PGW, Polska Grupa Wierzytelności sp. z o.o.我的账户
更新日期：2026-09-14

子处理方登记册

代表 Polska Grupa Wierzytelności 处理个人数据的外部受托处理方名单。每项变更均提前 30 天公告.在此期间，企业客户可以通过隐私政策中列出的联系地址以书面形式提出异议。

在用的子处理方

目前参与生产环境数据处理的实体。

Supabase

Supabase Inc.
HIGH 在用，DPA 已签署
服务
托管 PostgreSQL（数据库）、Storage（文档扫描件）、Auth（登录）。平台生产环境。
数据范围
应用数据的全部范围：用户账户、案件、文件、往来通信。客户和债务人的真实数据。
地点
欧盟 — `eu-central-1` 区域（德国法兰克福）；基础设施：作为 Supabase 提供商的 Amazon Web Services
DPA / 正式状态
DPA 于 2026-05-22 签署（勘误处理中）。计划将数据库迁移至 Azure Poland Central，见“计划中”。

Microsoft Azure Container Apps

Microsoft Corporation
HIGH 在用，DPA 已签署
服务
应用托管（服务器层和 API）。每个用户请求都会经过此层；数据在内存和诊断日志中处理。
数据范围
应用处理请求时经过的数据——在内存中处理，不进行持久存储（数据库和文件仍由 Supabase 托管）。不含案件内容的技术日志（Azure Monitor / Log Analytics）。
地点
EU. Poland Central
DPA / 正式状态
受 Microsoft DPA / Azure Online Services Terms 约束。

Microsoft Azure Communication Services

Microsoft Corporation
HIGH 在用，DPA 已签署
服务
发送平台发出的邮件（通知、发送给客户和债务人的通信）。这是邮件的实际技术发件方。
数据范围
平台发送的电子邮件内容及收件人。
地点
EU
DPA / 正式状态
受 Microsoft DPA / Azure Online Services Terms 约束。

会计服务（inFakt）

inFakt sp. z o.o., KRS 0000325203
HIGH 在用，DPA 办理中
服务
记账、开具和登记发票、税务结算以及工资单处理。
数据范围
向客户开具的发票数据（名称、地址、NIP、金额）以及银行账户记录，包括债务人付款及其转账附言。员工人事和薪资数据。
地点
波兰 — Kraków
DPA / 正式状态
委托处理协议状态待确认。

Microsoft Azure OpenAI

Microsoft Corporation
HIGH 在用，DPA 办理中
服务
为法律助手提供语言模型（LLM）和 embeddings、案件档案中的 RAG 以及文件分析。Microsoft 不会使用客户数据训练模型。唯一的 AI 提供商（不使用 Microsoft 以外的模型）。
数据范围
经匿名化的提问内容和案件上下文：第 1 层 regex（PESEL/NIP/IBAN/电子邮件/电话）+ 第 2 层 NER（姓氏/地址/公司）。
地点
EU. Poland Central（首选）/ Sweden Central（备用）
DPA / 正式状态
Azure OpenAI DPA 待签署（Microsoft Product Terms / DPA）。

Microsoft Azure AI Language

Microsoft Corporation
HIGH 在用，DPA 已签署
服务
识别并屏蔽个人数据（NER PII），作为发送给 AI 前的第二层匿名化（姓氏、地址、公司名称）。Fail-closed。
数据范围
发送给 AI、用于检测和屏蔽 PII 的文本片段。不进行持久存储。
地点
EU. Sweden Central
DPA / 正式状态
受 Microsoft DPA（Azure Cognitive Services）约束。

Microsoft Azure Document Intelligence

Microsoft Corporation
HIGH 在用，DPA 已签署
服务
文件 OCR（发票、合同、函件），提取文本供后续处理。
数据范围
上传的案件文件内容（扫描件）。OCR 结果保存在我们的数据库中。
地点
EU. Sweden Central
DPA / 正式状态
受 Microsoft DPA（Azure Cognitive Services）约束。

