开海拓客（"本平台"）使用以下子处理器来提供核心服务。本清单根据GDPR第28条要求编制并维护。子处理器清单变更将提前30天在本页面公告。
变更通知机制：子处理器清单如有变更，我们将提前30天在本页面发布公告。如客户对新子处理器有异议，可在公告期内通过 privacy@shturl.com 提出书面异议。逾期未提出异议视为同意。
一、基础设施服务商
| 服务商 | 处理目的 | 数据类型 | 所在地区 | 合规基础 |
|---|---|---|---|---|
| 华为云 (Huawei Cloud) | 云服务器、数据库托管、对象存储 | 全部用户数据（姓名、邮箱、公司信息、邮件记录） | 中国（上海/香港） | SCCs + 数据处理协议 |
| PostgreSQL | 关系型数据库引擎 | 结构化用户业务数据 | 中国（华为云内） | 开源软件，本地部署 |
| Redis | 缓存、限流、会话管理 | 会话token、限流计数器（不含个人数据） | 中国（华为云内） | 开源软件，本地部署 |
| Nginx | 反向代理、负载均衡、SSL终结 | HTTP请求日志（IP、UA、时间戳） | 中国（华为云内） | 开源软件，本地部署 |
二、功能服务商
| 服务商 | 处理目的 | 数据类型 | 所在地区 | 合规基础 |
|---|---|---|---|---|
| DeepSeek (深度求索) | AI文案生成（外贸开发信） | 行业关键词、公司名称、产品描述（不含收件人邮箱） | 中国 | 数据处理协议 |
| SMTP服务商（客户自有邮箱） | 邮件发送通道 | 收件人邮箱、邮件正文 | 取决于客户邮箱服务商 | 客户自有基础设施 |
| 邮箱验证服务（自建SMTP探测） | 邮箱有效性验证 | 邮箱地址 | 中国（华为云）+ 海外Serverless函数 | 自建服务 |
三、支付服务商
| 服务商 | 处理目的 | 数据类型 | 所在地区 | 合规基础 |
|---|---|---|---|---|
| （待接入） | 在线支付处理 | 支付金额、订单号（不含完整卡号） | 中国 | PCI-DSS认证 |
四、变更历史
| 日期 | 变更类型 | 服务商 | 说明 |
|---|---|---|---|
| 2026-08-08 | 初始发布 | 全部 | 子处理器清单首次发布 |
五、客户异议处理流程
- 客户在公告期内（30天）通过 privacy@shturl.com 提交书面异议；
- 本平台在收到异议后5个工作日内回复；
- 如异议成立，本平台暂停使用该子处理器或提供替代方案；
- 如异议不成立或双方无法达成一致，客户有权终止服务协议并要求返还数据。