已签署的数据处理协议
每一家分包处理方均已与 Class2Class 签订书面合同，其中规定的数据保护义务与我们对您所承担的义务相同，依据为《通用数据保护条例》第28条第2款至第4款。
欧盟优先
后端、数据仓库、人工智能前端托管、ETL 及电子邮件均在欧盟境内运行。涉及美国的数据传输采用标准合同条款（SCCs）、适用情况下的欧盟与美国数据隐私框架，并辅以传输影响评估（TIA）。
不用于人工智能训练
每一家人工智能分包处理方（Chatbase、OpenAI、Google Gemini、Anthropic）均在合同中被禁止使用 Class2Class 的数据训练任何人工智能模型，无论是其自身模型还是其他任何模型。
30 天通知
合作学校将在至少提前30个日历日获知任何新增、替换或重大变更，并有15天的时间，基于合理理由提出异议。
共十九家分包处理方，按其业务类型分类。
点击任一供应商，即可直接打开其隐私或数据处理协议文件。
Xano
仅用于旧版身份验证。Xano 已不再提供平台数据服务。在向 Supabase 迁移期间，仅在两种有限情形下会调用该服务：验证尚未完成转换的已导入账户的密码，以及解析旧版会话。这两条路径均正在逐步停用。
Sentry
错误与性能监控，用于捕获异常及崩溃报告，以便我们保持平台稳定运行。数据托管于 Sentry 的欧盟区域（法兰克福）。默认不发送个人数据，其余事件数据在发送前会被清除；事件通过我们自有域名下的第一方代理进行传输。保留期限为 Sentry 开发者套餐的默认期限，约 30 天。
OpenAI
大语言模型 API，通过 Vercel AI 网关调用，作为项目创建助手文本生成功能在默认模型不可用时的备用提供方。仅限教师使用。编号为 AI-02 系统。
Google（Gemini应用程序接口）
为项目封面生成图像（Gemini 2.5 Flash，“Nano Banana”），以及通过 Vercel AI 网关调用的备用文本提供方。仅在教师调用时使用。对应 AI-04 和 AI-02 系统。
Anthropic（Claude）
项目创建助手文本功能的默认模型（Claude Haiku），通过Vercel AI网关调用，仅面向教师开放。Class2Class工作人员也使用该助手查询数据仓库。涉及系统AI-02和AI-05。
PostHog
在平台和网站上托管于欧盟的产品分析。Cookie、持久存储和账户识别需要统计类同意。有限的无 Cookie 分析基于合法利益用于改进服务。教师热图需要统计类同意;学生热图及所有会话录制均已禁用。
Google Analytics
网站与平台分析。适用于接受统计类Cookie的已登录教师，并与假名账户编号关联。学生会话中从不加载。已启用IP匿名化。
Google代码管理器
标签管理：在营销网站和平台上加载已获同意的Google Analytics和Google Ads标签。学生会话中从不加载。
Google Cloud , BigQuery
用于产品、营销及平台使用数据的集中式数据仓库，仅供内部分析使用。
Airbyte
ETL平台，将Mixpanel、Google Analytics、Search Console、Meta Ads和Xano中的数据迁移至BigQuery。
Meta
营销像素与广告：仅在获得同意的前提下使用，未经明确的Cookie同意从不启用。对于接受营销类Cookie的教师，我们的服务器还会通过转化API（Conversions API）上报注册及个人资料完善事件（包括哈希处理后的电子邮件、点击标识符、IP地址和浏览器用户代理）。从不针对学生。
Google Ads
面向接受营销类Cookie的教师的广告衡量：包含哈希处理后电子邮件及广告点击标识符的注册报告（增强型转化）。从不针对学生。
所有19家次级处理者的信息汇总于此。
供合作学校、监管机构及审计人员以单一表格查阅全面信息。
| # | 分包处理者 | 服务 | 位置 | 传输机制 | 参考 |
|---|---|---|---|---|---|
| 1 | Xano（Xano, Inc.） | 仅限遗留认证部分：为尚未完成转换的已导入账户进行密码验证，以及遗留会话解析 | 欧盟 | 不适用，数据存储于欧盟 | 隐私通知 |
| 2 | Brevo（Sendinblue SAS） | 事务性及营销电子邮件 | 欧盟 | 不适用，数据存储于欧盟 | 隐私政策 |
| 3 | Mixpanel（Mixpanel, Inc.） | 产品分析， 即将停用；已由PostHog取代（仅保留历史数据） | 美国 | SCCs + TIA | 数据处理协议 |
