子处理者
生效日期：2026年5月6日
版本：1.0
本页面列出了Talent Ray FZ-LLC为提供Talent-Ray HR测评平台而委托的第三方服务提供商（“子处理者”）。我们维护本清单，旨在让候选人和客户清楚了解由谁代表我们处理个人数据。
我们要求每一家子处理者均受书面数据处理协议(DPA)的约束，该协议所施加的义务的保护程度不低于我们对客户承担的义务，包括保密、安全、泄露通知以及协助履行数据主体权利。
当前子处理者
AI/机器学习服务提供商
这些服务提供商处理候选人输入的内容（测试作答、简历、语音/文本内容），以生成测评结果。Talent-Ray仅传输特定请求所需的数据，且合同明确禁止服务提供商使用我们客户的数据训练其通用模型。
| 服务提供商 | 实体及所在地 | 用途 | 保障措施 |
|---|---|---|---|
| OpenAI | OpenAI, L.L.C.，美国 | 基于AI的测评、内容分析 | DPA、标准合同条款、不用于训练的合同承诺 |
| Anthropic | Anthropic PBC，美国 | 基于AI的测评、内容分析 | DPA、标准合同条款、不用于训练的合同承诺 |
| Google (Gemini API) | Google LLC，美国 | 基于AI的测评、内容分析 | DPA、标准合同条款、不用于训练的合同承诺 |
| ElevenLabs | ElevenLabs Inc.，美国/欧盟 | 语音测试的文本转语音 | DPA、标准合同条款 |
除上述服务提供商外，Talent Ray FZ-LLC还在欧盟（德国）境内运营自有的自托管AI基础设施，服务于特定客户和工作负载。通过该基础设施处理的个人数据不会离开Talent-Ray可控的环境，也不会与任何第三方AI服务提供商共享。
托管与基础设施
| 服务提供商 | 实体及所在地 | 用途 | 保障措施 |
|---|---|---|---|
| Hetzner Online GmbH | 德国（欧盟） | 应用和数据库托管、文件存储 | DPA、位于欧盟的数据中心、ISO 27001认证 |
通信
| 服务提供商 | 实体及所在地 | 用途 | 保障措施 |
|---|---|---|---|
| Resend | Resend, Inc.，美国（可使用欧盟基础设施） | 事务性电子邮件发送（账户、邀请、通知邮件） | DPA、标准合同条款 |
身份验证/单点登录（可选）
仅当用户主动选择通过相应服务提供商登录时，才会调用这些服务提供商；否则不会与其共享任何数据。
| 服务提供商 | 实体及所在地 | 用途 | 保障措施 |
|---|---|---|---|
| Google LLC | 美国 | 可选的“使用Google登录” | OAuth标准，适用服务提供商的隐私政策 |
| Microsoft Corporation | 美国 | 可选的“使用Microsoft登录” | OAuth标准，适用服务提供商的隐私政策 |
| LinkedIn (Microsoft) | 美国 | 可选的“使用LinkedIn登录” | OAuth标准，适用服务提供商的隐私政策 |
计划中的子处理者
以下服务提供商已纳入我们的产品路线图，但尚未启用。我们将在启用前至少提前30天发出通知，并将其移至上方的“当前”部分。
| 服务提供商 | 拟定用途 | 状态 |
|---|---|---|
| Stripe | 付费订阅的支付处理 | 计划中，尚未集成 |
变更通知方式
当我们新增、移除或更换对客户或候选人产生重大影响的子处理者时，我们将：
- 更新本页面，注明新的生效日期和版本号
- 对于活跃的客户组织，至少在变更生效前30天向指定的账单/管理员联系人发送电子邮件通知
- 基于合理且有书面依据的理由对新子处理者提出异议的客户，可终止其订阅中受影响的部分，并按比例获得已预付费用的退款，此为其唯一救济
如需订阅子处理者变更通知，请发送电子邮件至[email protected]，邮件主题为“Subscribe: sub-processor updates”。
联系方式
如对本清单或某一子处理者如何处理您的数据有任何疑问，请联系：
Talent Ray FZ-LLC
Premises No. HD49A, First Floor, in5 Tech, Dubai Internet City, Dubai, United Arab Emirates
电子邮箱：[email protected]
本清单依据阿联酋2021年第45号《个人数据保护联邦法令》、GDPR第28条及KVKK第12条进行维护。