次處理者

為提供 Zentrum24 Academy 法規遵循訓練平台，我們委任少數值得信賴的第三方服務供應商，即所謂「次處理者」。次處理者係指經我們授權，依照我們的指示代我們處理個人資料，以提供本服務一部分功能之機構（例如雲端代管、資料庫儲存、交易性電子郵件或支付處理）。每一次處理者均依書面資料處理協議受託，該協議要求其以符合我們對客戶所作承諾及適用資料保護法令（包括 EU GDPR 與 UK GDPR）之標準保護個人資料。

Zentrum24 LLC 就其次處理者之履行情形，對客戶仍應負責。本頁面由我們持續維護，為可能處理客戶個人資料之次處理者的最新且具權威性之清單。

我們就變更通知所作之承諾

就何人代我們處理個人資料一事，我們致力於保持透明。在我們委任新的次處理者，或以可能處理客戶個人資料之方式替換既有次處理者之前，我們將更新本頁面；如您已訂閱變更通知，我們並將事先通知。此舉使客戶有合理機會審閱該項變更，且於資料處理協議賦予異議權時，得基於資料保護理由提出合理且本於善意之異議。異議程序及通知期間之細節，載於所適用之資料處理協議。於新次處理者開始處理客戶資料前，我們將至少提前三十（30）日通知。

現行次處理者

名稱	目的	所處理之資料	所在地
Vercel Inc.	為 Zentrum24 Academy 網頁應用程式提供應用程式代管與內容傳遞，包括於 Vercel 代管平台上進行 TLS 終端處理及無伺服器（serverless）請求處理。	於應用層處理可能包含帳戶、使用者、訓練紀錄及稽核資料之傳輸中請求流量；靜置狀態之持續性資料則由 Supabase 儲存（見下）。	美國（AWS us-east-1 (Northern Virginia, United States)）。
Stripe, Inc.	付費方案之支付處理與訂閱計費。	計費與訂閱資料，包括客戶／機構之帳務聯絡資訊、方案與訂閱識別碼，以及支付／交易之中繼資料。信用卡與支付工具明細係由 Stripe 直接蒐集並儲存；Zentrum24 Academy 不儲存完整之支付卡號。	美國。
Supabase	代管之 PostgreSQL 資料庫，以及供所有持續性服務資料使用之私有加密物件儲存空間。	所有持續性服務資料：客戶帳戶資料（機構名稱、方案）；使用者個人資料（全名、電子郵件、選填之員工編號）；訓練紀錄（指派、完成情形、成績、電子簽章、證書）；以及稽核／安全紀錄（IP 位址、使用者代理程式字串、時間戳記）。	美國。處理作業於美國進行（AWS us-east-1 (Northern Virginia, United States)）。
電子郵件／SMTP 服務供應商（尚未選定）	交易性電子郵件之遞送（例如帳戶、驗證及通知訊息）。特定供應商尚未選定，並將於上線前於此載明。	電子郵件遞送資料：收件人電子郵件位址，以及交易性電子郵件之寄件人、主旨與內容，暨相關遞送中繼資料。	美國。處理作業於美國進行（AWS us-east-1 (Northern Virginia, United States)）。

關於電子郵件／SMTP 服務供應商之說明。交易性電子郵件／SMTP 服務供應商尚未確定；其將於上線前列入本清單。在此之前，並未委任任何第三方電子郵件次處理者。於適用法律有所要求時，將個人資料傳輸至您所在地區以外者，均以適當之傳輸機制加以保護，例如 EU Standard Contractual Clauses，以及於適用時之 UK International Data Transfer Addendum。

如何訂閱變更通知

若欲於我們新增或替換次處理者時收到事前通知，請寄送電子郵件至 contact@zentrum24.com，主旨列填寫「Subscribe — Sub-processor updates」，並載明您的機構名稱與聯絡用電子郵件位址，以訂閱次處理者變更通知。您得隨時寄送主旨為「Unsubscribe」之電子郵件至同一位址以取消訂閱。有關本清單或我們資料處理實務之問題，得逕洽我們的隱私聯絡窗口 contact@zentrum24.com。

最後更新：2026 年 9 月 8 日。Zentrum24 LLC，1621 Central Ave, Cheyenne, Wyoming 82001, USA。準據法：State of Wyoming, USA。