| 4 | Google Analytics（Google LLC） | 网站与平台分析；适用于已获统计类同意的已登录教师，并与匿名化账户编号关联；从不针对学生 | 美国 | 欧美数据隐私框架（Google LLC）+ 标准合同条款作为备用 + 传输影响评估 + IP匿名化 | 隐私 |
| 5 | Meta（Meta Platforms, Inc.） | 营销像素、广告及转化API（以同意为前提）；对于教师，服务器事件包含哈希处理后的电子邮件、点击标识符、IP地址及用户代理；从不针对学生 | 美国 | SCCs + TIA | 数据处理协议 |
| 6 | Chatbase（Chatbase, Inc.） | AI客户支持聊天机器人（系统AI-01） | 美国 | SCCs + TIA + 合同约定不用于人工智能训练 | 隐私 |
| 7 | OpenAI（OpenAI, L.L.C.） | 项目创建助手文本生成的备用大语言模型提供商，通过AI网关调用；仅面向教师开放（系统AI-02） | 美国 | SCCs + TIA · 标准 API：默认不用于训练 · 用于滥用监测的数据保留 30 天 | 隐私与数据处理协议 |
| 8 | Google， Gemini API（Google LLC） | 用于项目封面的图像生成（系统AI-04）；通过AI网关提供的备用文本提供商（系统AI-02）；仅面向教师开放 | 美国 | 欧美数据隐私框架（Google LLC）+ 标准合同条款作为备用 + 传输影响评估 + 合同约定不用于AI训练 | 数据处理协议 |
| 9 | Vercel（Vercel, Inc.） | 平台托管与边缘运行时；AI网关将AI功能路由至模型提供商 | 欧盟 | 不适用，已配置欧盟区域 | 数据处理协议 |
| 10 | Google Cloud , BigQuery(Google LLC) | 用于产品、营销和平台使用分析的数据仓库;仅限工作人员访问 | 欧盟 | 已配置欧盟区域 · 任何控制平面处理均适用欧美数据隐私框架（Google LLC） | GDPR概览 |
| 11 | Airbyte(Airbyte, Inc.) | ETL平台,按计划将数据移入BigQuery | 欧盟区域 | 如发生任何向美国的传输，则适用标准合同条款和传输影响评估；否则数据驻留于欧盟 | 数据保护 |
| 12 | Anthropic(Anthropic PBC , Claude) | 通过AI网关用于项目创建助手文本生成的默认大语言模型,仅限教师使用(系统AI-02);工作人员数据仓库助手(系统AI-05) | 美国 | 标准合同条款 + 传输影响评估 + Anthropic商业条款（不用于AI训练） | 法律 |
| 13 | PostHog(PostHog, Inc.) | 在平台和网站上托管于欧盟的产品分析。Cookie、持久存储和账户识别需要统计类同意。有限的无 Cookie 分析基于合法利益用于改进服务。教师热图需要统计类同意;学生热图及所有会话录制均已禁用。 | 欧盟(EU Cloud,法兰克福) | 不适用， 已配置EU Cloud;对于任何美国控制平面访问,采用标准合同条款作为备用机制;合同约定不用于AI训练 | 数据处理协议 |
| 14 | CookieYes(Synconize Solutions Pvt. Ltd.) | 同意管理平台， 存储并尊重Cookie同意选择 | 印度 | SCCs + TIA | 数据处理协议 |
| 15 | Stape(Stape OÜ) | 第一方服务器端标签代理， 转发分析事件 | 欧盟(爱沙尼亚) | 不适用，数据存储于欧盟 | 条款 |
| 16 | Sentry(Functional Software, Inc.) | 错误与性能监控， 默认不含个人身份信息,事件数据经过清洗;保留期约30天(开发者套餐默认值) | 欧盟(欧盟区域,法兰克福) | 不适用， 已配置欧盟区域;对于任何美国控制平面访问,采用标准合同条款作为备用机制 | 数据处理协议 |
| 17 | Supabase(Supabase, Inc.) | 平台数据库、身份验证、文件存储与实时服务 | 欧盟 | 不适用， 欧盟区域(eu-west-1) | 数据处理协议 |
