参与处理您数据的第三方。

两类第三方会接触您的数据。第一类是平台运行所在的云基础设施（默认部署为 Cloudflare，或根据您的选择使用 AWS、Azure 或本地部署）。第二类是处理 LLM 推理（Anthropic）和语音合成（ElevenLabs）的两个模型合作伙伴。本页面列出每一方，说明角色、司法管辖区、合同类型以及各方接触的具体数据。

最新列表和最新 DPA 可通过 联系我们 申请获取。以下列表涵盖默认的 Cloudflare 部署。对于 AWS、Azure 或本地变体，基础设施行会发生变化；其他行保持不变。

角色：丰富化管道中的所有 LLM 推理调用。情报提取、引用清理、品牌感知映射、质量审计和翻译节点均调用 Claude 模型系列。

司法管辖区：美国（特拉华州注册公司，旧金山运营）。Anthropic API 默认从美国数据中心提供服务。对于有特定驻留需求的 Enterprise 客户，区域路由可用。

合同类型：每个方案均附带无训练合规修正案的 Anthropic API 服务条款。Enterprise 方案还额外签署 Anthropic 零留存策略修正案，该修正案消除了 Anthropic 端的请求侧持久化。

Anthropic 每次调用所接触的内容：已渲染的系统 prompt（管道版本锁定模板）、丰富化节点被要求处理的已清理文字记录片段以及模型标识符。受访者标识符和您屏蔽列表中的任何项目在片段离开您的租户之前即被剥离。

角色：两个流程。实时访谈代理使用 ElevenLabs 渲染代理语音并转录受访者。访谈后合成处理使用 ElevenLabs 渲染产生匿名音频记录的合成语音替换。

司法管辖区：美国（特拉华州注册公司，纽约运营）。EU 数据驻留适用于 GDPR 下的客户。

合同类型：每个方案和每个层级均附带无训练和无留存修正案的 ElevenLabs Enterprise 协议。通话结束后，受访者原始音频不在 ElevenLabs 保留。不对客户语音内容进行训练。

ElevenLabs 每次调用所接触的内容：实时访谈期间的受访者音频流，以及合成处理期间的已清理文字记录。两个流程均为短暂性的，不保留副本。

角色：在默认部署中，平台的每个基础设施组件均在 Cloudflare 上运行：Workers、R2 对象存储、Durable Objects、队列以及 DDoS 和攻击防护边缘层。Cloudflare 也是为本网站提供攻击和 DDoS 防护的基础设施。

司法管辖区：美国（特拉华州注册公司，全球运营）。Cloudflare 为 R2 存储桶提供 EU 司法管辖区隔离（eu 管辖区标志）以及将计算和存储锁定到指定区域的 Durable Objects 位置提示。

合同类型：客户账户下的 Cloudflare Workers 和 R2 Enterprise 协议。客户拥有账户，Nexa 依据部署合同在其中运营。Cloudflare 的标准 DPA 和子处理商列表直接适用于客户的 Cloudflare 账户。

Cloudflare 所接触的内容：作为托管基础设施，平台的全部流量和存储。客户账户上的 Cloudflare 合同规管访问权限。静态加密默认为 AES-256；客户自管密钥可应要求提供。

对于在 AWS、Azure 或本地基础设施而非 Cloudflare 上的部署，上述基础设施行将替换为客户所选提供商。客户与 AWS、Azure 或其内部 IT 的直接合同涵盖基础设施。Nexa 依据部署合同在客户基础设施之上运营。

对于 Anthropic 和 ElevenLabs 无法访问的气隙本地部署，存在本地推理和本地语音合成变体。代价是访谈代理质量和每次对话成本的权衡。合同中列明了替换方案。

角色：在您的账户内运营 Cloud Harness：部署版本、运行事件响应、调整丰富化、针对您的语料库校准每维度半衰期、监控可观测性。

司法管辖区：加拿大魁北克省。运营实体：Life and Logic / NexaStaff。地址和注册信息可应要求提供。

合同类型：Nexa 与客户之间的部署和运营合同。DPA、同意流程、屏蔽列表配置和拒绝协议均在该合同下。

Nexa 所接触的内容：对运行在您账户上的平台的运营访问权限，限于我们运营所需的界面。我们不导出数据，不进行训练，不跨客户聚合。

新增子处理商需要提前通知客户。通知说明角色、司法管辖区、合同类型以及新方将接触的数据。客户可在新增生效前提出异议。Enterprise 合同对涉及客户内容数据流的新增包含更强的审批权。

移除子处理商（例如更换 LLM 合作伙伴）是您租户内的配置变更。语料库和方法论基于开放架构设计，因此替换合作伙伴是对已发布规范的代码变更，而非供应商迁移。