子处理方列表

本译文仅为方便您阅读而提供。具有法律约束力的是英文版本。阅读英文版

本页面列出 VERA 运营本服务所依赖的第三方，构成《数据处理附录》的一部分。当 VERA 为运行产品而向某项服务发送客户数据时，该服务即列于此处。由您自行连接的平台不在此列表中，因为您与其另有协议；这些平台在下文另行说明。

版本: 2.1
生效日期: 2026年10月8日
最后更新: 2026年10月8日
修订: 3

本页内容（7 节）

1. 基础设施子处理方
2. 核心服务子处理方
3. 有条件的子处理者
4. 如何连接平台
5. 您连接的平台
6. 变更与通知
7. 关于部署配置的说明

1. 基础设施子处理方

这些服务商因托管或提供本服务而为所有客户处理数据。

子处理者	目的	处理的数据	位置
Vercel（托管）	应用托管、边缘分发，以及运行产品的定时任务。对本服务的每个请求均由此处提供	所有客户数据（在处理请求期间传输中的数据），以及这些请求产生的运营日志	美国
Neon（数据库）	托管的 PostgreSQL 数据库，存放所有账户数据，包括其自身的短期时间点恢复历史记录	所有客户数据，包括上传的文件和生成的图片，这些内容存储在数据库中，而非由单独的文件托管服务存储	美国
GitHub（数据库备份）	运行每日数据库备份任务，并将每天的备份以加密文件形式保存 30 天	数据库的完整副本。该任务在 GitHub 托管的运行器上读取副本并用 AES256 加密，随后删除未加密副本，仅存储加密后的文件	美国
Vercel（Web Analytics 和 Speed Insights）	公开营销页面的页面浏览与性能统计	页面路径、性能计时数据，以及一组封闭的、不具识别性的自定义事件值	美国
PostHog	网站、应用及客户链接页面上的产品分析、会话回放、浏览器错误捕获，以及对 VERA 所发出 AI 请求的监控。绝不用于广告	浏览的页面（已移除客户链接令牌和秘密 URL 值）、点击操作及所点击内容的可见文本、来源页面、浏览器和设备类型、根据 IP 地址推断的大致位置、错误信息，以及已登录用户的企业账户 ID、名称和电子邮件地址。网站和应用的会话回放，其中表单输入已遮蔽、支付字段已屏蔽、应用内文本已遮蔽；客户链接页面不录制回放。用于 AI 监控的数据：模型、令牌数量、耗时，以及每次 AI 文本请求的提示词和响应	美国

2. 核心服务子处理方

这些服务商负责所有账户都会使用或可能使用的功能。每家支付处理商都出现两次，用于两种确实不同的用途：向您收取 VERA 费用，以及处理您自己的客户向您支付的款项。之所以列出两家处理商，是因为 VERA 使用的是 Stripe，而 Finix 作为备用；在其中一家开设的账户将一直使用该家。

子处理者	目的	处理的数据	位置
Stripe（订阅计费）	VERA 自身的订阅计费：收集您银行卡信息的托管结账页面，以及续订您套餐的定期扣款。发票、按比例计费和计费周期均属于 VERA 自身	姓名、电子邮件地址、支付方式以及 VERA 向您收取的金额。银行卡信息在 Stripe 自己托管的页面上填写，绝不会传到 VERA	美国
Stripe（Vera Payments）	与上一行是不同的功能：您的客户向您支付的款项，以及向您接入的关联账户进行的打款。VERA 是平台，而非收款方	您在商户入驻时提交的企业身份信息和银行账户信息，以及您发起收款时客户的姓名、电子邮件地址、付款金额和付款方式	美国
Finix（订阅计费）	与上方 Stripe 一行相同的处理，但在备用支付处理商上进行。仅在 VERA 未配置 Stripe 时使用，以及用于在此变更之前存储在 Finix 上的任何银行卡：已存储的银行卡只能由存储它的处理商扣款	姓名、电子邮件地址、支付方式以及 VERA 向您收取的金额。银行卡信息在 Finix 自己托管的输入字段中填写，绝不会传到 VERA	美国
Finix（Vera Payments）	通过备用支付处理商向承包商付款。仅在 VERA 未配置 Stripe 时使用，以及用于任何已作为 Finix 商户完成入驻的企业：账户的支付处理商绝不会在底层被悄然更换，因此其现有的收款和打款会继续在此处理	您在商户入驻时提交的企业身份信息和银行账户信息，以及您发起收款时客户的姓名、电子邮件地址、付款金额和付款方式	美国
Anthropic	AI 文本生成、分析、分类以及 VERA 助手	提示词以及与任务相关的业务背景，其中可能包括用户要求 VERA 处理的客户记录	美国
重新发送	事务性邮件：验证、重置密码、登录链接、团队邀请、欢迎及试用消息。在配置为系统邮件传输服务时使用	收件人电子邮件地址和邮件内容	美国
Google（登录）	Google OAuth 登录（如已启用）	登录时从 Google 获取的电子邮件地址、姓名和头像	美国

