可视化页面分析
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Browserbase
      </strong>
    </td>
    
    <td>
      用于用户请求的网站分析的托管浏览器基础设施
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Sentry (Functional Software, Inc.)
      </strong>
    </td>
    
    <td>
      应用错误监控与性能追踪
    </td>
    
    <td>
      德国（欧盟区域）
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Resend
      </strong>
    </td>
    
    <td>
      事务性邮件投递
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Stripe
      </strong>
    </td>
    
    <td>
      支付处理
    </td>
    
    <td>
      爱尔兰(欧盟数据)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Coinbase (Coinbase Developer Platform)
      </strong>
    </td>
    
    <td>
      为付费 API 和代理请求进行 x402 支付验证与结算
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        PostHog
      </strong>
    </td>
    
    <td>
      产品分析
    </td>
    
    <td>
      欧盟
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Analytics
      </strong>
    </td>
    
    <td>
      Web 分析
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Ads (Google Ireland Limited)
      </strong>
    </td>
    
    <td>
      Google Ads 转化衡量(仅限点击标识符和转化事件;需营销同意)
    </td>
    
    <td>
      爱尔兰/美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Meta Pixel)
      </strong>
    </td>
    
    <td>
      通过 Meta Pixel 进行转化衡量(需营销同意)
    </td>
    
    <td>
      欧盟（爱尔兰） / 美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        OpenAI（ChatGPT 广告衡量）
      </strong>
    </td>
    
    <td>
      通过 OpenAI 像素和 Conversions API 对 ChatGPT 广告进行转化衡量(需营销同意)
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Deepgram
      </strong>
    </td>
    
    <td>
      Speech-to-text 转写
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Apify
      </strong>
    </td>
    
    <td>
      Web 内容提取、社交媒体抓取
    </td>
    
    <td>
      捷克(欧盟)
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Slack(Salesforce)
      </strong>
    </td>
    
    <td>
      内部通知(webhooks)
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Workspace（Gmail）
      </strong>
    </td>
    
    <td>
      企业邮箱：发送团队往来邮件（含产品跟进邮件），并将回复同步至 CRM
    </td>
    
    <td>
      爱尔兰/美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google (YouTube Data API)
      </strong>
    </td>
    
    <td>
      为AI角色知识检索公开视频(搜索查询可能包含角色对象的姓名)
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Google Drive API
      </strong>
    </td>
    
    <td>
      来自 Google 云端硬盘的文件附件（用户选择的文件）
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Microsoft Graph API (OneDrive)
      </strong>
    </td>
    
    <td>
      来自 OneDrive 的文件附件（用户选择的文件）
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Figma API
      </strong>
    </td>
    
    <td>
      来自 Figma 的设计附件（用户选择的文件，渲染为图像）
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Linear API
      </strong>
    </td>
    
    <td>
      从 Linear 导入议题和 PRD（用户选择的议题）
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Atlassian (Jira API)
      </strong>
    </td>
    
    <td>
      从 Jira 导入议题和 PRD（用户选择的议题）
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Meta Platforms (Marketing API)
      </strong>
    </td>
    
    <td>
      经用户授权的只读广告文案和创意素材导入
    </td>
    
    <td>
      美国
    </td>
  </tr>
  
  <tr>
    <td>
      <strong>
        Shopify (Shopify International Ltd.)
      </strong>
    </td>
    
    <td>
      Shopify 应用集成:经商家授权导入店铺商品数据(启用时包括订单数据)
    </td>
    
    <td>
      爱尔兰/加拿大
    </td>
  </tr>
</tbody>
</table>

## 用户选择的外部客户端

用户选择连接 Minds 的外部客户端(例如 ChatGPT、Claude、GitHub Copilot、Codex、Gemini CLI、Le Chat、Manus、Windsurf、Cursor、OpenRouter、Open WebUI、LibreChat 或类似工具)属于独立服务。除非 Art of X 委托其代表 Art of X 处理数据，否则它们不是 Art of X 的次级处理者。其处理适用其自身条款和隐私通知。

## 数据传输保障

对于位于欧洲经济区(EEA)以外的次级处理者,将针对每个供应商和处理活动评估适用的传输机制和合同措施。处理者条款是否为法律所要求,并不取决于供应商是否提供其首选合同。根据传输情况,保障措施可能包括:

- 在需要时签订**标准合同条款(SCCs)**
- 如适用,具备**欧美数据隐私框架(EU-US Data Privacy Framework)**认证
- 在法律要求时签订**数据处理协议或同等合同条款**

如果无法落实法律要求的处理者条款或传输保障,则不得开始相关处理;已开始的处理必须暂停,直至缺口得到解决。评估可能要求采取额外的技术和组织措施,包括数据最小化。

## 次级处理者的变更

我们将至少在变更生效前 14 天通知客户任何拟议的次级处理者变更。通知将发送至您账户关联的电子邮箱地址。

如需对新增的次级处理者提出异议,请在收到通知后 14 天内通过 [privacy@getminds.ai](mailto:privacy@getminds.ai) 联系我们。

## 咨询

有关我方次级处理者的问题,请联系:[privacy@getminds.ai](mailto:privacy@getminds.ai)

---

**Art of X UG (haftungsbeschränkt)**
Köpenicker Straße 145, 10997 Berlin, Germany