子处理者
完整的子处理者（次级处理者）具名名单，包括法律实体、用途和地区，公布在 /subprocessors。它是唯一的权威信息来源，每当子处理者发生变化时都会更新该页面。
为什么这份名单不放在 /docs 中
我们面向公众的隐私政策和 DPA 文本按类别描述子处理者（例如“我们的托管 Postgres 提供商，欧盟区域”），而不是列出具体的供应商名称。这样可以缩小投机型攻击者的侦察面：如果在多个法律页面中逐一写明每家供应商，这些页面就会变成一张免费的攻击地图。
GDPR 第 13/14 条和第 28 条要求披露的是接收方类别以及子处理者的存在，并不要求在每个页面上写明具体的商业产品。位于 /subprocessors 的单一权威页面完全满足了这一义务，同时让其余页面保持简洁。
订阅变更通知
如果希望在 /subprocessors 更新时收到电子邮件通知，或者希望以合理理由反对某个子处理者，请写信至 support@qr-branding.com。重大变更会在生效前至少 30 天公布。