法律
次處理者與外部接收者
本譯文僅供參考。僅德文版本具有法律拘束力。
本譯文僅供參考。僅德文版本具有法律拘束力。
此清單為委託處理合約之附件 3，同時也是資料保護聲明第 10 點所列之具名清單。變更事項，我們將依 § 5.2 AVV 於至少 30 天前通知。
1. 使用中
| 供應商 | 法人實體 | 服務 | 處理之資料 | 地點 | 傳輸依據 | 狀態 |
|---|---|---|---|---|---|---|
| Amazon Web Services | Amazon Web Services EMEA SARL，盧森堡（歐盟區域） · Amazon Web Services, Inc.，美國（美國區域） | 代管、物件儲存、資料庫；透過內容傳遞網路遞送圖片（第 1.1 節） | 活動資料與圖片檔案；帳戶、合作夥伴與業務資料記錄（第 1.2 節） | 活動資料：歐盟：法蘭克福（eu-central-1） · 美國：北維吉尼亞（us-east-1），依活動的資料區域而定。帳戶與業務資料記錄：法蘭克福（eu-central-1），適用於每一場活動（第 1.2 節）。遞送：另於美國、加拿大、歐洲與以色列的邊緣節點 | 一場活動的資料僅於為該活動所選定的資料區域內儲存、處理與刪除；帳戶與業務資料記錄僅於歐盟保存一份，並由兩個區域讀取（第 1.2 節）。於遞送時，圖片亦會暫時在歐盟境外快取（第 1.1 節）；其依據為含標準契約條款（SCC）的 AWS-DPA，以及在涉及美國的情形下，EU-US DPF 適足性決定。 | ✅ |
| Google Ireland Limited / Google LLC, USA | (a) AI 照相亭：分析賓客所選的圖片、服裝建議、圖片生成；(b) 自動檢查每一張上傳的圖片，以判斷是否可為其提供 AI 功能（第 1.3 節）——兩者皆透過 Gemini API | 該張圖片，以及於生成時賓客的文字輸入 | 主要為美國——即使資料區域為歐盟亦然 | EU-US DPF 適足性決定（於已認證範圍內）＋ SCC | ✅ | |
| Cloudflare | Cloudflare, Inc., USA · Cloudflare Germany GmbH | 照相亭與寄送電子郵件之表單上的機器人防護（Turnstile） | 驗證權杖、IP 位址、瀏覽器訊號 | 美國／全球 | EU-US DPF 適足性決定 ＋ SCC | ✅ |
1.1 圖片的遞送（內容傳遞網路）
一場活動的圖片，我們透過 Amazon 的內容傳遞網路（CloudFront）遞送。為使圖片能在各地快速且穩定地送達，過程中會將其暫時快取於邊緣節點——亦包括歐盟境外。就圖片的遞送而言，地點範圍限於美國、加拿大、歐洲與以色列。
此項快取僅於活動進行期間存在。活動結束時，我們即清空快取；其後即無法再透過此途徑取得。
圖片的已儲存版本不會離開預訂時所選定的資料區域。資料區域決定了圖片於何處儲存、處理與刪除——而非每一個為遞送而短暫存放某個位元組的地點。
就行銷網站與各應用程式的程式檔案（JavaScript、樣式表、網站圖片）而言，我們使用同一網路，惟地點範圍較大。此類檔案不含任何個人資料。
1.2 帳戶與業務資料記錄（歐洲聯盟）
預訂時所選定的資料區域決定該活動的資料：即圖片，以及就該活動及參與該活動之人所蒐集的內容。此等資料於該區域內儲存、處理與刪除，不會鏡像至另一區域。
帳戶與業務資料記錄存放於歐洲聯盟——法蘭克福（eu-central-1）——且適用於每一場活動，與其資料區域無關。此等記錄為：
- 主辦者的帳戶：電子郵件地址、登入代碼，以及以其管理的各場活動
- 合作夥伴與推薦資料記錄，包括合作夥伴的品牌設定
- 折扣與優惠券代碼、其兌換紀錄，以及推薦權益
- 一筆預訂的帳單接收者，以及相應的發票記錄
- 依 § 356a BGB 所為之撤回聲明
此等資料記錄於歐洲聯盟保存一份，並由兩個區域讀取。這是刻意的設計，而非附帶產物。一個帳戶管理兩個區域的活動，一個合作夥伴係一家擁有單一品牌記錄的企業，而於某場活動發行的優惠券，必須能用於另一區域的預訂——一筆必須能由兩個區域讀取的記錄，無法在兩者之間予以分割，而分割將意味著於某一區域發行的代碼在另一區域遭到拒絕。基於相同理由，我們的支付服務提供者與電子郵件寄送服務各為一個設立於歐盟的單一服務。
對於資料區域為美國的活動而言，這表示：該活動的圖片及其賓客的資料存放於北維吉尼亞，而用以預訂該活動的帳戶及其發票則存放於法蘭克福。
1.3 對上傳圖片的自動檢查（Google）
除賓客所要求的生成之外，尚有第二次、自動向 Google 的傳輸。我們在此單獨列出，因其亦涉及其建立者根本未使用 AI 的圖片。
