分处理方
最后更新：2026年7月
本页面列出帮助 OwnersPal 提供和运营服务的主要分处理方。这些供应商仅在基础设施、计费、通信、安全和平台集成所必需的范围内处理个人或企业数据。
| 供应商 | 用途 | 数据类别 | 地区 |
|---|---|---|---|
| Supabase | 身份认证与应用数据存储 | 账户资料数据、认证标识符、企业资料数据、生成内容元数据 | Global |
| Stripe | 订阅计费与支付处理 | 计费标识符、订阅状态、支付元数据、开票记录 | Global |
| Resend | 事务邮件发送 | 邮箱地址、消息元数据、投递与退回事件 | US |
| Postmark | 事务 / 备用邮件发送 | 邮箱地址、消息内容与元数据、投递事件 | US |
| Railway | 后端 API 托管与运行时基础设施 | 应用日志、请求元数据、运行诊断信息 | US |
| Vercel | 前端托管、交付与经同意的分析 | 站点请求元数据、性能遥测、经同意的分析事件 | Global |
| Sentry | 错误监控与性能诊断 | 错误追踪、技术诊断、有限请求上下文 | Global |
| Fal / 模型提供方 | 用于短广告视频渲染的模型推理网关（queue.fal.run）。将每个图生视频任务路由到为该镜头选定的模型：Kling（Kuaishou）、Seedance（ByteDance）、Veo（Google）、Grok（xAI）、Vidu 或 Wan。Runway 不经由 Fal 代理 — 它是直接集成（见 Runway 一行）。 | 为渲染而提交的商家照片网址和文本提示词、生成任务元数据，以及输出视频引用 | Global |
| Runway | 用于短广告片段的直接图生视频渲染（api.dev.runwayml.com）。由 OwnersPal 直接调用，不经由 Fal 路由。 | 为渲染而提交的商家照片网址和文本提示词、生成任务元数据，以及输出视频引用 | US |
| ElevenLabs (via Fal) | Voice-hook text-to-speech for video ads (opt-in feature; preset voices only, no voice cloning) | Short text strings derived from your business profile (business name, hours, CTA) sent for synthesis; no customer or review content | US |
| OpenAI | 为 AI 功能提供文本和语言模型推理 + 网站内容提取（菜单、团队、常见问题、关于我们、客户推荐语） | 提示词、生成结果、请求和响应元数据、为内容提取而提交的网站页面文本 | US |
| 无头渲染端点（可选） | 渲染纯 JavaScript（单页应用）的商家网站，以便在页面于客户端注入内容时读取其菜单和照片。默认关闭；仅在运营方配置渲染端点时使用，且仅针对商家自己的公开网站。 | 商家自己的公开网站网址（不含个人数据） | Global |
| Twilio | SMS 与 WhatsApp 消息送达 | 电话号码、消息内容元数据、送达和状态事件 | Global |
| MessageBird | 运维告警的备用短信发送（需选择启用） | 收件人电话号码、消息内容 | EU |
| Google API（Business Profile、Ads、YouTube） | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接账户标识符、活动与发布元数据,Google 商家资料评论(在所有者启用可选评论叠加功能时缓存) | Global |
| Google Places API | 服务器端的商家信息增强 — 查询商家的公开 Google 列表以导入详情、照片和评论（places.googleapis.com）。使用 API 密钥，与所有者的 OAuth Google 连接相互独立。 | 发送给 Google 的商家名称、地点 ID 和位置查询；作为返回，摄取的公开列表数据包括评论者显示名称、评论文本，以及带有作者署名的商家照片 | Global |
| Google Maps（嵌入地图） | 当商家在其 OwnersPal 网站上显示位置地图时，访客的浏览器会加载一个嵌入的 Google Maps 框架（maps.google.com）。为此 OwnersPal 不会进行任何服务器端调用；该 iframe 是页面浏览时的第三方数据流。 | 访客的 IP 地址和用户代理（由浏览器发送以加载嵌入地图）；商家的公开地址或地图查询 | Global |
| YouTube（嵌入视频） | 当商家在其 OwnersPal 网站上嵌入自己的 YouTube 视频时，访客的浏览器会从 YouTube 加载该视频。我们使用注重隐私的 youtube-nocookie.com 主机，在访客点击播放之前不会设置跟踪 Cookie。为此 OwnersPal 不会从服务器端调用 YouTube。 | 访客的 IP 地址和请求元数据（由浏览器发送以加载嵌入视频）；公开的视频 ID | Global |
| Vimeo（嵌入视频） | 当商家在其 OwnersPal 网站上嵌入自己的 Vimeo 视频时，访客的浏览器会从 Vimeo 播放器（player.vimeo.com）加载该视频。为此 OwnersPal 不会从服务器端调用 Vimeo。 | 访客的 IP 地址和请求元数据（由浏览器发送以加载嵌入视频）；公开的视频 ID | Global |
| Meta API（Facebook/Instagram） | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接账户标识符、活动与发布元数据 | Global |
| Microsoft Ads | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接账户标识符、广告系列与转化元数据 | Global |
| Yelp | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接商家标识符、评论与商家信息元数据 | US |
| TikTok | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接账户标识符、帖子与互动元数据 | Global |
| Nextdoor | OAuth 集成与已连接平台操作 | OAuth 令牌、已连接商家标识符、帖子与回复元数据 | US |
当供应商和分处理方发生变化时，我们会更新此列表。