3. 有条件的子处理者

这些服务商仅在部署中配置了相应功能或您使用了该功能时才处理数据。如果您从不使用该功能，它们就永远不会收到您的数据。

子处理者	目的	处理的数据	位置
OpenAI	AI 图片生成（在已配置并使用时）	图像提示词和生成设置。VERA 会自行合成文字和徽标叠加层，因此品牌文案无需离开我们的服务器	美国
Google（Gemini）	AI 图片生成（在已配置 Gemini 并使用时）	图像提示词和生成设置	美国
ElevenLabs	在启用高级语音时，用于 VERA 语音回复的文本转语音。语音识别不会发送到这里：它在您的浏览器中运行，VERA 只接收转录文本	VERA 回复中要朗读的句子，以及所选的语音和语速。不会发送任何麦克风音频	美国
OpenAI（AI 接待员）	当企业开启接待员功能后，Vera 接听企业来电所用的语音转语音服务。电话运营商将通话音频直接桥接至 OpenAI，不经过 VERA 的服务器。之所以与图像生成分开列出，是因为两者的数据类型不同：这是与企业来电者的实时对话	双向通话音频、来电者和商家的电话号码、接待员的指令（商家名称、营业时间、服务项目、语气以及允许执行的操作）、Vera 在通话中为回答来电者而查询的信息，以及通话文字记录，VERA 会将其存储在商家的账户中	美国
OpenAI（转写）	当企业录制或上传对话且已配置转录功能时，用于“录音”功能的语音转文字服务。之所以与其他 OpenAI 条目分开列出，是因为数据类型不同：这是录制下来的对话	录制或上传的音频，每段时长几分钟。返回的转录文本存储在商家的账户中	美国
Twilio	在平台层面或使用您自己的凭据配置消息功能或企业电话时，收发 SMS 和 MMS，以及承载往来于企业 VERA 号码的电话呼叫。如果企业开启通话录音，Twilio 会保存录音，直至 VERA 的保留期限任务将其删除	收件方和发件方的电话号码、消息文本及彩信媒体；对于通话，包括来电方和企业的号码、通话进行期间的音频，以及仅在开启录音时产生的录音	美国
bundle.social	在您连接的社交平台上发布和定时发布帖子，回传其状态，并报告这些平台为您的账户返回的受众和互动数据	您提交发布的帖子文案、图片和视频，已连接的社交账号，发布计划，以及平台针对该账号报告的粉丝数和互动数	欧盟
Check Technologies	为启用 VERA Payroll 的企业提供薪资处理服务：计算员工预扣税款和雇主税款、从企业薪资银行账户扣款、向员工和承包商付款、申报薪资税并开具 W-2 和 1099 表	企业的法定名称、EIN、地址和税务登记信息；每位员工的姓名、电子邮箱、入职日期、工作地点、社会安全号码、出生日期、家庭住址、预扣税选择和银行账户信息（均通过 Check 自己的入职流程收集）；以及 VERA 为每次发薪发送的工时、收入、报销和发薪日期	美国
Pipedream Connect	为通过其路由的提供方代理与第三方平台的连接：执行授权流程，保存由此产生的凭据，并代理经授权的 API 调用	您的 VERA 账户标识符（作为外部用户 ID）、所连接的服务提供商，以及 VERA 按您的指示向该提供商发起调用时的请求和响应内容	美国
Google Maps 或 Mapbox	在配置了地图密钥时，为里程日志进行地址地理编码并计算路线和距离。接收数据的是已配置的那一项；若两者均未配置，路线规划将回退为带标注的本地模拟	行程起点和终点的坐标或地址。结果以规范化请求的哈希值为键进行缓存，绝不使用原始地址	美国
1build	启用后，可使用本地化建筑成本数据进行报价	材料和人工描述，以及报价所针对的邮政编码或地区。不会发送任何客户记录	美国
由您或运营方配置的 SMTP 提供商	通过 SMTP 而非 Resend 发送时的邮件投递	收件人电子邮件地址和邮件内容	视服务提供商而定
GNews	Industry Radar 新闻获取	根据您的企业资料生成的搜索主题。不会发送任何客户记录	欧盟