| 18 | Google Ads(Google LLC) | 用于广告衡量的增强型转化,适用于接受仅营销同意的教师:哈希处理的电子邮件、点击标识符、浏览器用户代理,以及欧洲经济区、英国和瑞士以外的IP地址;从不涉及学生 | 美国 | 欧美数据隐私框架(Google LLC)+ 标准合同条款备用机制 + 传输影响评估 | 数据处理协议 |
| 19 | Google Tag Manager(Google LLC) | 标签管理功能,在营销网站和平台上加载已获同意的分析与广告标签;学生会话中从不加载 | 美国 | 欧美数据隐私框架(Google LLC)+ 标准合同条款备用机制 + 传输影响评估 | 数据处理协议 |
“次级处理者”的通俗含义
次级处理者是我们用于提供Class2Class平台部分功能的第三方服务,例如存储您账户信息的数据库、向您发送密码重置链接的电子邮件服务,或帮助我们了解教师实际使用哪些功能的分析工具。本列表中的每一家次级处理者:
- 已与Class2Class签署书面合同,要求其以与我们相同的标准保护您的数据
- 之所以列入本名单,是因为其承担了我们在现有规模下无法自行承担的特定职能
- 在合作前进行审核,此后至少每年审核一次
我们不会向任何人出售您的个人数据,本名单上的任何次级处理者均不会使用Class2Class数据训练AI模型,无论是其自有模型还是任何第三方的模型。
国际传输与传输影响评估
如果某次级处理者设立于欧洲经济区(EEA)之外,我们依据GDPR第五章依赖有效的传输机制。我们使用的机制按优先顺序如下:
- 欧盟–美国数据隐私框架(DPF) ， 对于已获得DPF认证的次级处理者,欧盟委员会于2023年7月10日通过的充分性决定(EU)2023/1795为向美国的传输提供了充分性依据。 Google LLC (涵盖Google Analytics、Google Ads、Google Tag Manager、Google Cloud / BigQuery以及Google的Gemini API)已通过DPF认证。
- 标准合同条款(SCCs) ， 作为未获DPF认证的美国次级处理者(Mixpanel、Meta、Chatbase、OpenAI、Anthropic)以及CookieYes(印度)的主要机制,并作为已获DPF认证者及欧盟托管提供商的附带控制平面访问(例如PostHog、Sentry)的备用机制。
- 传输影响评估(TIA) ， 全面辅以补充措施,符合 Schrems II 判决及欧洲数据保护委员会(EDPB)第01/2020号建议。传输影响评估由我们内部维护,并应合作学校的合理请求提供。
AI次级处理者， 额外保障措施
Class2Class在AI功能的使用上遵循以下原则 “你来决定,AI来辅助。” ， 教师和工作人员仍是决策者,AI仅起辅助作用。如果某AI次级处理者代表我们处理个人数据:
- 合同禁止该次级处理者使用Class2Class数据训练任何AI模型,无论是其自有模型还是任何第三方的模型
- 根据欧盟AI法案,该AI系统被归类为非高风险(或对于直接与用户互动的系统为有限风险),并记录于我们的AI系统清单及第6(3)条评估中
- 当系统直接与自然人互动时,依据欧盟AI法案第50条,其须在对话开始前表明自身为AI
本名单上目前的AI次级处理者包括 Chatbase (有限风险,客户支持， 系统AI-01), OpenAI (大语言模型API,仅限教师使用,根据第6(3)(b)条属非高风险， 系统AI-02), Google(Gemini) (图像生成,仅限教师使用,根据第6(3)(b)条属非高风险， 系统AI-04),以及 Anthropic（Claude） (内部分析,仅限工作人员使用,不适用附件III,无第50条义务， 系统AI-05)。
Vercel、Google Cloud（BigQuery）和Airbyte 并非 AI次级处理者， Vercel为托管基础设施,BigQuery为数据仓库,Airbyte为ETL平台。它们均不使用Class2Class数据训练AI模型。
合作学校和监管机构常问的问题。
为什么部分次级处理者位于美国?
我们依赖的一些专业服务(大语言模型API、某些分析工具、客户支持聊天机器人)在我们现有规模下,无法仅在欧盟境内运营。当我们向美国传输数据时,依据欧盟–美国数据隐私框架(适用于已获DPF认证的供应商)、标准合同条款以及按照 Schrems II 和欧洲数据保护委员会第01/2020号建议进行补充的传输影响评估。
传输影响评估由我们内部维护,并应合作学校的合理请求与其共享。
本名单发生变更时,我将如何收到通知?
