Subprocessor Registry · Version 1.3.1 · 最後更新：2026 年 5 月 5 日
| 次處理者 | 處理內容 | 資料類型 | 處理地點 | 生效日 |
|---|---|---|---|---|
| Hostinger International Ltd. NEW VPS / 雲端基礎設施 |
API 主機伺服器、PostgreSQL 資料庫、運算資源 | 排隊紀錄、廣告曝光紀錄、聚合統計、帳戶資料 | 🇸🇬 新加坡 / 🇲🇾 馬來西亞 | 2025-01-01 |
| Redis Ltd. 記憶體快取 |
匿名聚合統計、Session 暫存、Idempotency keys | 聚合統計暫存值（TTL 14 天） | 🇸🇬 新加坡 / 🇲🇾 馬來西亞 隨主機部署 |
2025-01-01 |
| 綠界科技 ECPay 金流服務商 |
金流代收代付、KYC 審核、信用卡處理 | 交易資料、KYC 身分資料 | 🇹🇼 台灣 | 2025-01-01 |
| LINE Platform 通訊整合 |
LIFF 微會員、LINE 推播 | LINE User ID（匿名識別碼）、推播內容 | 🇯🇵 日本 / 🇹🇼 台灣 | 2025-06-01 |
| Anthropic, Inc. NEW AI 內容生成 |
AI 文案生成（Claude API） | 無受眾資料、無個人資料、無場域統計。僅處理內容生成提示詞（Prompt）。 | 🇺🇸 美國 | 2026-04-15 |
| MinIO（自架部署） 物件儲存 |
靜態資產儲存（廣告素材、OTA 更新檔） | 媒體檔案（不含個人資料） | 🇸🇬 新加坡 / 🇲🇾 馬來西亞 隨主機部署 |
2025-01-01 |
| 類別 | 用途 | 啟用限制 |
|---|---|---|
| MDM / Android Enterprise / Esper 或同等服務 | APK 更新、Kiosk 鎖定、遠端重啟、硬體狀態監控 | 依場域版本啟用；Secure / Medical 場域須書面核准與稽核紀錄 |
| Tailscale / VPN / SSH 或同等遠端通道 | 維護窗口、故障診斷、log 擷取 | 不得作為未授權常駐後門；高資安場域預設關閉，按次核准 |
| Edge Agent 診斷資料 | 播放同步、錯誤碼、溫度、儲存空間、截圖證明 | 不得擷取病患資料、付款資料、未授權影像或敏感畫面 |
Active 前，本公司不會將任何客戶資料傳送、儲存或交予該等供應商處理。資料控制者得於各供應商之「異議截止日」前以書面提出異議。
| 次處理者 | 用途 Purpose | 資料類別 Data Categories | 處理地點 | 預計生效日 | 狀態 Status | 異議截止日 |
|---|---|---|---|---|---|---|
| Starti AI Studio 2.0 PLANNED AI 廣告素材生成 |
AI 廣告素材生成、creative variation、campaign brief-to-video | 僅 creative brief（品牌名、商品文字、非個人化素材、非個人化場域類型）。不含受眾分析資料、醫療排隊資料、LINE UID、交易資料、tenant_id、venue_id、user_id。 | 待供應商確認（TBD） | 2026-06-03 或之後（通知日 2026-05-05 起算 ≥ 30 日） | Planned, not active | 2026-05-20（通知送達後 14 日 / 啟用日前 ≥ 14 日，二者取較早） |
ai-gateway 服務之 allowlist-first schema（不傳 tenant_id / venue_id / user_id / 醫療資料 / 受眾資料 / 交易明細）Anthropic（Claude API）僅用於 Phase 5 之 AI 文案生成功能（如 Flash-Buy 促銷文案、節慶祝詞、菜單描述）。本公司採以下技術手段確保資料隔離：
ai-gateway.js 服務處理，與受眾分析資料庫無任何網路路由連結。tenant_id、venue_id、user_id 或任何匿名統計數值。ai-gateway.js 實作字串過濾規則，於 API 呼叫前自動清除疑似識別碼之欄位。| 傳輸目的地 | 法律基礎 | 保護措施 |
|---|---|---|
| 新加坡（Hostinger） | 個資法第 21 條 + 新加坡 PDPA（Personal Data Protection Act 2012），保護水準與台灣相當 | TLS 1.3 傳輸加密、AES-256 靜態加密、ISO 27001 認證之資料中心 |
| 馬來西亞（Hostinger） | 個資法第 21 條 + 馬來西亞 PDPA 2010 | TLS 1.3 傳輸加密、AES-256 靜態加密、ISO 27001 認證之資料中心 |
| 美國（Anthropic） | 僅限 AI 文案生成提示詞，不含個資，無個資法跨境傳輸限制適用 | TLS 1.3、無資料保留（透過 API 一次性處理） |
| 日本（LINE） | 個資法第 21 條 + 個資保護委員會認定具充分保護水準之國家（日本個人情報保護法） | 僅傳輸匿名 LINE UID，不含身份識別資料 |
| 日期 | 變更類型 | 次處理者 | 說明 |
|---|---|---|---|
| 2026-05-05 | 新增 Added (Planned) | Starti AI Studio 2.0 | 列入 §1A 預備次處理者表；status: Planned, not active；用於 AI 廣告素材生成 |
| 2026-05-05 | 新增 Added | Hostinger International Ltd. | VPS 主機提供商（新加坡 / 馬來西亞節點） |
| 2026-05-05 | 新增 Added | Redis Ltd. | 記憶體快取（隨主機部署） |
| 2026-04-15 | 新增 Added | Anthropic, Inc. | Phase 5 AI 內容生成功能上線 |
如您對新增之次處理者有異議，請依以下程序辦理：
privacy@briolabs.io）提出異議並說明理由。