什么是子处理方
运行 VKT 的某些环节要借助别的公司，比如内容分发、网络防护。这些公司在 GDPR 里叫子处理方：VKT 必须把它们列出来，并且仍然对它们的处理行为负责。
法务
子处理方
员工的个人数据经过谁的手，应该一屏能看完。以下是 VKT 目前使用的全部子处理方，没有留在页面之外的。
现在有几家
一家第三方：Cloudflare。它作为反向代理挡在站点前面，转发请求、拦截攻击流量。请求内容不用于任何其他目的。
为什么自建数据库也列出来
应用数据存在日本大阪、我们自己运维的 MySQL 实例里。这属于 VKT 自己处理，不是第三方子处理方；列进表里只是为了让全貌完整。
当前清单
| 名称 | 用途 | 地区 | 说明 |
|---|---|---|---|
| Cloudflare, Inc. | CDN、DNS、WAF、边缘缓存 | 全球边缘节点 | 作为反向代理转发请求，请求内容不用于其他目的 |
| VKT 自建 MySQL | 客户数据存储 | 日本大阪 | 自建自运维，不属于第三方子处理方；列出仅为透明 |
目前没有接入其他子处理方。任何变化都按下面的流程走。
清单变了怎么办
- 提前 30 天 新增或替换子处理方之前，先更新本页表格，同时在应用内通知工作区管理员。
- 15 天内可反对 收到通知后 15 天内，你可以基于数据保护理由书面提出反对。
- 谈不拢的话 30 天内未能达成一致的，你可以终止受影响的服务；已付费用按服务条款处理。
订阅变更通知
发邮件到 support@vktapp.com，标题写「订阅子处理方变更」。我们只在这个清单真的变化时发信，不发别的内容。