# 子处理方清单 - GateLLM

> GateLLM 子处理方清单与下游模型厂商数据用途矩阵 —— 透明披露 100+ 模型厂商是否用于训练/留存,无 shadow AI。

规范链接: https://www.gatellm.io/zh-CN/subprocessors/

最后更新：2026 年 8 月 28 日

## 1. 概述与承诺
本页面披露 GateLLM 涉及的全部第三方数据处理方，分为两类：GateLLM 平台子处理方（由 Fluxon LLC 为运营账户、许可与支持服务而聘请）与下游模型厂商（由您通过 BYOK 自行选择并配置）。

我们的承诺：无 shadow AI、无隐藏子处理方。所有平台子处理方在此完整披露；下游模型厂商的数据用途逐家标注，您在接入任一厂商前即可知悉其是否会训练、留存您的数据。本清单随变更实时更新，并通过邮件订阅通知您。

适用范围：本清单仅覆盖处理方（Fluxon LLC）运营的官网、许可证签发服务与支持服务所涉及的子处理方。GateLLM 是自托管软件产品——当您在自有基础设施上部署运行时，该实例不经过处理方的任何子处理方；您在自托管实例上配置的下游模型厂商直接与您对接（见第 3 节），不作为处理方的子处理方。

## 2. GateLLM 平台子处理方
以下子处理方由 Fluxon LLC 聘请，用于运营账户、许可、支付与支持服务。它们不接触您在 GateLLM 运行时处理的 prompt 或补全内容（见 DPA 第 8.1 节）。

- Supabase Inc. — 数据库存储与身份认证 | 用途：账户、许可证数据 | 数据地域：美国（US-East） | 处理的个人数据：联系信息、账户凭证、许可证状态 | DPA：已签 | 充分性：依赖 SCCs
- Stripe Inc. — 支付处理 | 用途：账单与收款 | 数据地域：美国（按卡网络路由） | 处理的个人数据：账单信息（由 Stripe 直接合规，PCI-DSS Level 1） | DPA：已签 | 充分性：依赖 SCCs
- Resend Inc. — 邮件发送 | 用途：通知与支持工单 | 数据地域：美国（US-East） | 处理的个人数据：邮箱地址、邮件内容 | DPA：已签 | 充分性：依赖 SCCs
- Functional Software, Inc. (Sentry) — 错误监控 | 用途：诊断前端与后端错误 | 数据地域：美国 / 欧盟（按项目配置） | 处理的个人数据：错误堆栈、浏览器类型、IP 地址 | DPA：已签 | 不处理 prompt 内容 | 充分性：依赖 SCCs
- Google LLC — 分析（Cookie） | 用途：站点流量统计 | 数据地域：美国（依据 EU-US DPF） | 处理的个人数据：在线标识符（client ID）、设备/浏览器信息 | DPA：已签（Google Ads 数据处理条款）| 充分性：EU-US DPF（SCCs 兜底）| 留存期 2 个月

所有平台子处理方均受与本 DPA 同等水平的书面协议约束。前端 Sentry 受 Cookie 同意门控，仅在用户接受分析后加载。

## 3. 下游模型厂商（BYOK，由您配置）
GateLLM 通过 BYOK 接入 100+ 下游模型厂商。以下数据用途矩阵基于各厂商公开政策整理，帮助您在接入前评估数据风险。

重要：您通过自己的 API 密钥直接与厂商对接，密钥仅存于您基础设施内的网关进程内存，不落库、不外传。是否使用某厂商、是否将含个人数据的 prompt 发往该厂商，完全由您决定，全程 opt-in。GateLLM 不预置任何厂商连接。

## 3.1 下游模型厂商数据用途矩阵
矩阵字段说明：「训练用途」指厂商是否会用您的 API 请求数据训练其模型；「数据留存」指厂商在非训练目的下的留存策略；「主要地域」指厂商主要数据处理地域（影响跨境评估）；「政策来源」为厂商公开政策链接。标注「默认不入训练」的厂商通常提供 opt-out 或企业级豁免，您应独立核实最新政策。

