子处理器 — 子处理器指南, 子处理器解释, 子处理器教程

关于此列表

为了运行 Astrina.io，我们依赖少数第三方公司。子处理者是指在您使用服务时可能代表我们处理数据的第三方。下面的表格是完整列表。我们故意保持简短。

此页面描述了每个子处理者的用途以及接收到的数据。有关我们收集的内容及其原因，请参见我们的隐私页面；有关我们保留多长时间，请参见保留；有关我们实际采取的技术措施，请参见安全性。

子处理者	目的	处理的数据	位置 / 备注
OVH	基础设施托管。我们的服务器和数据库在这里运行。	我们在服务器上存储的所有内容：帐户数据、分析点击（包括存储的 IP 地址）、会话录音、评论、SEO 历史和支持票。	托管在欧盟。备份每天进行，并保留在同一服务器上，因此没有第三方备份或存储提供商参与。
Cloudflare	DNS、CDN、TLS 终止和 WAF。所有流量都通过 Cloudflare 传输到 astrina.io。	请求元数据和 IP 地址。我们还从 Cloudflare 的 CF-IPCountry 请求头中读取访客国家。	TLS 配置为完全（严格）模式，源服务器上有 Let's Encrypt 证书。
Payora	用于账户余额充值的支付处理（卡和加密货币）。	完成充值所需的支付数据。Payora 仅在您充值时参与。	付费计划从您的账户余额中扣除，该余额通过 Payora 充值。
我是否被泄露（泄露密码）	检查密码是否与已知的公共泄露相符。	仅使用密码的 SHA-1 哈希的前 5 个字符。没有个人数据。	使用 k-匿名性：密码本身永远不会离开浏览器或我们的服务器，任何个人数据也不会。请参见下面的部分。

这需要一个简单的解释，因为“我们将您的密码发送给第三方”是错误的结论。我们没有。密码使用 SHA-1 哈希处理，仅发送该哈希的前 5 个字符。这是 k-匿名性模型。密码本身和任何个人数据永远不会离开浏览器或我们的服务器。

我们的目录还利用公共数据源。这是单向提取：我们从中读取数据，而它们不会接收我们的个人数据。列出这些数据源是为了透明，而不是因为它们代表我们处理任何内容。

来源	目的	处理的数据	位置 / 备注
CoinGecko	公共目录数据。	无。我们从他们那里提取数据；他们不会收到我们的个人数据。	单向提取。
SteamSpy	公共目录数据。	无。我们从他们那里提取数据；他们不会收到我们的个人数据。	单向提取。
开放食品事实	公共目录数据。	无。我们从他们那里提取数据；他们不会收到我们的个人数据。	单向提取。
IMDb 数据集	公共目录数据。	无。我们从他们那里提取数据；他们不会收到我们的个人数据。	单向提取。

来自 Astrina.io 的外发电子邮件 — 验证链接和密码重置 — 是通过我们自己的 Exim 邮件服务器以 noreply@astrina.io 发送的，并配置了 DKIM。我们不使用第三方电子邮件提供商，因此没有电子邮件投递公司会从我们这里收到您的地址。

当我们添加、替换或删除子处理器时，我们会更新此页面，顶部的“最后更新”日期也会随之更改。此页面是权威列表。

如果您希望在此列表更改时收到通知，请发送电子邮件至 support@astrina.io，我们会通知您。

有关此列表的任何事项 — 包括对子处理器的异议、隐私请求和数据删除请求 — 请写信至 support@astrina.io。这是我们唯一的联系地址。