第34章 AutoGPT 子处理方
AutoGPT 子处理方 最后更新：2026 年 7 月 30 日
AutoGPT 平台（位于 platform.agpt.co，以下简称“本平台”），包括第三方消息平台的 AutoGPT 应用，由以“AutoGPT”名义开展业务的 Determinist Ltd 提供（我们、我们的或我们）。为交付本平台，我们聘请了下方列出的第三方子处理方。子处理方是我们聘请的服务商，他们可能会代表我们处理客户的个人数据。我们会定期审查并随供应商变动更新此列表。关于子处理方的疑问请发送至 privacy@agpt.co。本页是本平台隐私文档的一部分，与我们的平台隐私政策及平台使用条款共同构成。欲订阅此列表变更通知，请向 privacy@agpt.co 发送邮件，主题设为“订阅子处理方更新”。我们会在新子处理方开始处理客户个人数据前提供通知，客户可按照我们的数据处理条款提出异议。若源自欧洲经济区（EEA）或英国（UK）的个人数据被转移至这些地区以外的子处理方，我们依赖适当的保障机制，如标准合同条款（Standard Contractual Clauses），或在接收方已认证的情况下，依赖欧盟-美国数据隐私框架（EU–U.S. Data Privacy Framework）。
基础设施与托管
子处理方 目的 处理的数据 地点 Google Cloud Platform (Google LLC) 云托管、托管数据库、文件与媒体存储、消息、日志记录及监控 所有平台数据，包括账户数据、智能体图谱、工作区文件及上传的媒体 美国 (us-central1) Vercel Inc. 前端应用托管、Web 分析与性能监控 账户数据、使用数据及经由前端路由的请求 美国 / 全球边缘网络 Cloudflare, Inc. DNS、DDoS 防护及 SSL 终结 网络流量元数据 全球 Supabase, Inc. 托管 PostgreSQL 数据库及认证 账户数据（电子邮件地址、认证标识符）及平台应用数据 美国 (AWS us-east-2) GitHub, Inc. (Microsoft Corporation)* 源代码托管及 CI/CD 构建产物（无客户数据） 美国
支付
子处理方 目的 处理的数据 地点 Stripe, Inc. 支付处理、订阅及发票 姓名、电子邮件地址、支付详情及账单历史 美国
AI 与模型提供商
当客户使用平台提供的 AI 凭证而非其自有 API 密钥时，这些供应商会接收客户内容（如提示词、智能体输入输出及文件）。根据我们与 OpenAI 和 Anthropic 的 API 协议，通过 API 提交的客户内容不用于训练其模型。我们不会加入 AI 子处理方提供的任何数据共享或训练计划。
子处理方 目的 处理的数据 地点 OpenAI, L.L.C. 大语言模型推理、嵌入及语音转录 提示词、补全、嵌入内容及音频 美国 Anthropic, PBC 大语言模型推理（包括平台内助手 AutoPilot） 提示词及补全 美国 OpenRouter, Inc. 大语言模型网关 路由至底层模型提供商的提示词及补全 美国 Groq, Inc. 大语言模型推理 提示词及补全 美国 NVIDIA Corporation 语言及视觉模型推理 提示词、补全及图像 美国 E2B (FoundryLabs, Inc.) 沙盒代码执行 客户生成的代码及执行数据 美国 Replicate, Inc. 托管模型推理（图像及媒体生成） 生成提示词及输出 美国 fal (Features and Labels, Inc.) 媒体生成 生成提示词及输出 美国 Ideogram AI, Inc. 图像生成 生成提示词及输出 加拿大 Exa Labs, Inc. Web 搜索 来自智能体运行的搜索查询 美国 Jina AI GmbH (an Elastic N.V. company) 嵌入及 Web 阅读 提交用于嵌入或阅读的内容 德国 Firecrawl (SideGuide Technologies, Inc.) Web 抓取 来自智能体运行的 URL 及抓取内容 美国
业务及智能体服务 API
这些供应商使用平台管理的凭证驱动特定的平台功能及智能体模块。
子处理方 目的 处理的数据 地点 Ayrshare (Neverminds Solution LLC) 通过托管配置文件进行社交媒体发布 客户社交媒体内容及关联配置文件令牌 美国 Google Maps Platform (Google LLC) 地理编码及地点数据 位置查询 美国 DataForSEO OÜ SEO 及搜索结果数据 搜索查询 爱沙尼亚（托管于美国和德国） Webshare Software Company 智能体 Web 访问代理 代理请求流量 美国 / 立陶宛 Apollo.io (ZenLeads Inc.) 业务联系人增强 联系人及公司查找查询 美国 SmartLead (521 Products Pty Ltd) 邮件序列营销 客户配置的营销活动和接收方数据 澳大利亚 ZeroBounce (Hertza L.L.C.) 电子邮件地址验证 提交验证的电子邮件地址 美国 Tally BV 表单数据收集 表单响应 比利时（仅限欧盟存储） Linear Orbit, Inc. 功能需求收集 代表客户提交的功能需求文本 美国
监控、分析与通信
子处理方 目的 处理的数据 地点 Functional Software, Inc. (Sentry) 错误跟踪 错误和崩溃报告，可能偶然包含用户标识符 美国 Grafana Labs* 基础设施指标及告警 运营指标（无直接客户内容） 美国 Langfuse GmbH LLM 可观测性及提示词管理 AutoPilot 提示词、补全及跟踪元数据 欧洲联盟 PostHog, Inc. 产品分析 使用事件及用户标识符 欧洲联盟（欧盟托管实例；PostHog, Inc. 为美国提供商） Google Analytics (Google LLC)† 网站分析（营销站点） 使用及设备数据 美国 LaunchDarkly (Catamorphic Co.) 功能开关 用于开关定位的用户标识符及属性 美国 Postmark (ActiveCampaign, LLC) 事务性邮件 电子邮件地址及通知内容 美国 MailerLite (UAB MailerLite) 营销及产品更新邮件 姓名、电子邮件地址及参与度数据 欧洲联盟（立陶宛） Google Workspace (Google LLC) 商务邮件及支持收件箱 与我们通信的电子邮件内容，可能包含用户选择提供的个人数据 美国 / 全球
* 为透明起见列出；这些供应商支持我们的平台，但在常规业务中不处理客户个人数据。 † 针对营销站点的网站访客分析，受我们的 Cookie 及隐私通知管辖，而非客户数据子处理。
客户连接集成与渠道
我们的平台允许客户将其自有账户与第三方服务（例如 GitHub、Google、Notion、Twitter/X、Reddit、Todoist、Airtable 和 WordPress）连接，并为其 AI 和服务模块提供自有 API 密钥。当客户连接此类服务时，数据在客户指令下依据客户与该提供商的协议进行转移。这些由客户主导的转移不属于子处理方关系，因此未在上述列表中列出。
客户还可以选择通过可选的第三方消息平台（包括 Slack、Discord 和 Telegram）与 AutoGPT 互动。这些渠道并非使用我们平台的强制要求：由客户发起连接（例如在 Slack 工作区安装 AutoGPT 应用或与 AutoPilot 机器人开始对话），且消息内容仅在平台间交换以交付客户请求的对话。每个平台根据客户与其自身的协议处理该数据，作为客户选择的服务而非我们的子处理方。我们还运营公共社区空间——包括一个 Discord 服务器——用于分享产品发布、更新及社区讨论。参与是可选且由用户发起的；在这些空间分享的内容由相关平台根据用户与其自身的协议处理。
