委外處理者清單
最後更新：2026-08-13
為提供服務，我們會委託部分外部服務商處理資料。本頁列出這些 委外處理者（subprocessor）、其用途、所處理的資料類型與所在地區， 供您進行盡職調查與資安評估。相關的處理原則另見隱私政策 與服務條款。
所有委外處理者均須與我們簽署保密與資料處理協議， 僅得在我們指示的目的與範圍內處理資料，且不得再委外予未經我們同意的第三方。
一、處理客戶業務資料的委外處理者
為提供 Ark 系列產品功能所必要，並依我們的指示處理資料。
本類別的清單正在整理中，完成後將於此公布。
二、官方網站訪客資料
僅適用於 foson.co 官方網站，不涉及產品後台的業務資料。
| 服務商 | 用途 | 處理的資料 | 所在地 |
|---|---|---|---|
| Cloudflare, Inc. | CDN、DNS 解析、DDoS 防護與流量代理 | 連線 IP、請求標頭與時間等連線中繼資料 | 美國 / 全球邊緣節點 |
| Google LLC（Google Analytics 4） | 官網流量與來源分析 | Cookie 識別碼、IP（經匿名化）、裝置與瀏覽行為 | 美國 |
三、營運支援工具（不接觸客戶業務資料）
列出供資安稽核與客戶盡職調查參考。
| 服務商 | 用途 | 處理的資料 | 所在地 |
|---|---|---|---|
| GitLab | 原始碼版控與 CI/CD 自動部署 | 不含客戶資料（僅程式碼與部署設定） | 依服務商機房 |
| GoDaddy | 網域註冊與 DNS 憑證簽發 | 不含客戶資料（僅網域管理資訊） | 美國 |
四、我們不使用的服務
- 不使用第三方廣告聯播網，也不將您的資料提供給廣告主
- 不使用跨站行為追蹤或資料仲介（data broker）服務
- 不將客戶資料提供給 AI 供應商用於模型訓練
- 不使用客戶資料訓練或微調自有模型
五、變更通知
新增或更換委外處理者時，我們會於生效前至少 30 日更新本頁， 並對受影響的付費客戶以 email 通知。若您對特定委外處理者有合理的資安疑慮， 可於通知期間內向我們提出異議；無法解決時，您得終止相應服務。
六、資安評估與稽核文件
我們依風險程度對委外處理者進行資安評估，並納入內部的資產與供應商清冊管理。 若您因資安稽核或採購流程需要更詳細的資料流說明、資料處理協議（DPA）範本 或資安問卷回覆，請聯絡 [email protected]。
七、聯絡方式
阜晟科技 Foson
資安與稽核事宜：[email protected]
隱私 / 資料權利：[email protected]
網址：https://foson.co