并非每项产品或每位用户都会使用下列全部服务商。只有在您使用对应产品、选择相关功能或完成必要授权时，相关服务商才可能处理所列数据。产品界面、订单或专项说明明确指定服务商时，以实际选择为准。
| 服务商 | 功能 | 适用场景 | 可能处理的数据 | 主要地区 |
|---|---|---|---|---|
| 阿里云计算有限公司 | 云计算、存储、网络、短信或模型服务 | 云服务、通知或 AI 功能 | 账号标识、资源配置、客户选择部署的数据、日志或 AI 输入输出 | 中国大陆及用户选择区域 |
| 腾讯云计算（北京）有限责任公司及适用关联主体 | 云计算、存储、网络、短信或监控 | 云服务、通知或监控功能 | 账号标识、资源配置、客户选择部署的数据及日志 | 中国大陆及用户选择区域 |
| 华为云计算技术有限公司及适用关联主体 | 云计算、存储、网络或监控 | 云服务或监控功能 | 账号标识、资源配置、客户选择部署的数据及日志 | 中国大陆及用户选择区域 |
| Amazon Web Services 适用签约主体 | 海外云计算、存储与网络 | 用户选择的海外云服务 | 客户选择部署的数据、资源配置及日志 | 用户选择的 AWS 区域 |
| Google Cloud 适用签约主体 | 海外云计算、存储与网络 | 用户选择的海外云服务 | 客户选择部署的数据、资源配置及日志 | 用户选择的 Google Cloud 区域 |
| Microsoft Azure 适用签约主体 | 海外云计算、存储与网络 | 用户选择的海外云服务 | 客户选择部署的数据、资源配置及日志 | 用户选择的 Azure 区域 |
| Cloudflare, Inc. 及适用关联主体 | CDN、DNS、安全防护和网络加速 | 启用网络加速、安全或域名功能的产品 | 域名、IP、请求元数据、缓存内容及安全日志 | 全球网络节点 |
| GitHub, Inc. | 代码仓库连接、OAuth、构建与部署 | 启用 GitHub 连接的产品 | 账号标识、仓库元数据及用户授权访问的代码 | 以 GitHub 服务说明为准，可能在境外 |
| GitLab B.V. 或用户选择的 GitLab 实例运营方 | 代码仓库连接、OAuth、构建与部署 | 启用 GitLab 连接的产品 | 账号标识、仓库元数据及用户授权访问的代码 | 以 GitLab 实例所在地区为准 |
| 深圳市腾讯计算机系统有限公司及微信相关服务主体 | 微信登录、开放平台能力 | 启用微信登录或开放平台能力的产品 | OpenID/UnionID、昵称、头像及授权范围内信息 | 以微信服务说明为准 |
| 财付通支付科技有限公司 | 微信支付 | 选择微信支付的订单 | 订单号、金额、支付与退款状态及支付必要信息 | 中国大陆 |
| 支付宝（中国）网络技术有限公司 | 支付宝支付 | 选择支付宝支付的订单 | 订单号、金额、支付与退款状态及支付必要信息 | 中国大陆 |
| 用户选择的银行或持牌银行卡收单机构 | 银行卡支付、对账和退款 | 选择银行卡或对公支付的订单 | 订单、金额、支付结果及风控必要信息；平台不保存完整卡号或支付密码 | 以对应机构说明为准 |
| OpenAI 适用服务主体 | 用户主动调用的 AI 模型服务 | 用户选择 OpenAI 模型的 AI 功能 | 用户提交的必要输入、输出及调用元数据，不含未经授权的通用模型训练 | 可能在境外，以具体服务配置为准 |
| Anthropic, PBC | 用户主动调用的 AI 模型服务 | 用户选择 Anthropic 模型的 AI 功能 | 用户提交的必要输入、输出及调用元数据，不含未经授权的通用模型训练 | 可能在境外，以具体服务配置为准 |
| 阿里云百炼适用服务主体 | 用户主动调用的 AI 模型服务 | 用户选择百炼模型的 AI 功能 | 用户提交的必要输入、输出及调用元数据 | 以具体模型和区域配置为准 |
| 火山方舟适用服务主体 | 用户主动调用的 AI 模型服务 | 用户选择方舟模型的 AI 功能 | 用户提交的必要输入、输出及调用元数据 | 以具体模型和区域配置为准 |
待实际接入时补充的类别
短信、邮件、错误追踪、日志分析、客服工单、在线聊天、广告和网站分析服务的具体供应商尚未在本清单中指定。相关工具启用前，我们将补充运营主体、用途、数据种类、处理地区和隐私政策；涉及非必要 Cookie、跨境或依法需要同意的，将先履行相应程序。
服务商变更
我们会持续更新本清单。新增可能显著影响客户业务数据保护的子处理者时，将原则上至少提前 7 天通过站内通知或邮件告知。企业客户可基于合理的数据保护风险提出异议，我们将善意协商替代区域、服务商或终止受影响服务。
数据训练承诺
我们选择 AI API 或企业服务时，将优先采用承诺请求数据不用于通用模型训练的配置。未经用户另行主动加入，我们不会授权第三方使用客户源代码、数据库、密钥、日志、最终用户数据、提示词或输出训练通用模型。
联系我们
如需确认您的组织实际使用了哪些服务商，或对新增子处理者提出异议，请联系 。