合作学校将根据其签署的数据处理协议中所登记的联系方式,至少提前30个日历日收到通知。学校可在15个日历日内,以合理的数据保护理由对拟议变更提出异议。
希望在发生实质性变更时收到通知的个人用户(教师、家长)可以写信至 dpo@class2class.org ,我们会将您加入通知名单。
这些次级处理者中是否有任何一家使用我们的数据训练AI模型?
不会。我们使用的四家人工智能子处理方，即Chatbase、OpenAI、Google Gemini和Anthropic，均已通过合同被禁止使用Class2Class的数据训练任何人工智能模型，无论是其自有模型还是任何第三方的模型。
具体而言，对于OpenAI，我们使用的是标准API，其默认不用于训练；OpenAI会为滥用监测（作为处理方，出于安全目的）保留API请求和响应数据30天，之后将其删除。我们的数据处理协议附录D.6载有相关合同细节。
我所在学校的学生数据实际存储在哪里？
账户数据、项目内容和平台消息的主要存储位置为 欧盟境内的Supabase （区域eu-west-1）。在其剩余的身份验证路径停用之前，Xano仍在欧盟境内保存旧版身份验证数据。部分运营和分析数据通过美国境内的子处理方流转，并依据上文所述的保障措施进行。
对于不接受任何类型数据向美国传输的学校，请写信至 dpo@class2class.org ，我们可以讨论哪些数据流可以关闭（分析、营销像素），同时保持核心平台正常运行。
我可以获得一份传输影响评估的副本吗？
可以，合作学校可以向以下地址索取当前传输影响评估的副本： dpo@class2class.org。该评估每年审查一次，并且在子处理方的数据位置或合同条款每次变更时进行审查。
我如何对子处理方的变更提出异议？
合作学校自收到通知之日起15个日历日内，可基于合理的数据保护理由提出异议。请写信至 dpo@class2class.org 并说明您提出异议的理由，我们将与您共同商定后续解决方案，这可能包括增加合同保障措施、更换其他子处理方，或在极少数情况下终止合作关系。
- 数据保护官Giancarlo Mena,dpo@class2class.org
- 合作学校您指定的客户经理，或dpo@class2class.org
- 一般性疑虑support@class2class.org
- 对首席执行官的投诉独立审查员 , class2class.org@gmail.com
- 提出投诉Datatilsynet , dt@datatilsynet.dk
PostHog 产品分析与热图
我们使用 PostHog 欧盟云，对平台及公开网站上的产品使用情况和性能进行分析。在获得统计类同意的情况下，它可能使用第一方 Cookie 和浏览器存储；平台账户识别仅限于已获同意的会话。在没有该同意的情况下，有限的无 Cookie 分析将依据我们的合法利益帮助我们改进服务。我们会独立于设备存储或访问的同意，评估其必要性、相称性及您的权利。您可以通过 dpo@class2class.org 与我们联系以提出异议。
在无 Cookie 模式下，我们不分配持久性浏览器标识符，也不创建与账户关联的人员档案。PostHog 处理 IP 地址和浏览器用户代理，以使用每日轮换盐值计算服务器端哈希。这属于有限的衡量，而非广告，不支持跨天或跨设备追踪同一访客。统计类 Cookie 仍需取得同意。浏览器隐私信号会得到尊重。
在获得统计类同意的情况下，平台热图会为已登录教师采集交互坐标。学生、未登录及未能识别的会话均被排除在热图之外。文本和元素属性会被遮盖。"项目已查看"和"点击加入项目"为产品事件，包含项目 ID，仅在获得统计类同意的已登录教师情况下发送至 PostHog；这些事件不会发送给广告平台。
会话录制与回放功能仍处于关闭状态。在开展任何录制试点之前，我们将完成数据保护影响评估筛查，发布经批准的配置及更新的通知，并提前 14 天通知用户、提前 30 天通知合作学校。拟议试点仅涵盖已同意的已登录教师，文本、输入内容和图像全部遮盖，排除敏感内容，不捕获网络或控制台信息，限制产品团队访问，保留期为 30 天。本通知并未启用任何录制功能。
正在寻找完整的数据处理协议？
如果您的学校准备接入Class2Class，请写信至我们的数据保护官 dpo@class2class.org 以获取当前的数据处理协议模板。该协议涵盖本列表中的每一家子处理方（见附录C），包括标准合同条款（SCCs）、传输机制、违规通知服务水平协议，以及针对人工智能的专门技术和组织措施。
发送邮件给数据保护官