- Anthropic — 训练用途：默认不入训练（企业/API 流量豁免） | 留存：30 天（异常检测后删除） | 地域：美国 | 政策：anthropic.com/legal/privacy
- OpenAI — 训练用途：默认不入训练（API 流量，除非显式 opt-in） | 留存：30 天后删除（除违规检测） | 地域：美国 | 政策：openai.com/policies/privacy-policy
- Google（Gemini API）— 训练用途：默认不入训练（Paid API，可关） | 留存：按云区域 | 地域：全球（GCP 区域） | 政策：cloud.google.com/terms/data-processing-addendum
- 智谱 AI（Zhipu）— 训练用途：企业版可豁免 | 留存：按合同 | 地域：中国 | 政策：zhipuai.cn/privacy
- 阿里云（通义/DashScope）— 训练用途：企业版可豁免 | 留存：按日志策略 | 地域：中国 | 政策：help.aliyun.com/document_detail/468551.html
- DeepSeek — 训练用途：见官网最新政策 | 留存：见官网 | 地域：中国 | 政策：deepseek.com/privacy
- Mistral AI — 训练用途：API 流量默认不入训练 | 留存：按合同 | 地域：欧盟（法国） | 政策：mistral.ai/privacy-policy
- Cohere — 训练用途：企业版可豁免 | 留存：按合同 | 地域：加拿大/欧盟 | 政策：cohere.com/privacy
- 其他厂商 — 100+ 厂商的数据用途请于接入前在厂商官网核实最新政策，或联系 security@gatellm.io 协助查询

本矩阵基于厂商公开政策整理，可能随厂商政策更新而变化。我们建议您在接入任何厂商、尤其是将含个人数据的 prompt 发往该厂商前，独立核实其最新数据政策，并签署必要的协议（如厂商自身的 DPA）。

## 4. 变更通知与订阅
我们承诺对 GateLLM 平台子处理方的任何增加、更换或移除，提前通知您并给予反对机会（详见 DPA 第 8.3 节）：

- 通知时限：新子处理方上线前至少 30 天（涉及敏感数据传输至少 90 天）
- 通知渠道：本页变更日志 + 您账户登记的邮箱
- 反对窗口：通知发布后 30 天内可提出合理反对
- 邮件订阅：发邮件至 security@gatellm.io 订阅子处理方变更通知，确保不遗漏

下游模型厂商清单的变更由您自行决定（增删密钥），不适用此通知流程；但我们持续维护并更新上述数据用途矩阵。

## 5. 变更日志
本清单的历史变更记录如下：

- 2026-08-28：分析子处理方由 Plausible Insights Ltd. 更换为 Google LLC（用途：站点分析；地域：美国，依据 EU-US DPF；留存 2 个月；已接受 Google 数据处理条款）
- 2026-08-12：新增本页面，完整披露平台子处理方与下游模型厂商数据用途矩阵
- 2026-08-12：DPA 同步更新，明确平台子处理方与下游模型厂商的法律地位区分（第 8.2 节）

## 6. 联系
子处理方相关问题或订阅变更通知，请联系：security@gatellm.io。数据保护问题请联系：privacy@gatellm.io。

- [数据处理协议（DPA）](https://www.gatellm.io/zh-CN/dpa.md)

- [安全与合规](https://www.gatellm.io/zh-CN/security.md)

