第三方服务披露
生效日期:2026 年 5 月 27 日
Zingpop 仅在提供服务所需的最小范围内使用第三方处理者。实际供应商可能随地区、产品形态、支付渠道和模型配置变化。
| 类别 | 用途 | 可能处理的数据 | 说明 |
|---|---|---|---|
| 云服务与数据库 | 网站、工作台、数据库、对象存储、日志和备份 | 账号、项目、文件、日志、订单和安全数据 | 生产部署应使用最小权限账号、私有网络、备份和访问审计。 |
| 短信服务 | 注册、登录、找回密码和安全验证 | 手机号、验证码、发送时间、发送状态、IP 风控信息 | 当前生产配置支持华为云 APIG/市场短信等国内短信通道。 |
| 模型提供商 | 处理提示词、项目上下文、代码片段和模型输出 | 你提交给模型的输入、必要上下文、生成结果、模型调用元数据 | 优先使用国内模型链路;如接入境外模型或网关,应单独提示跨境和保留政策。 |
| 支付服务 | 充值、订阅、退款、对账和发票 | 订单号、金额、支付状态、渠道流水号、发票必要信息 | 可能包括支付宝、微信支付、Stripe 或其他已接入渠道。 |
| 邮件、客服和社群 | 服务通知、支持、投诉、账号与隐私请求处理 | 联系方式、工单内容、账号标识、问题描述 | 客服人员应按最小必要原则访问用户信息。 |
| 日志、安全和监控 | 异常登录、滥用、命令执行风险、模型调用异常和系统故障处理 | IP、账号标识、请求路径、错误、调用元数据、审计事件 | 安全日志应限制访问、设置留存周期,并纳入事故响应流程。 |
跨境处理
如果你选择的模型、支付、邮件或支持渠道需要将个人信息、项目内容、提示词或输出发送至中国大陆以外的系统,我们会在合理可见的位置提示处理目的、数据类别、接收方类型和用户权利路径,并按法律要求处理授权、单独同意、标准合同、评估或备案事项。