上次更新时间：2023年7月21日
为了支持Stripe提供其服务，Stripe聘请服务提供商、子处理器和附属公司代表Stripe业务用户（定义见我们的Stripe服务协议）协助Stripe进行数据处理活动。
变更摘要
我们之所以更新此页面，是因为我们努力明确我们对个人数据的使用以及我们聘用的第三方服务提供商。下面概述了我们所做更改的几个亮点，请仔细阅读本页。如果您有问题或疑问，请联系我们.
您将看到我们有：
- 增加了新的子处理器（WNS Global Services（UK）International Limited、Microsoft Corporation、LexisNexis Risk Solutions FL Inc.、Shufti Pro Limited和Data Zoo Pty Limited，Ekata，Inc.和Lob.com，Inc.）；
- 增加了新的Stripe附属公司，以反映我们的产品和全球扩张（即Stripe Brokering，Inc.、Stripe Payments Company、Stripe Servicing，Inc.和Stripe Switzerland GmbH）；
- 更新了我们一些实体的处理活动（即Stripe Capital Europe，Limited和Stripe Payments Mexico S.de R.L.de C.V.）；
- 删除了Stripe关联公司（即Stripe Payments HK Limited和子处理器（Computer Services，Inc.）；
- 做了一些小的非实质性的文本更改。
什么是子处理器？
当Stripe以我们的身份聘请第三方服务提供商作为商业用户个人数据的数据处理器时，《通用数据保护条例》（“GDPR”）和许多其他全球隐私框架将这些第三方服务提供商称为子处理器。子处理者是指能够或可能能够访问或处理Stripe为Stripe的业务用户处理的个人数据的服务提供商。
本页概述了我们使用的服务提供商、子处理商和附属公司的类型、它们的位置，以及它们执行的工作的描述。
尽职调查
在聘请任何服务提供商（包括分包商）之前，我们会进行尽职调查，包括供应商安全评估。我们的服务提供商受合同条款的约束，合同条款旨在确保这些服务提供商处理个人数据仅用于向Stripe提供服务，并符合我们对业务用户的承诺和适用的数据保护法律。
服务提供商列表
下面列出的服务提供商是Stripe在我们的产品和服务中与之合作的一些关键第三方。您还将找到一些与Stripe合作的特定Stripe产品或服务的服务提供商。
名称 | 数据 | 加工目的 | 实体国家 |
DocuSign公司。 | 业务用户数据 | 电子签名 | 美国 |
谷歌有限责任公司 | 业务用户数据、最终客户数据和访客数据 | 电子邮件、文件存储、协作工具和服务，以帮助保护我们的网站（例如ReCAPTCHA）并衡量我们网站上的交互 | 美国 |
Marketo公司。 | 业务用户数据 | 营销工具 | 美国 |
Salesforce.com公司。 | 业务用户数据 | 客户关系管理平台，存储业务用户联系信息以及有关业务关系的支持信息 | 美国 |
Zoom视频通信公司。 | 业务用户数据，只要在对话方之间以口头形式共享 | 视频会议系统 | 美国 |
Ekata公司。 | 业务用户数据 | 提供制裁筛选服务 | 美国 |
LegitScript有限责任公司 | 业务用户数据 | 提供商户监控服务 | 美国 |
用户和销售支持服务提供商 | 联系Stripe支持的个人提出的查询中包含的信息 | 以多种语言和时区提供用户和销售支持 | 各种 |
验证服务提供商 | 业务用户数据和最终客户数据 | 帮助验证条纹业务用户和最终客户的身份，减少欺诈 | 各种 |
条纹发布 |
|
|
|
Idemia美国公司。 | 持卡人姓名、PAN、CVV、到期日、发货地址 | 打印条纹发行卡 | 美国 |
条形端子 |
|
|
|
凤凰集团 | 商业用户名和装运地址 | 使从Stripe订购的硬件能够运送到美国和加州的商业用户 | 美国 |
Lantec（英国）有限公司 | 商业用户名和装运地址 | 使从Stripe订购的硬件能够运送到欧洲的商业用户 | 大不列颠联合王国 |
附属公司列表
参与提供服务的其他条纹实体
Stripe可能需要依赖Stripe附属公司为我们的业务用户、其客户和最终用户提供服务。条纹附属公司是向我们的业务用户和最终用户提供服务元素的其他实体。参与个人数据处理的Stripe附属公司将取决于我们的业务用户、他们的最终客户和我们的最终用户的位置，以及Stripe提供的服务的性质。
此页面的更新
由于我们全球业务的性质和业务用户的数量，我们的业务需求和服务提供商可能会不时发生变化。例如，我们可能会抨击服务提供商，以合并和最小化我们对服务提供商的使用。同样，如果我们认为这样做可以提高我们提供服务的能力，我们可以增加服务提供商。
我们将定期更新此页面，以反映对我们的服务提供商、分包商和附属公司列表的添加和删除。如果您是业务用户，您可以订阅接收本页上我们的子处理商列表更新的电子邮件通知在这里.
根据我们的数据处理协议（DPA）条款，业务用户可以在本页面更新后的30天内，以书面形式合理反对新的子处理程序处理其个人数据。如果业务用户在30天内未提出异议，则应视为业务用户接受新分处理人的任命。如果您是业务用户，想了解更多关于我们的DPA的信息，请联系我们。
有关Stripe隐私实践的更多信息，请访问我们的隐私政策。如果您对此页面有任何疑问，请联系我们。