## 相关页面
- [首页](https://www.gatellm.io/zh-CN/index.md)
- [定价](https://www.gatellm.io/zh-CN/pricing.md)
- [成本计算器](https://www.gatellm.io/zh-CN/calculator.md)
- [关于](https://www.gatellm.io/zh-CN/about.md)
- [预约演示](https://www.gatellm.io/zh-CN/demo.md)
- [常见问题](https://www.gatellm.io/zh-CN/faq.md)
- [对比 AI 网关](https://www.gatellm.io/zh-CN/compare.md)
- [对比 LiteLLM](https://www.gatellm.io/zh-CN/compare/litellm.md)
- [对比 OpenRouter](https://www.gatellm.io/zh-CN/compare/openrouter.md)
- [对比 Alibaba Cloud AI Gateway](https://www.gatellm.io/zh-CN/compare/alibaba-cloud.md)
- [对比 Azure API Management](https://www.gatellm.io/zh-CN/compare/azure-apim.md)
- [对比 Apigee](https://www.gatellm.io/zh-CN/compare/apigee.md)
- [对比 Cloudflare AI Gateway](https://www.gatellm.io/zh-CN/compare/cloudflare.md)
- [对比 Kong AI Gateway](https://www.gatellm.io/zh-CN/compare/kong.md)
- [对比 Portkey](https://www.gatellm.io/zh-CN/compare/portkey.md)
- [LiteLLM vs Kong AI Gateway 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-kong.md)
- [LiteLLM vs OpenRouter 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-openrouter.md)
- [LiteLLM vs Portkey 对比](https://www.gatellm.io/zh-CN/compare/litellm-vs-portkey.md)
- [场景方案](https://www.gatellm.io/zh-CN/use-cases.md)
- [降低调用成本](https://www.gatellm.io/zh-CN/use-cases/reduce-cost.md)
- [做到高可用](https://www.gatellm.io/zh-CN/use-cases/high-availability.md)
- [多租户隔离](https://www.gatellm.io/zh-CN/use-cases/multi-tenant.md)
- [合规与审计](https://www.gatellm.io/zh-CN/use-cases/compliance-audit.md)
- [从症状排障](https://www.gatellm.io/zh-CN/use-cases/troubleshooting.md)
- [混合多供应商模型栈](https://www.gatellm.io/zh-CN/use-cases/mixed-model-stack.md)
- [在 Office 里自托管用 AI](https://www.gatellm.io/zh-CN/use-cases/self-hosted-office-ai.md)
- [Token 用量可见与归因](https://www.gatellm.io/zh-CN/use-cases/token-ops.md)
- [Token FinOps: AI 支出分摊与管控](https://www.gatellm.io/zh-CN/use-cases/token-finops.md)
- [MCP 工具治理](https://www.gatellm.io/zh-CN/use-cases/mcp-tool-governance.md)
- [给模型统一加联网搜索](https://www.gatellm.io/zh-CN/use-cases/web-search-grounding.md)
- [多 Key 轮询与备用](https://www.gatellm.io/zh-CN/use-cases/multi-key-pooling.md)
- [限制接入的客户端](https://www.gatellm.io/zh-CN/use-cases/client-admission-control.md)
- [强制模型使用策略](https://www.gatellm.io/zh-CN/use-cases/enforce-model-policy.md)
- [客户端不暴露模型选择](https://www.gatellm.io/zh-CN/use-cases/automatic-model-tiering.md)
- [一套协议接任意模型](https://www.gatellm.io/zh-CN/use-cases/one-protocol-any-model.md)
- [Office / Microsoft 365 加载项](https://www.gatellm.io/zh-CN/office-addin.md)
- [术语表](https://www.gatellm.io/zh-CN/glossary.md)
- [模型目录](https://www.gatellm.io/zh-CN/models.md)
- [SDK 与框架集成](https://www.gatellm.io/zh-CN/integrations.md)
- [AI Coding Agent 与 Harness](https://www.gatellm.io/zh-CN/coding-agents.md)
- [安全与合规](https://www.gatellm.io/zh-CN/security.md)
- [隐私政策](https://www.gatellm.io/zh-CN/privacy-policy.md)
- [服务条款](https://www.gatellm.io/zh-CN/terms.md)
- [Cookie 政策](https://www.gatellm.io/zh-CN/cookies.md)
- [数据处理协议 (DPA)](https://www.gatellm.io/zh-CN/dpa.md)
- [安全问卷预答库 (CAIQ/SIG/VSA)](https://www.gatellm.io/zh-CN/trust.md)
- [事故响应与支持服务](https://www.gatellm.io/zh-CN/sla.md)
- [漏洞披露政策](https://www.gatellm.io/zh-CN/vulnerability-disclosure.md)
- [开源许可声明](https://www.gatellm.io/zh-CN/open-source-licenses.md)
- [版本支持与生命周期 (EOL)](https://www.gatellm.io/zh-CN/lifecycle.md)
- [技术博客](https://www.gatellm.io/zh-CN/blog.md)
- [你的 Agent 权限比员工还大:在网关层治理 MCP 工具](https://www.gatellm.io/zh-CN/blog/mcp-tool-governance.md)
- [一张一万美元的账单:五种降低 LLM 成本又不让应用变笨的做法](https://www.gatellm.io/zh-CN/blog/reduce-cost.md)
- [厂商的目录价不是你的成本:把真正的 FinOps 用到 Token 支出上](https://www.gatellm.io/zh-CN/blog/token-finops.md)
- [llms.txt](https://www.gatellm.io/zh-CN/llms.txt)