不写未经核实的地区、认证或保留期限。
如果 FileNest 没有在当前配置和供应商合同中核实某个数据驻留地区、认证范围、固定删除时限或 DPA 条款，本页不会替供应商猜测。需要这类信息时，应以对应供应商当前公开文件和 FileNest 实际配置为准。
知道谁在什么时候处理什么。
这个页面使用“服务提供商”作为中性称呼。FileNest 在不同法律场景下不一定始终扮演同一种数据角色，因此不会把所有第三方一律包装成某个特定法律术语。这里的重点是公开实际技术依赖和数据边界。
| 服务提供商 | 当前用途 | 可能接收的信息 | 文件内容 |
|---|---|---|---|
| Cloudflare | 网站托管、网络边缘服务，以及用户明确确认后的高精度 OCR 临时推理。 | 普通网页请求会产生必要的网络与托管日志。只有高精度 OCR 路径会把所选图片放入该次识别请求。 | 多数本地文件工具：否；高精度 OCR：是，临时请求体。 |
| Supabase | 账户认证、账户与会员状态、额度、模板及任务元数据的数据服务。 | 账户标识、认证相关资料、会员与额度状态、命名模板和任务级元数据。 | 正常本地文件处理内容与高精度 OCR 原图：不写入 FileNest 的 Supabase 数据库。 |
| Stripe | FileNest Pro 的结账、订阅、付款状态、退款与账单管理。 | 付款和账单所需资料，以及 FileNest 用于确认会员状态的付款事件。 | 不会因为普通文件工具把工作文件交给 Stripe；FileNest 也不保存完整银行卡号码。 |
| Google Analytics | 网站使用统计，受 Google Consent Mode 和用户统计选择控制。 | 未同意时可能有有限无 Cookie 测量信号；同意后可包括页面、来源、设备类别、粗略地区、所用工具、加入文件数量和任务成功状态。 | FileNest 不主动发送文件名、文件内容、输入文字、邮箱或银行卡资料。 |