Microsoft Azure Maps

Microsoft Corporation
MEDIUM 在用，DPA 已签署
服务
地理编码和地址建议（countrySet=PL）、地图可视化。服务器端密钥（Managed Identity）。
数据范围
用于地理编码的地址（街道、城市、邮政编码）。不含个人标识符。
地点
EU (atlas.microsoft.com)
DPA / 正式状态
受 Microsoft DPA（Azure Maps）约束。

计划中 / 有条件

可能在未来满足条件后启用的实体（DPA + 提前 30 天通知）。

计划中

Microsoft Azure（PostgreSQL Flexible Server / Blob / Key Vault / Entra ID）

将数据库、文件存储和登录服务从 Supabase 迁移至 Azure。区域：Poland Central。应用层目前已在 Azure 上运行，见“在用”。

受 Azure Online Services Terms / Data Protection Addendum（Microsoft）约束。

计划中

Microsoft Graph（Microsoft 365）

从组织邮箱发送和读取邮件。目前由功能标志禁用——发出的邮件由 Azure Communication Services 处理。

受 Microsoft DPA / Online Services Terms 约束。配置 App Registration 后启用。

计划中

Microsoft Azure Cache for Redis

分布式 rate-limiter（替代 Upstash），区域为 Poland Central，位于 Microsoft/欧盟范围内。

受 Azure Online Services Terms / DPA 约束。

计划中

Autenti

合同合格电子签名（Microsoft 服务中无对应产品）。有条件启用，目前由功能标志禁用。

启用前需要已签署的 DPA 和核验。

哪些不属于子处理方

经审慎确认排除在登记册之外，并说明理由。

Web Push (VAPID)

自托管。通知从我们的服务器直接发送至浏览器。Payload 为通用内容，不含正文或个人数据。

Microsoft Entra ID

管理员身份系统（Insignis Polska）。根据 RODO 第 28 条，不处理 PGW 客户数据。

您对数据处理有疑问吗？

联系 联系数据控制者，我们会及时回复，最迟不超过一个月（RODO 第 12 条第 3 款）。

iod@e-pgw.pl隐私政策
更新日期：2026-09-14

子处理方登记册

每项变更均提前 30 天公告。在此期间，企业客户可通过《隐私政策》中列出的联系地址提交书面异议。

在用的子处理方

Supabase

Supabase Inc.

HIGH 在用，DPA 已签署
服务
托管 PostgreSQL（数据库）、Storage（文档扫描件）、Auth（登录）。平台生产环境。
详细信息
应用数据的全部范围：用户账户、案件、文件、往来通信。客户和债务人的真实数据。
地点
欧盟 — `eu-central-1` 区域（德国法兰克福）；基础设施：作为 Supabase 提供商的 Amazon Web Services
DPA
DPA 于 2026-05-22 签署（勘误处理中）。计划将数据库迁移至 Azure Poland Central，见“计划中”。

Microsoft Azure Container Apps

Microsoft Corporation

HIGH 在用，DPA 已签署
服务
应用托管（服务器层和 API）。每个用户请求都会经过此层；数据在内存和诊断日志中处理。
详细信息
应用处理请求时经过的数据——在内存中处理，不进行持久存储（数据库和文件仍由 Supabase 托管）。不含案件内容的技术日志（Azure Monitor / Log Analytics）。
地点
EU. Poland Central
DPA
受 Microsoft DPA / Azure Online Services Terms 约束。

Microsoft Azure Communication Services

Microsoft Corporation

HIGH 在用，DPA 已签署
服务
发送平台发出的邮件（通知、发送给客户和债务人的通信）。这是邮件的实际技术发件方。
详细信息
平台发送的电子邮件内容及收件人。
地点
EU
DPA
受 Microsoft DPA / Azure Online Services Terms 约束。

