HubSpot 云基础设施和数据托管 | 常见问题解答

快速查找有关 HubSpot 云基础设施和数据托管的解答及一般信息。

HubSpot 的产品基础设施托管在何处？

HubSpot 的产品基础设施托管于美国（东部和西部区域）、加拿大、澳大利亚以及欧盟（德国）的亚马逊网络服务（AWS）上。HubSpot 账户托管在上述任一数据中心，客户数据也在该地点进行处理和存储。

此外，客户数据还将为灾难恢复和备份目的，复制到该区域托管地点内的其他数据中心。

数据中心是如何分配的？

当您在 HubSpot 网站上购买订阅时，系统将根据您注册时 IP 地址的地理位置，为您账户分配一个数据中心。

如果您的账户订阅了“入门版”、“专业版”或“企业版”，您可以更改数据中心。如果您的账户使用的是免费工具，您可以升级账户以更改数据中心。

如何查看注册时被分配到的数据中心？

注册 HubSpot 时，您将能够查看系统为您分配的数据中心位置。在下图示例中，数据中心位于美国。

如何查看我的数据中心以及我的账户数据托管在何处？

有几种方法可以确认您的 HubSpot 账户数据托管位置，包括查看“隐私与同意”设置 以及订单表单。

在账户设置中查看数据托管信息

1. 在 HubSpot 帐户中，单击顶部导航栏中的 “设置”图标。
2. 在左侧边栏菜单中，点击“隐私与同意”。
3. 在页面顶部，点击“数据托管”选项卡。
4. 在“您的数据托管位置”部分 ，查看您的 HubSpot 数据托管的位置。

查看 HubSpot 订单表单中的数据托管信息

1. 在 HubSpot 帐户中，单击右上角的帐户名称，然后单击帐户和账单。
2. 点击“交易”选项卡。
3. 在左侧边栏菜单中，导航至“订单”。
4. 要查看订单，请点击文档下方的“查看”或“下载”。文档的 PDF 文件将在浏览器的全新标签页中打开，您可在该标签页中下载该文件。

如果您的订单表单中指定了“北美”，您可以通过导航至“隐私与同意”设置来查看具体的托管位置。

如何更改我的数据中心位置？

如果您的账户拥有付费订阅，则可以更改数据中心。如果您的账户仅包含免费工具，请升级账户以更改数据中心。

如需了解更多信息，请参阅《将您的账户数据迁移到另一个区域数据中心》一文。

客户数据的处理是否会在数据中心所在地之外进行？

是的。在极少数情况下，客户数据的处理可能会在您的数据中心所在地之外进行。

以下是可能的情况：

• 您使用附加组件、第三方产品或测试版服务：例如，您选择从HubSpot 的应用市场集成一款应用（第三方产品）。您集成的该应用可能会处理数据，并将数据传输至数据中心所在地之外。
• 咨询服务：例如，如果您选择与解决方案合作伙伴合作，且该解决方案合作伙伴在数据中心所在地之外处理和传输数据。
• HubSpot 内容：HubSpot 内容可能托管在数据中心所在地之外。HubSpot 内容的示例包括咨询服务和数据增强。更多信息请参阅《HubSpot 客户服务条款》。
• 分析和使用数据：HubSpot 可能会收集有关您如何使用和与订阅服务互动的数据。这些数据将从托管地点传输至美国。HubSpot 团队会处理分析和使用数据，该处理可能在美国进行。有关使用数据的更多信息，请参阅 HubSpot 的《隐私政策》。
• 次级处理者：HubSpot 的次级处理者可能会在托管地点之外处理您的数据，包括个人数据。 更多信息请参阅HubSpot 次级处理商页面。在该页面中，您将看到按数据中心位置（美国、欧盟、加拿大、澳大利亚）划分的列。在每一列中，您可以查看各次级处理商处理数据的具体位置。 对于标有 * 的次级处理者，您可以选择不使用其提供的功能。这意味着，如果您不使用其中某家次级处理者（例如 Meta Platforms, Inc.）的功能，您的数据将不会由该次级处理者进行处理。
• 用户访问：如果您的用户从不同地区访问 HubSpot，数据可能会传输到您数据中心所在地之外。 您有责任管理此类访问。例如，如果您在美国设有办事处，但您的员工正在巴西出差。在这种情况下，数据可能会传输到数据中心位置之外，具体取决于您针对员工在国外访问公司系统所采取的管控措施。
• HubSpot 关联公司：HubSpot, Inc. 位于美国，某些存储和处理活动可能会在数据中心所在地之外进行，包括在美国以及 HubSpot 及其关联公司开展业务的其他地区。关联公司列表详见HubSpot 次级处理商页面。
• 客户支持与产品开发：为向您提供协助，HubSpot 员工可能会根据《客户服务条款》的规定，从其他地区访问您的数据以进行支持和开发工作。例如，如果您致电 HubSpot 支持团队，咨询如何使用某项功能或修复某个错误，支持人员可能会访问您的 HubSpot 账户。 了解有关如何管理客户支持设置的更多信息。
• 安全与滥用防范：来自其他办公地点的 HubSpot 员工可能会访问您的数据，以预防、调查、监控或处理安全事件，或防止订阅服务被滥用。例如，如果您对订阅服务有疑问并联系客户支持，而该支持专员位于您数据中心所在地区之外。 再举一个例子：如果发生了一起可能影响美国数据中心某位客户的安全事件，但位于爱尔兰的 HubSpot 技术团队需要处理数据以了解问题的严重程度。

数据中心的位置是否安全？

是的，无论您的数据位于何处，我们都会采取同样严格的安全措施。 HubSpot 的产品基础设施托管在亚马逊网络服务（AWS）上。虽然 HubSpot 本身目前尚未获得 ISO 27001 认证，但我们的基础设施提供商——AWS——持有 ISO 27001 认证，并出具了 SOC 2 Type 2 报告。 HubSpot 依托 AWS 经过审计的安全与合规计划，确保物理、环境及基础设施安全控制措施的有效性。这些控制措施作为 AWS SOC 2 第 2 类报告和 ISO 27001 认证的一部分，均经过独立验证。

AWS 的合规文档和审计报告可在AWS 云合规页面和AWS Artifacts 门户上公开查阅。有关 HubSpot 安全措施的更多详细信息，请查阅“信任中心”中的《安全概述》。

特定数据中心是否符合我的法律和合规要求？

与任何其他法律问题一样，在评估使用 HubSpot 及其工具时，建议您与法律顾问共同审视您的具体情况，以了解如何满足您所在地区的法律和合规要求。

HubSpot 采取了哪些措施来确保从欧盟进行合法的数据传输？

HubSpot 拥有完善的隐私保护计划，旨在满足多个地区的数据托管需求。 《通用数据保护条例》（GDPR）允许在满足特定条件的情况下将个人数据传输至欧盟境外。HubSpot 已在各实体之间建立了相关的数据传输机制，并对旗下数据中心进行了审查，以确保其符合 HubSpot 的要求，包括 SOC2 合规性方面的要求。

HubSpot 的《数据处理协议》包含欧盟-美国数据隐私框架、瑞士-美国数据隐私框架、英国对欧盟-美国数据隐私框架的扩展，以及欧盟委员会的标准合同条款（SCCs），作为将数据从欧盟传输至美国的机制。

如需了解更多信息，请参阅 HubSpot 的《数据处理协议》、《数据隐私常见问题解答》和《数据转移影响评估》。

有关 HubSpot 隐私计划的更多信息，请参阅《隐私政策》、HubSpot 的法律页面以及HubSpot 的信任中心。