一个法域，而不是两个
当您的通信供应商是美国公司时，您的数据同时处于两套法律体系之下：您须遵守的 GDPR，以及供应商须遵守的美国 CLOUD Act——即使数据存储在欧洲，后者也能强制美国服务商披露其持有的数据。由欧盟供应商托管您的通话和文件，您的核心数据只受一个框架约束：欧洲法律。
无需在传输机制上做体操
Schrems II 判决宣告 Privacy Shield 无效，让每一次欧盟到美国的数据传输都要经受审查：标准合同条款、传输影响评估、补充措施。当核心数据由欧盟公司存放在欧盟服务器上时，这整层合规负担基本从您 DPO 的案头消失。
与欧盟数据控制者签署的 DPA
您的数据处理协议由爱沙尼亚公司 COUBUS OÜ 签署——它受欧盟数据保护机构监管，可依欧盟法律被追责。而不是某个外国实体的本地代表。
留在欧盟境内的内容
- 媒体服务器——您的通话由欧盟数据中心的服务器中转
- 文件与录制——存储在欧盟基础设施上
- 数据库与备份——欧盟数据中心
- 公司本身——爱沙尼亚注册号 14419079，可公开查证
诚实的脚注
部分可选功能依赖明确列名的第三方服务商，其中几家位于欧盟以外，并受标准合同条款（SCC）约束：Groq（AI 转写、摘要、翻译及 AI 助手）、Mapbox（地图）、Stripe（支付）、Google 与 Apple（登录、应用商店计费、推送通知）。转写与摘要默认关闭，端到端加密房间从不向 AI 发送任何内容。我们宁愿在这里告诉您，也不愿让您在审计中才发现。
而当对话必须绝对私密时
任何私密房间都可以启用端到端加密——所有套餐均可，包括免费版。此时法域问题彻底失去意义：连我们也无法读取房间内容，因此没有人能强制我们交出它。
我的数据究竟存储在哪里？
存储在欧盟数据中心的服务器上——媒体、文件、录制、数据库和备份。运营公司在爱沙尼亚注册。
Spotrum 符合 GDPR 吗？
GDPR 是我们的本国法律，而非出口要求。与欧盟数据控制者签署的数据处理协议可应要求提供，账户数据导出与删除是内置功能，我们的监管机构也是欧洲机构。
有功能会把数据送出欧盟吗？
通话、聊天、文件和录音托管在欧盟基础设施上。部分可选功能使用明确列名的服务商，其中几家位于欧盟以外，依据标准合同条款处理：AI 功能（Groq）、地图（Mapbox）、支付（Stripe）、登录与推送通知（Google、Apple）。端到端加密房间不与任何人共享内容——包括我们。