法律
子处理者清单
简而言之
- 这是能看到你任何数据的各方的完整清单，以及他们对这些数据所做的事情。
- 大部分数据都留在荷兰。有四处地方的答案并非"就是欧洲范围内"，这些都已指名道姓地列明。
- 你可能以为会出现在这里的服务——翻译、审核模型、访问量统计——被有意排除在外：它们运行在我们自己的服务器上。
- 这份清单是根据 Debaty 实际使用的组件自动生成的。它不可能落后于实际情况。
什么是子处理者？
简要： 一家按照我们的指示处理个人数据的服务提供商，依据一份法律所规定的合同。
为了让 Debaty 正常运作，我们聘请了少数几家服务提供商。如果这样一方代表我们处理个人数据，这就称为子处理者，我们会为此签订一份数据处理协议：AVG（第 28 条）规定了这份合同必须包含哪些内容。其核心在于，他们只做我们所指示的事，而不为自己做任何事。
并非每一方看到你的某些信息就是子处理者。自行决定对数据做什么的一方是独立的数据控制者，那样的话这种合同在法律上就是错误的。这一区别决定了在出问题时你应该找谁，因此这里按每一方分别说明。
这份清单如何形成
简要： 它由正在运行的组件自动生成，而非手工维护。
Debaty 在源代码中维护着一份清单，记录所有正在运行的内容：它是哪个组件、由谁管理、位于哪个国家、受哪个法律管辖。本页面、数据来源页面以及你自己的数据护照都从同一份清单中读取。
这并不是为了整洁美观，而是出于必要。因为本页面在过去确实曾经滞后过：它写着你的照片存放在我们自己的存储上，而实际上它们已经存放在 Cloudflare 那里，而旁边的隐私声明写的却是正确的。一份手工维护的清单，一旦有人忘记更新就会滞后——而且没有人会察觉，因为不会出现任何错误提示。现在，只要新增了一项本页未描述的服务，就会有一个测试失败。
子处理者
简述： 这四方按照我们的指示处理数据。
| 参与方 | 他们做什么 | 位置 | 依据 |
|---|---|---|---|
| Onworx BV | 提供运行 Debaty 的服务器。所有内容都存放在那里：数据库、会话、对话、备份。他们不会查看其中的内容——他们提供硬件，由我们决定在其上发生什么。 | 荷兰 | 数据处理协议（AVG 第 28 条） |
| Cloudflare | 作为安全层位于 debaty.com 之前，在流量到达我们自己的服务器之前先行拦截。因此，你在 Debaty 上所做的一切都会经过它：你请求的页面、你发布的消息、你的登录尝试。Cloudflare 会终止加密连接，因此这些流量在那里是可读的，并借此看到你的 IP 地址。我们使用这一层来抵御攻击和滥用，而不是为了追踪你：你的设备上没有 Cloudflare cookie，我们也不会将任何内容关联到你的账户。 | 因访客而异 | 数据处理协议（AVG 第 28 条） |
| Cloudflare | 存储你上传的照片和视频。该存储是私密的：这些文件无法直接访问，它们通过 Debaty 送达你。 | 欧盟 | 数据处理协议（AVG 第 28 条） |
| Veriff | 核验你的身份证件，且仅在你自己发起该核验时进行。我们看到的是结果，而不是你的证件。 | 爱沙尼亚 | 数据处理协议（AVG 第 28 条） |
| Mistral AI | 对我们自己的审核软件无法判定的消息给出第二意见。只有在那种情况下，那一条消息的文本才会被发送出去——不含你的姓名、你的账户或你的 IP 地址。 | 法国 | 数据处理协议（AVG 第 28 条） |
自行承担责任的各方
简述： 这两方自行决定其行为；因此不存在数据处理协议。
| 各方 | 他们做什么 | 位置 | 依据 |
|---|---|---|---|
| Mollie | 处理你为 Debaty+ 支付的款项。你的支付数据直接发送给 Mollie；我们从不查看账户或卡号。 | 荷兰 | Mollie 自行承担的责任——没有数据处理协议，见下文 |
| KLIPY | 提供选择器中的 GIF。只有你的搜索词会经我们的服务器发送给他们；预览也经由我们，因此你的浏览器从不与他们直接通信。 | 格鲁吉亚 | KLIPY 自行承担的责任——我们不会附带发送任何关于你的数据 |
为什么这里没有相应的合同。 对于 Mollie，你的支付数据直接从你发送给 Mollie；我们不在中间，也看不到账户或卡号。Mollie 自行决定如何处理这些数据，为此有自己的隐私政策，并自行对此负责。数据处理协议会主张是我们在做主，而事实并非如此。对于 KLIPY，情况不同但归结为同一点：我们完全不会附带发送任何关于你的数据，只有你输入的搜索词。
你浏览器的推送服务
简述： 我们不选择这一方——这由你的浏览器决定。
