子处理方清单

最后更新：2026 年 8 月 28 日

1. 概述与承诺

本页面披露 GateLLM 涉及的全部第三方数据处理方，分为两类：GateLLM 平台子处理方（由 Fluxon LLC 为运营账户、许可与支持服务而聘请）与下游模型厂商（由您通过 BYOK 自行选择并配置）。

我们的承诺：无 shadow AI、无隐藏子处理方。所有平台子处理方在此完整披露；下游模型厂商的数据用途逐家标注，您在接入任一厂商前即可知悉其是否会训练、留存您的数据。本清单随变更实时更新，并通过邮件订阅通知您。

适用范围：本清单仅覆盖处理方（Fluxon LLC）运营的官网、许可证签发服务与支持服务所涉及的子处理方。GateLLM 是自托管软件产品——当您在自有基础设施上部署运行时，该实例不经过处理方的任何子处理方；您在自托管实例上配置的下游模型厂商直接与您对接（见第 3 节），不作为处理方的子处理方。

2. GateLLM 平台子处理方

以下子处理方由 Fluxon LLC 聘请，用于运营账户、许可、支付与支持服务。它们不接触您在 GateLLM 运行时处理的 prompt 或补全内容（见 DPA 第 8.1 节）。

  • Supabase Inc. — 数据库存储与身份认证 | 用途：账户、许可证数据 | 数据地域：美国（US-East） | 处理的个人数据：联系信息、账户凭证、许可证状态 | DPA：已签 | 充分性：依赖 SCCs
  • Stripe Inc. — 支付处理 | 用途：账单与收款 | 数据地域：美国（按卡网络路由） | 处理的个人数据：账单信息（由 Stripe 直接合规，PCI-DSS Level 1） | DPA：已签 | 充分性：依赖 SCCs
  • Resend Inc. — 邮件发送 | 用途：通知与支持工单 | 数据地域：美国（US-East） | 处理的个人数据：邮箱地址、邮件内容 | DPA：已签 | 充分性：依赖 SCCs
  • Functional Software, Inc. (Sentry) — 错误监控 | 用途：诊断前端与后端错误 | 数据地域：美国 / 欧盟（按项目配置） | 处理的个人数据：错误堆栈、浏览器类型、IP 地址 | DPA：已签 | 不处理 prompt 内容 | 充分性：依赖 SCCs
  • Google LLC — 分析（Cookie） | 用途：站点流量统计 | 数据地域：美国（依据 EU-US DPF） | 处理的个人数据：在线标识符（client ID）、设备/浏览器信息 | DPA：已签（Google Ads 数据处理条款）| 充分性：EU-US DPF（SCCs 兜底）| 留存期 2 个月

所有平台子处理方均受与本 DPA 同等水平的书面协议约束。前端 Sentry 受 Cookie 同意门控，仅在用户接受分析后加载。

3. 下游模型厂商（BYOK，由您配置）

GateLLM 通过 BYOK 接入 100+ 下游模型厂商。以下数据用途矩阵基于各厂商公开政策整理，帮助您在接入前评估数据风险。

重要：您通过自己的 API 密钥直接与厂商对接，密钥仅存于您基础设施内的网关进程内存，不落库、不外传。是否使用某厂商、是否将含个人数据的 prompt 发往该厂商，完全由您决定，全程 opt-in。GateLLM 不预置任何厂商连接。

3.1 下游模型厂商数据用途矩阵

矩阵字段说明：「训练用途」指厂商是否会用您的 API 请求数据训练其模型；「数据留存」指厂商在非训练目的下的留存策略；「主要地域」指厂商主要数据处理地域（影响跨境评估）；「政策来源」为厂商公开政策链接。标注「默认不入训练」的厂商通常提供 opt-out 或企业级豁免，您应独立核实最新政策。

  • Anthropic — 训练用途：默认不入训练（企业/API 流量豁免） | 留存：30 天（异常检测后删除） | 地域：美国 | 政策：anthropic.com/legal/privacy
  • OpenAI — 训练用途：默认不入训练（API 流量，除非显式 opt-in） | 留存：30 天后删除（除违规检测） | 地域：美国 | 政策：openai.com/policies/privacy-policy
  • Google（Gemini API）— 训练用途：默认不入训练（Paid API，可关） | 留存：按云区域 | 地域：全球（GCP 区域） | 政策：cloud.google.com/terms/data-processing-addendum
  • 智谱 AI（Zhipu）— 训练用途：企业版可豁免 | 留存：按合同 | 地域：中国 | 政策：zhipuai.cn/privacy
  • 阿里云（通义/DashScope）— 训练用途：企业版可豁免 | 留存：按日志策略 | 地域：中国 | 政策：help.aliyun.com/document_detail/468551.html
  • DeepSeek — 训练用途：见官网最新政策 | 留存：见官网 | 地域：中国 | 政策：deepseek.com/privacy
  • Mistral AI — 训练用途：API 流量默认不入训练 | 留存：按合同 | 地域：欧盟（法国） | 政策：mistral.ai/privacy-policy
  • Cohere — 训练用途：企业版可豁免 | 留存：按合同 | 地域：加拿大/欧盟 | 政策：cohere.com/privacy
  • 其他厂商 — 100+ 厂商的数据用途请于接入前在厂商官网核实最新政策，或联系 security@gatellm.io 协助查询

本矩阵基于厂商公开政策整理，可能随厂商政策更新而变化。我们建议您在接入任何厂商、尤其是将含个人数据的 prompt 发往该厂商前，独立核实其最新数据政策，并签署必要的协议（如厂商自身的 DPA）。

4. 变更通知与订阅

我们承诺对 GateLLM 平台子处理方的任何增加、更换或移除，提前通知您并给予反对机会（详见 DPA 第 8.3 节）：

  • 通知时限：新子处理方上线前至少 30 天（涉及敏感数据传输至少 90 天）
  • 通知渠道：本页变更日志 + 您账户登记的邮箱
  • 反对窗口：通知发布后 30 天内可提出合理反对
  • 邮件订阅：发邮件至 security@gatellm.io 订阅子处理方变更通知，确保不遗漏

下游模型厂商清单的变更由您自行决定（增删密钥），不适用此通知流程；但我们持续维护并更新上述数据用途矩阵。

5. 变更日志

本清单的历史变更记录如下：

  • 2026-08-28：分析子处理方由 Plausible Insights Ltd. 更换为 Google LLC（用途：站点分析；地域：美国，依据 EU-US DPF；留存 2 个月；已接受 Google 数据处理条款）
  • 2026-08-12：新增本页面，完整披露平台子处理方与下游模型厂商数据用途矩阵
  • 2026-08-12：DPA 同步更新，明确平台子处理方与下游模型厂商的法律地位区分（第 8.2 节）

6. 联系

子处理方相关问题或订阅变更通知，请联系：security@gatellm.io。数据保护问题请联系：privacy@gatellm.io。

数据处理协议（DPA） · 安全与合规

GateLLM is a product of Fluxon LLC, a Delaware limited liability company.