第三方数据处理商清单

1. 清单状态

本清单构成《隐私政策》的一部分，并列明 Farvis 可能使用的数据处理商及服务商类别。服务商主体或处理地区取决于所选服务、客户配置或交易方式的，Farvis 将在相关处理开始前进行披露，或在收到有效隐私请求后提供适用信息。

2. 日本地区云基础设施服务商

• 用途：Web 托管、API、数据库、队列及运行日志。
• 数据：账户信息、使用信息及内容元数据。
• 主要处理地区：日本。
• 控制措施：私有网络、加密及最小权限访问。
• 适用签约主体通过相关服务订单、账户通知或隐私请求答复进行披露。

3. 对象存储服务商

• 用途：私有存储及限时访问上传或生成的媒体。
• 数据：图片、视频、音频及相关元数据。
• 主要存储地区：日本，具体地区以适用账户或服务通知为准。
• 控制措施：私有存储桶、限时签名访问及生命周期删除。
• 适用签约主体通过相关服务订单、账户通知或隐私请求答复进行披露。

4. HeyGen Technology Inc.

• 用途：根据用户请求处理数字人、Avatar 及声音。
• 数据：媒体、脚本及第三方服务标识符。
• 处理地区：美国及服务商披露的其他地区。
• 控制措施：海外网关、合同和 DPA 审查、不训练承诺及删除流程。

5. AI 生成服务商

• 用途：根据用户请求生成图片、视频或音频。
• 数据：提示词、参考媒体及生成结果。
• 实际服务商、签约主体及处理地区取决于用户请求的具体能力，并将在相关处理开始前披露，或在收到有效隐私请求后提供。
• 控制措施：服务商合同、跨境评估、训练政策审查及删除流程。

6. 支付及消息服务商

• 结算页面所展示的支付服务商为支付授权、结算及反欺诈处理订单、金额及有限支付元数据。
• 消息服务商为身份验证或服务通信处理手机号及消息元数据。
• 适用服务商、签约主体及处理地区通过结算页面、身份验证或服务界面、账户通知或有效隐私请求答复进行披露。

7. 清单更新

服务商发生变化时，Farvis 将更新本清单，并在合同或适用法律要求时提前通知。