AI 照相亭並無自己的相機：賓客將其套用於一張自行拍攝、且已存在於相簿中的圖片。為使應用程式知悉可就哪些圖片提供此功能，每一張上傳的圖片於上傳後隨即向 Gemini API 傳輸一次——在我們的軟體能重新編碼該圖片的範圍內，縮小至邊長最多 1.280 像素，否則不予縮小——並就兩項加以判斷：圖片中是否確有人物，以及其取景是否足夠寬廣以容納服裝。僅就圖片儲存由此導出的是／否答覆；一旦該是／否答覆自提供者的回覆導出，該回覆本身即予丟棄。
此項檢查僅在主辦人已預訂 AI 圖片的活動中執行——若活動未預訂，則不會傳輸任何資料。發生錯誤或逾時將使該圖片未經評估，且不會對其造成其他任何變動。
條件、傳輸依據以及供應商處的儲存方式與一次生成相同，並已載於上方表格中。所傳輸的內容、所保留的內容，以及來賓如何提出異議，載於資料保護聲明第 6.1a 條。
2. 計劃中
| 供應商 | 法律主體 | 服務 | 處理之資料 | 地點 | 傳輸依據 | 狀態 |
|---|---|---|---|---|---|---|
| Stripe | Stripe Payments Europe, Ltd.，愛爾蘭（Stripe, Inc.，美國，作為集團關係企業） | 付款處理、稅務認定、帳單資料；PayPal 作為 Stripe 內之付款方式 | 姓名、電子郵件、帳單地址、國家、金額、付款方式 | 歐盟／美國 | Stripe-DPA 搭配 SCC；EU-US DPF | ⏳ |
| 電子郵件寄送服務 | 尚未選定 | 寄送一次性代碼、金鑰復原、預訂確認、刪除通知 | 電子郵件地址、訊息內容 | 優先選擇歐盟 | 若涉及第三國，則採 AVV 搭配 SCC | ⏳ |
3. 已移除
| 供應商 | 法律主體 | 服務 | 地點 | 狀態 |
|---|---|---|---|---|
| fal.ai | Features and Labels, Inc.，美國 | 自動影像處理（去雜訊、銳化、放大） | 美國 | ❌ — 已於 2026 年 7 月 30 日移除，不再為系統之組成部分。此供應商從未啟用；從未向其傳輸任何資料。 |
4. 非委託處理者之接收者
下列接收者並非受我方委託處理資料，而係以控管者身分處理。因此其未列於第 1 節之清單中，亦不屬於 § 5.2 AVV 通知義務之對象；資料保護聲明於其使用之處予以說明。
| 接收者 | 法律主體 | 目的 | 資料 | 角色 | 傳輸依據 |
|---|---|---|---|---|---|
| Reddit Netherlands B.V.，阿姆斯特丹（契約相對人）· Reddit, Inc.，美國 | 衡量我方於行銷網站上之 Reddit 廣告——僅在訪客同意時進行（Reddit 像素及由我方伺服器回報一筆預訂） | 網站之頁面瀏覽與付費預訂：頁面網址、Cookie 識別碼、Reddit 點擊識別碼、瀏覽器資訊、IP 位址；就一筆預訂另加淨額、幣別、事件識別碼及預訂人電子郵件地址之雜湊值 | 就蒐集與傳輸與我方共同負責，就後續處理單獨負責（資料保護聲明第 4.6 條） | EU-US DPF 適足性決定（Reddit, Inc. 已認證）＋ SCC（模組 1） |
活動內容不會傳達至 Reddit。 此項衡量僅於行銷網站 snapories.com 上執行。於來賓 App、主辦人儀表板及我方其他介面上均未嵌入此項功能；我方作為委託處理者依AVV處理之圖片、來賓資料及一切內容，均不會傳輸至 Reddit。
5. 非接收者
我方不使用：
- 外部分析、統計或觸及衡量服務——行銷網站之頁面計數於我方自有伺服器上執行
- 除第 4 節依同意進行之衡量外之其他廣告網路或轉換像素
- 外部字型、圖示或腳本服務，外部內容傳遞網路
- 社群媒體外掛、嵌入式影片或地圖
- 客戶資料平台、CRM 追蹤、工作階段錄製
- 資料仲介
行銷網站及所有應用程式皆自我方自有伺服器並透過我方自有傳遞網路（第 1.1 節）載入檔案。例外為第 1 節之機器人防護模組，以及——僅於行銷網站且僅於同意後——第 4 節之 Reddit 像素腳本。兩者均已於中央儲存目錄中如此宣告。
6. 內部接收者
| 接收者 | 存取範圍 | 依據 |
|---|---|---|
| 管理層與員工 | 內部控制台：營運關鍵數據、活動與帳戶主檔資料、代碼、兌換紀錄、合作夥伴資料 | 僅可透過明確登錄的地址清單存取；保密義務 |
| 稅務顧問 | 發票與帳務資料 | 法定義務、職業保密義務 |
| 法律顧問 | 視具體情況而定 | 正當利益、職業保密義務 |
具約束力的語言版本
本文件僅以德文版本具法律約束力。 其他語言的版本 僅供參考之用。如有歧異， 概以德文版本為準。