安全
子处理方。
这些是 ONTHEBIAS 为提供平台服务所依赖的第三方供应商。每一方仅接收执行其功能所需的数据。如果您对其中任何一方有疑问,请发送邮件至 security@onthebias.co 我们将为您提供帮助。
Supabase
数据库、身份验证与文件存储。
账户记录、工作区数据、项目、对话以及上传的素材。
美国
SOC 2 Type IIHIPAA-eligible
Vercel
应用托管与边缘网络。
请求元数据与缓存的静态内容。
美国 / 全球边缘
SOC 2 Type IIISO 27001
Anthropic
AI 生成与 OBIE 聊天。
提示词、上传图片以及生成的输出 - 不用于训练的商业 API。
美国
SOC 2 Type II
Google (Gemini)
AI 图像与内容生成。
提示词、上传图片以及生成的输出 - 不用于训练的商业 API。
美国
SOC 2 Type IIISO 27001ISO 27017ISO 27018
Stripe
支付处理与订阅账单。
账单联系人、支付令牌与交易记录。完整卡号绝不会到达我们的服务器。
美国
PCI DSS Level 1SOC 2 Type IIISO 27001
AWS S3
旧版素材库的对象存储。
素材库资产、生成的文件以及工艺单 PDF。
美国 (us-east-2)
SOC 2 Type IIISO 27001PCI DSS Level 1
Resend
事务性邮件投递。
用于确认、magic link 与订单更新的收件人邮箱地址及邮件内容。
美国
SOC 2 Type II
Upstash (QStash)
后台任务队列与调度。
用于异步处理的任务负载与队列元数据。
美国 / 全球
SOC 2 Type II
Liveblocks
实时画布协作与评论。
共享项目的画布在线状态、编辑与评论内容。
美国
SOC 2 Type II
PostHog
产品分析。
去标识化的使用事件与功能交互。
美国
SOC 2 Type II
Sentry
错误监控。
堆栈跟踪与诊断元数据。不设置任何身份识别 cookie。
美国
SOC 2 Type IIISO 27001
SerpAPI
用于工艺单物料清单的图片搜索。
工艺单编制期间发出的搜索查询。
美国
SOC 2 Type II
Slack
内部运营与支持通知。
运营警报与支持元数据。不含客户设计内容。
美国
SOC 2 Type IIISO 27001