4. 如何连接平台

部分第三方平台是通过 Pipedream Connect 连接的，而非直接连接。在这种情况下，授权在 Pipedream 托管的流程中完成，由 Pipedream 持有由此产生的凭据，VERA 通过 Pipedream 访问该平台，而不是自行持有令牌。VERA 以您的账户标识符向 Pipedream 表明您的身份，VERA 根据您的指示发起的调用内容会经过 Pipedream。

并非所有服务商都通过代理（broker）连接。其中几家固定使用直接连接，从不经由代理路由；在这种情况下，VERA 自行保管凭据，并使用 AES-256-GCM 进行静态加密。某个服务商采用哪种方式取决于部署配置；集成区域会显示每个连接的状态。

5. 您连接的平台

当您连接第三方平台时，数据会根据您的指示在 VERA 与该平台之间传输。这些平台不是 VERA 的子处理方：您与每个平台都有各自的关系和协议，VERA 是基于您的授权访问这些平台。

VERA 的集成目录涵盖约 150 家服务商，覆盖会计、支付、CRM、日程安排、电子邮件、通讯、营销、社交媒体、电子商务、物流、数据分析、现场服务、酒店餐饮、房地产、人力资源、文档和开发者工具等领域。在您连接之前，“集成”页面中每家服务商的卡片都会注明 VERA 将读取和写入哪些内容。主要服务商包括 Stripe、Shopify、Square、WooCommerce、QuickBooks Online、Jobber、HubSpot、Xero、Meta（Facebook 和 Instagram）、X、TikTok、LinkedIn、Pinterest、YouTube、Google（Analytics、Ads、Calendar、Gmail、Business Profile）、Mailchimp、Klaviyo 和 Calendly。

您可以随时在集成中查看和断开任何连接。断开连接后，VERA 存储的凭据将被删除，且今后无法再访问。

6. 变更与通知

VERA 在新增或更换子处理方之前，会至少提前 30 天发出通知，方式为更新本页面并通知账户持有人。企业客户可依据《数据处理附录》第 6 条，基于合理的数据保护理由提出异议。

如需接收变更通知或提出异议，请发送邮件至 support@meetmyvera.com。

7. 关于部署配置的说明

VERA 的设计使大多数第三方服务均为可选项，并通过配置启用。如果部署中未配置 AI 密钥、短信凭据和电子邮件传输，系统将基于本地模拟运行，不会向上述任何服务发送任何内容。

因此，本列表列出的是生产环境服务可能使用的最大范围的子处理者。如果您需要确切了解哪些子处理者正在为您的账户提供服务，请通过 support@meetmyvera.com 联系我们，我们将以书面形式确认。

变更历史

本文件的每一次修订，按时间由新到旧排列。重大变更会在可行的情况下于生效前通知账户持有人。

v2.12026年10月8日
将托管 PostgreSQL 数据库服务商 Neon 与 Vercel 分开列出。新增 PostHog，用于产品分析、会话回放、错误捕获和 AI 调用监控；新增 GitHub，用于存储 VERA 加密的每日数据库备份。
v2.02026年8月12日
基于持续维护的登记表重新整理。新增 Stripe Connect（与订阅计费分列为独立条目）、ElevenLabs、Twilio、bundle.social、Pipedream Connect、Google Maps 或 Mapbox 以及 1build，并新增一节说明连接代理的工作方式。已移除一家不再属于 VERA 的连接代理服务商。
v1.02026年7月28日
首次发布《子处理方清单》。

对本文件有疑问？

法律与合同：legal@meetmyvera.com。隐私与数据权利：support@meetmyvera.com。安全报告：support@meetmyvera.com。