本文为便利性译本。以英文版为准：两者含义如有出入，以英文文本为准。
次级处理方
以下是所有代表我们处理数据的公司。它们仅依照我们的指示、在合同约束下行事， 任何一方都不得将您的数据用于其自身目的，例如广告或训练其自有模型。 我们与诊所签署的协议以及业务伙伴协议所引用的，正是这份名单。
1. 名单
| 服务商 | 为我们提供的服务 | 是否涉及健康数据？ |
|---|---|---|
| Amazon Web Services | 数据库、登录基础设施，以及事务性邮件，例如监护人同意链接与临床工作者提醒 | 是 |
| Cloudflare | 应用服务器与用餐照片存储 | 是 |
| OpenAI | 聊天回复、用餐照片的食物与卡路里估算，以及安全审核检查， 通过 API 进行，该 API 不用于训练其模型 | 是 |
| Apple | 推送通知、使用 Apple 登录，以及 App Store 订阅计费 | 否。推送内容为通用文案，绝不包含健康细节 |
| Android 推送通知、Google 登录，以及 Play 计费 | 否，同上 | |
| Stripe | 仅用于诊所与机构的计费 | 否。Stripe 绝不会收到患者健康数据 |
| Vercel | 托管我们的网站、临床工作者门户以及临床面板界面 | 健康数据在传输过程中经过面板界面；不会存储于该处 |
| PostHog | 仅在市场推广网站上进行产品分析 | 否。它不会在任何展示患者数据的页面上运行 |
2. 我们对它们的要求
- 签订书面合同，限定其只能按我们的指示处理数据。
- 凡涉及受保护健康信息，须签署业务伙伴协议或作出同等承诺。
- 不得将数据用于广告、转售或训练其自有模型。
- 传输中与静态存储均加密，并在发生数据泄露时及时通知我们。
我们没有任何关联公司；除这些服务商，以及您所批准的临床工作者或家属之外， 我们不会与任何第三方共享您的信息。我们绝不出售您的数据。
3. 数据在何处处理
Pippa 面向美国境内使用而运营，我们的服务商在美国境内处理数据。 其中部分服务商（例如 Cloudflare）运营全球网络，可能会经由其他地区 路由或缓存不含健康信息的流量。
4. 本名单的变更
已签署协议的诊所与机构可通过邮件要求在新增次级处理方前获得通知； 在协议有此要求时，我们会至少提前 30 天通知，您可按该协议的规定提出异议。 其他情况下，变更会在此页面呈现，并更新页首日期。