会计服务（inFakt）

inFakt sp. z o.o., KRS 0000325203

HIGH 在用，DPA 办理中
服务
记账、开具和登记发票、税务结算以及工资单处理。
详细信息
向客户开具的发票数据（名称、地址、NIP、金额）以及银行账户记录，包括债务人付款及其转账附言。员工人事和薪资数据。
地点
波兰 — Kraków
DPA
委托处理协议状态待确认。

Microsoft Azure OpenAI

Microsoft Corporation

HIGH 在用，DPA 办理中
服务
为法律助手提供语言模型（LLM）和 embeddings、案件档案中的 RAG 以及文件分析。Microsoft 不会使用客户数据训练模型。唯一的 AI 提供商（不使用 Microsoft 以外的模型）。
详细信息
经匿名化的提问内容和案件上下文：第 1 层 regex（PESEL/NIP/IBAN/电子邮件/电话）+ 第 2 层 NER（姓氏/地址/公司）。
地点
EU. Poland Central（首选）/ Sweden Central（备用）
DPA
Azure OpenAI DPA 待签署（Microsoft Product Terms / DPA）。

Microsoft Azure AI Language

Microsoft Corporation

HIGH 在用，DPA 已签署
服务
识别并屏蔽个人数据（NER PII），作为发送给 AI 前的第二层匿名化（姓氏、地址、公司名称）。Fail-closed。
详细信息
发送给 AI、用于检测和屏蔽 PII 的文本片段。不进行持久存储。
地点
EU. Sweden Central
DPA
受 Microsoft DPA（Azure Cognitive Services）约束。

Microsoft Azure Document Intelligence

Microsoft Corporation

HIGH 在用，DPA 已签署
服务
文件 OCR（发票、合同、函件），提取文本供后续处理。
详细信息
上传的案件文件内容（扫描件）。OCR 结果保存在我们的数据库中。
地点
EU. Sweden Central
DPA
受 Microsoft DPA（Azure Cognitive Services）约束。

Microsoft Azure Maps

Microsoft Corporation

MEDIUM 在用，DPA 已签署
服务
地理编码和地址建议（countrySet=PL）、地图可视化。服务器端密钥（Managed Identity）。
详细信息
用于地理编码的地址（街道、城市、邮政编码）。不含个人标识符。
地点
EU (atlas.microsoft.com)
DPA
受 Microsoft DPA（Azure Maps）约束。

计划中 / 有条件

计划中

Microsoft Azure（PostgreSQL Flexible Server / Blob / Key Vault / Entra ID）

将数据库、文件存储和登录服务从 Supabase 迁移至 Azure。区域：Poland Central。应用层目前已在 Azure 上运行，见“在用”。

受 Azure Online Services Terms / Data Protection Addendum（Microsoft）约束。

计划中

Microsoft Graph（Microsoft 365）

从组织邮箱发送和读取邮件。目前由功能标志禁用——发出的邮件由 Azure Communication Services 处理。

受 Microsoft DPA / Online Services Terms 约束。配置 App Registration 后启用。

计划中

Microsoft Azure Cache for Redis

分布式 rate-limiter（替代 Upstash），区域为 Poland Central，位于 Microsoft/欧盟范围内。

受 Azure Online Services Terms / DPA 约束。

计划中

Autenti

合同合格电子签名（Microsoft 服务中无对应产品）。有条件启用，目前由功能标志禁用。

启用前需要已签署的 DPA 和核验。

哪些不属于子处理方

Web Push (VAPID)

自托管。通知从我们的服务器直接发送至浏览器。Payload 为通用内容，不含正文或个人数据。

Microsoft Entra ID

管理员身份系统（Insignis Polska）。根据 RODO 第 28 条，不处理 PGW 客户数据。

对数据处理有疑问？

数据保护相关联系信息 ——最迟在一个月内回复（RODO 第 12 条第 3 款）

iod@e-pgw.pl隐私政策