次级处理者

为提供 Zentrum24 Academy 合规培训平台，我们委托了少数受信任的第三方服务提供商，即"次级处理者"。次级处理者是指经我们授权、按照我们的指示代表我们处理个人数据，以提供部分服务（例如云托管、数据库存储、事务性电子邮件或支付处理）的机构。我们与每一家次级处理者均签订书面数据处理协议，要求其按照与我们对客户所作承诺以及适用数据保护法（包括 EU GDPR 与 UK GDPR）相一致的标准保护个人数据。

就其次级处理者的履约情况，Zentrum24 LLC 仍对其客户承担责任。本页面为我们持续维护的、可能处理客户个人数据的次级处理者的现行权威清单。

我们就变更向您通知的承诺

对于代表我们处理个人数据的主体，我们承诺保持透明。在我们委托新的次级处理者，或以可能涉及处理客户个人数据的方式更换现有次级处理者之前，我们将更新本页面；如您已订阅变更通知，我们还将提前向您发出通知。这使客户有合理机会审阅该变更，并在数据处理协议赋予异议权的情况下，基于数据保护理由提出合理、善意的异议。任何异议程序及通知期限的具体规定，载于适用的数据处理协议。在新的次级处理者开始处理客户数据之前，我们将至少提前三十 (30) 天发出通知。

现行次级处理者

名称	目的	所处理的数据	所在地
Vercel Inc.	为 Zentrum24 Academy 网络应用提供应用托管与内容分发，包括在 Vercel 托管平台上的 TLS 终止与无服务器请求处理。	在应用层处理传输中的请求流量，其中可能包含账户、用户、培训记录及审计数据；静态存储的持久性数据由 Supabase 存储（见下）。	美国（AWS us-east-1 (Northern Virginia, United States)）。
Stripe, Inc.	为付费计划提供支付处理与订阅计费。	计费与订阅数据，包括客户／机构的计费联系人信息、计划与订阅标识符，以及支付／交易元数据。银行卡及支付工具信息由 Stripe 直接收集并存储；Zentrum24 Academy 不存储完整的支付卡号。	美国。
Supabase	为全部持久性服务数据提供托管式 PostgreSQL 数据库及私有加密对象存储。	全部持久性服务数据：客户账户数据（机构名称、计划）；用户个人数据（姓名、电子邮箱、可选的员工编号）；培训记录（指派、完成情况、成绩、电子签名、证书）；以及审计／安全日志（IP 地址、用户代理、时间戳）。	美国。处理活动在美国境内进行（AWS us-east-1 (Northern Virginia, United States)）。
电子邮件／SMTP 服务提供商（尚未选定）	投递事务性电子邮件（例如账户、验证与通知类邮件）。具体服务提供商尚未选定，并将在上线前在此载明。	邮件投递数据：收件人电子邮箱地址，以及事务性邮件的发件人、主题与内容，及相关投递元数据。	美国。处理活动在美国境内进行（AWS us-east-1 (Northern Virginia, United States)）。

关于电子邮件／SMTP 服务提供商的说明。 事务性电子邮件／SMTP 服务提供商尚未最终确定；其将在上线前列入本清单。在此之前，我们未委托任何第三方电子邮件次级处理者。在适用法律要求的情况下，向您所在区域境外传输个人数据时，将采用适当的传输机制予以保护，例如欧盟 Standard Contractual Clauses，以及（如适用）英国《国际数据传输附录》。

如何订阅变更通知

如希望在我们新增或更换次级处理者时提前收到通知，请发送电子邮件至 contact@zentrum24.com，主题行注明"Subscribe — Sub-processor updates"，并写明贵机构名称及联系邮箱，即可订阅次级处理者变更通知。您可随时发送电子邮件至同一地址、主题行注明"Unsubscribe"以退订。有关本清单或我们数据处理实践的问题，可发送至我们的隐私联系邮箱 contact@zentrum24.com。

最后更新：2026 年 9 月 8 日。Zentrum24 LLC，1621 Central Ave, Cheyenne, Wyoming 82001, USA。适用法律：美国 Wyoming 州法律。