一个法域，而不是两个
当您的通信供应商是美国公司时，您的数据同时处于两套法律体系之下：您须遵守的 GDPR，以及供应商须遵守的美国 CLOUD Act——即使数据存储在欧洲，后者也能强制美国服务商披露其持有的数据。选择欧盟供应商，框架只有一个：从头到尾都是欧洲法律。
无需在传输机制上做体操
Schrems II 判决宣告 Privacy Shield 无效，让每一次欧盟到美国的数据传输都要经受审查：标准合同条款、传输影响评估、补充措施。当核心数据由欧盟公司存放在欧盟服务器上时，这整层合规负担基本从您 DPO 的案头消失。
与欧盟数据控制者签署的 DPA
您的数据处理协议由爱沙尼亚公司 COUBUS OÜ 签署——它受欧盟数据保护机构监管，可依欧盟法律被追责。而不是某个外国实体的本地代表。
留在欧盟境内的内容
- 媒体服务器——您的通话由欧盟数据中心的服务器中转
- 文件与录制——存储在欧盟基础设施上
- 数据库与备份——欧盟数据中心
- 公司本身——爱沙尼亚注册号 14419079，可公开查证
诚实的脚注
部分可选功能使用明确列名的非欧盟子处理商——例如 AI 转写与摘要。它们默认关闭，由主持人按房间启用，在隐私政策中有明确记载，并且在端到端加密房间中在结构上不可能运行。我们宁愿在这里告诉您，也不愿让您在审计中才发现。
而当对话必须绝对私密时
任何私密房间都可以启用端到端加密——所有套餐均可，包括免费版。此时法域问题彻底失去意义：连我们也无法读取房间内容，因此没有人能强制我们交出它。
我的数据究竟存储在哪里？
存储在欧盟数据中心的服务器上——媒体、文件、录制、数据库和备份。运营公司在爱沙尼亚注册。
Spotrum 符合 GDPR 吗？
GDPR 是我们的本国法律，而非出口要求。与欧盟数据控制者签署的数据处理协议可应要求提供，账户数据导出与删除是内置功能，我们的监管机构也是欧洲机构。
有功能会把数据送出欧盟吗？
核心的通话、聊天、文件和录制都留在欧盟基础设施上。只有由主持人启用的可选 AI 功能使用隐私政策中列名的非欧盟子处理商。端到端加密房间的内容从不与任何人共享——包括我们。