| 参与方 | 他们做什么 | 位置 | 法律依据 |
|---|---|---|---|
| Debaty | 向你的设备发送推送消息。具体是哪项服务，由你的浏览器决定，而非 Debaty：使用 Chrome 时是 Google，使用 Safari 时是 Apple，使用 Firefox 时是 Mozilla。消息的文本会经过它。 | 因访客而异 | 我们不选择这一方，也与其没有合同——关闭推送消息，就没有任何内容经过 |
如果你开启推送消息，你的浏览器会在其自己的推送服务上创建一个地址，并把该地址提供给我们。我们把消息发送到那个地址。背后是哪一方，取决于你的浏览器，而不取决于我们——这也是本页上唯一一行由我们没有亲自选择该方的记录。如果你关闭推送消息，就没有任何内容经过。
什么不是子数据处理者
简述： 这些都运行在我们自己的服务器上，即便你可能会以为用的是外部服务。
| 组件 | 它做什么 | 位置 |
|---|---|---|
| Debaty | 统计访客数量。自行托管，不使用 cookie，不与你的账户关联，也从不在管理页面上运行。 | 荷兰 |
| Debaty | 当你点击"翻译"时翻译一条消息。运行在我们自己服务器上的自有软件：文本从不发送到外部翻译服务。 | 荷兰 |
| Debaty | 判断一条消息是用哪种语言写的，以便把它交给正确的审核软件处理。运行在我们自己服务器上的自有软件。 | 荷兰 |
| Debaty | 用于标记可能违规内容的语言模型。运行在我们自己服务器上的自有软件；只有在存疑时才会把一条消息发送给 Mistral（见上文）。 | 荷兰 |
我们的邮件服务器同样是我们自己的：来自 Debaty 的电子邮件不会经过外部发送服务。数据库、会话和搜索功能也是如此。
并非纯粹属于欧洲之处
简要： 五点诚实的说明，因为略去它们会让本页其余内容的价值打折扣。
| 何处 | 情况说明 |
|---|---|
| Cloudflare（位于网站前端的安全层） | 自2026年8月7日起，所有前往 debaty.com 的流量都首先进入这里，安全连接也在此处终止——因此这是最多地看到你流量的一方。Cloudflare 是一家美国公司。与下方的存储不同，这里没有司法管辖边界：处理你请求的是哪个数据中心，取决于你所在的位置。对于来自荷兰的访客，那就是阿姆斯特丹。 |
| Cloudflare R2（你的照片和视频） | 这些文件存放在欧盟境内——这是存储的一项硬性设置，而不是一个承诺。但 Cloudflare 是一家美国公司，因此美国的 CLOUD Act 仍然适用。两者都属实，我们把两者都保留下来。 |
| KLIPY（GIF 选择器） | 位于格鲁吉亚，在欧盟之外。因此我们不会把任何关于你的信息发送过去：只有你的搜索词，且通过我们的服务器。你的浏览器从不与它直接通信。 |
| 推送服务 | 可能位于任何地方，因为是你的浏览器选择了它。 |
| 域名 | 我们的注册商位于德国，但 .com 背后的注册管理机构由一家美国公司运营。这不涉及你的任何个人数据，但它属于这份清单之列。 |
关于所有运行的服务及其所适用法律的完整清单，见来源页面。数据转移的例外情况也载于隐私声明。
如果本清单发生变更
简要： 你无需时刻关注本页——任何变更都会出现在变更概览中。
如果我们开始使用一个新的合作方，或停止使用某个现有的合作方，本页会随之自动变更：它是根据实际正在运行的组件构建而成的。
我们会在两个地方公布这类变更。本页底部的日期会向前更新，变更概览中也会新增一行。你可以关注该概览；因此你无需自行时刻关注本页。
我们不会为每一次变更单独给你发送电子邮件。我们不会做出这样的承诺，因为我们做不到：为每一项技术变更去逐一致信所有成员，这种事只会发生一次，之后便会逐渐流于形式。如果处理你数据的对象发生了重大变化，你确实会收到通知——通过随使用条款一同发布的公告，提前三十天告知。
版本与变更
摘要： 这是本文件的 1.0 版本，于 2026 年 7 月 23 日确定。
- v1.0 — 2026 年 7 月 23 日。 本文件首个确定的完整版本。
语言与效力
简述： 你读到的版本对你有效——即使它是译文。
本文件在 Debaty 上提供十四种语言。你所用语言的版本对你有效，我们同样受其约束。 如果译文与荷兰语文本存在差异，以对你最有利的解释为准：我们不能拿自己的翻译错误来对抗你。
荷兰语是我们撰写修改内容、并据以核对译文的语言。这是我们公司内部的工作约定，而不是读者之间的高低之分。如果某个译文落后于荷兰语文本，我们会在页面顶部说明，并注明两个日期。
无论你住在哪里，你所在国家的强制性消费者保护法始终适用，无论此处另有何种规定。
最后更新：2026年8月7日