Didit 委托以下列出的子处理方，作为服务的一部分，代表其客户处理个人数据。其委托受 数据处理附录 (DPA) 第 7 条管辖，本页面是其所指的列表。
每个子处理方均受与 DPA 中实质相似的数据保护义务约束，Didit 对其承担责任。如果子处理方在欧洲经济区 (EEA) 之外处理个人数据，则根据充分性决定（包括针对认证公司的欧盟-美国数据隐私框架）或欧盟委员会的标准合同条款进行传输，如 DPA 第 8 条所述。
1. 所有客户的子处理方
| 子处理方 | 为 Didit 提供的服务 | 个人数据 | 位置 |
|---|---|---|---|
| Amazon Web Services | 整个平台的托管、存储、数据库和计算 | 服务中处理的所有个人数据 | 爱尔兰 (EU) |
| Postmark | 事务性电子邮件：验证链接和提醒、电子邮件代码、通知 | 电子邮件地址、姓名、消息内容 | 美国 |
| Sentry | 验证流程、业务控制台和 API 的错误监控 | 错误详情：错误本身、浏览器和设备类型、页面或 API 端点，以及会话 ID | 美国 |
| PostHog | 产品分析和已屏蔽个人数据的会话回放，用于验证流程和业务控制台 | 与会话 ID 关联的使用事件；页面布局、点按和滚动的录制内容，其中所有文本、表单字段和图像均已屏蔽 | 美国 |
Sentry 和 PostHog 从验证流程中接收的内容。 仅限保证流程正常运行并帮助改进流程所需的信息：用户开始、完成或未通过的步骤、遇到的错误，以及页面布局、点按和滚动的录制内容，并与会话 ID 关联。录制内容从不包含文本、表单字段、图像、视频或 canvas，因此从不包含摄像头图像、证件图像、自拍或从证件中读取的数据。每个页面地址中的验证链接都会被移除，不会在用户设备上存储任何内容，也不会存储 IP 地址。
2. 按验证功能划分的子处理方
客户的个人数据仅在其工作流或集成使用特定功能时，才会传输给这些子处理方。
| 功能 | 子处理方 | 为 Didit 提供的服务 | 个人数据 | 位置 |
|---|---|---|---|---|
| 身份验证、地址证明、位置验证、问卷 | 地址搜索和结构化地址 (Maps) | 地址 | 全球 | |
| 业务控制台中的 AI 助手 | OpenRouter | 将助手请求路由到模型提供商 | 助手对话，包括用户查询的会话数据 | 美国 |
| 业务控制台中的 AI 助手 | Anthropic | 运行助手的语言模型 (Claude) | 助手对话 | 美国 |
| 业务控制台中的 AI 助手 | Braintrust | 记录助手对话以衡量回答质量 | 助手对话 | 美国 |
| 电话验证 | Prelude | 通过短信发送电话验证码 | 电话号码、IP 地址、设备详情 | 法国 (EU) |
| 电话验证、电子邮件验证 | Monnai | 电话和电子邮件风险信号及身份丰富 | 姓名、电子邮件地址、电话号码、国家/地区 | 美国 |
| 电子邮件验证 | Have I Been Pwned | 检查电子邮件地址是否出现在已知数据泄露中 | 电子邮件地址 | 美国 |
| IP 分析 | ipdata.co | IP 风险：VPN、代理、Tor 和托管检测 | IP 地址 | 全球 |
| 使用 Didit 管理密钥的钱包筛选 | Merkle Science | 筛选加密钱包风险 | 钱包地址 | 美国 |
使用客户自己的提供商密钥进行钱包筛选不会增加 Didit 子处理方：该提供商根据客户与其签订的合同进行工作。
3. 变更和异议
Didit 将至少提前三十 (30) 天通知子处理方的添加或替换意向，方式是更新本页面，并且，如果变更影响客户使用的服务或验证功能，则通过电子邮件发送至与客户账户关联的电子邮件地址。客户可在收到通知后三十 (30) 天内，根据 DPA 第 7 条的规定，通过书面形式发送至 privacy@didit.me 提出合理的异议。
4. 联系方式
数据保护问题：privacy@didit.me 数据保护官：dpo@didit.me