第三方服务说明
最后更新：2026-06-05
本文档详细说明 徐州芒旭软件科技有限公司（以下简称“芒旭软件”或“我们”）在提供服务过程中使用的第三方服务及数据共享情况。我们依据《中华人民共和国个人信息保护法》（PIPL）第二十三条（委托处理）和第二十一条（向第三方提供）、《数据安全法》（DSL）第三十条、《生成式人工智能服务管理暂行办法》第七条等法律法规的要求，向您充分披露第三方数据处理活动，并保障您的知情权和选择权。
一、第三方服务清单及数据处理详情
以下表格列出了我们当前使用的所有第三方服务商，以及各服务商在提供服务时共享的数据类型、目的、保留期限和安全措施。我们与所有第三方服务商签订了数据处理协议（DPA），并对其数据安全能力进行定期评估审计。
| 服务类型 | 服务商名称 | 服务用途 | 共享数据范围 | 数据存储位置 | 保留期限 | 法律依据 |
|---|---|---|---|---|---|---|
| AI 推理引擎（LLM） | （待补充实际服务商） | 智能对话、内容生成、AI分析 | AI对话内容、用户发送至LLM处理的业务数据（不含身份信息） | 中国大陆 | 对话内容：180天；LLM处理数据：处理完即删除（不留存） | PIPL第13条（同意）+ 生成式AI管理暂行办法第7条 |
| 云计算服务（服务器托管） | （待补充实际服务商） | 服务器托管、数据存储 | 所有业务数据（加密传输和存储） | 中国大陆 | 按数据分类保留（见各功能说明） | PIPL第21条（委托处理）+ DSL第30条 |
| 对象存储（文档/文件/图片/视频） | （待补充实际服务商） | 文件、图片、视频存储；知识库文档存储 | 用户上传的文档、图片、视频（含知识库内容） | 中国大陆 | 永久（用户可自主删除），向量化嵌入与源文档同步 | PIPL第13条（合同履行）+ 数据安全法 |
| 邮件服务 | （待补充实际服务商） | 系统通知、营销邮件 | 邮箱地址、邮件内容（含认证邮件、通知邮件） | 中国大陆 | 邮件通知记录：180天 | PIPL第13条（合同履行） |
| 短信服务 | （待补充实际服务商） | 验证码、通知短信 | 手机号码 | 中国大陆 | 短信通知记录：180天 | PIPL第13条（合同履行） |
| 支付服务 | （待补充实际服务商） | 在线支付处理 | 订单金额（不含完整支付信息） | 中国大陆 | 按支付行业监管要求保留（不少于5年） | 电子商务法 + 会计法 |
| 数据分析（访客行为统计） | （待补充实际服务商） | 网站访问统计、用户行为分析 | 去标识化的访问行为数据（IP地址、浏览记录、设备信息） | 中国大陆 | 2年 | PIPL第13条（同意） |
| CDN 加速 | （待补充实际服务商） | 内容分发加速 | 静态资源、IP 地址 | 中国大陆 | 缓存期间（不超过30天） | 网络安全法（保障系统稳定） |
特别说明：AI内容生成记录（含AI辅助创作内容、版本历史）因需要持续用于模型优化和算法备案审计，保留期限为永久；但用户可联系客服申请删除已生成的个人创作记录。此外，用户认证与登录凭证（如密码哈希、令牌）通过第三方身份认证服务管理，保留至账户存续期，用于实名制合规（网络安全法第21条）。
二、数据共享原则
- 最小必要原则：仅共享实现服务功能所必需的最少数据，并定期审核数据范围
- 目的限制：第三方不得将共享数据用于约定以外的目的，并在DPA中明确约束
- 安全保障：所有第三方均签署数据处理协议（DPA），承诺采取符合国家标准的加密、访问控制、审计日志等安全措施
- 数据不出境：所有第三方服务均为中国大陆境内部署，数据不跨境传输（依据PIPL第38条）
- 定期评估：每年至少一次对第三方的数据安全能力进行评估审计，并留存评估报告
- 单独同意：对于涉及共享敏感个人信息（如身份信息）的场景，我们会单独获取您的同意
三、第三方 SDK 使用说明
我们的移动端或网页端可能集成以下第三方 SDK：
- 统计分析 SDK：收集设备信息、页面访问路径、点击行为，用于产品改进和用户画像分析（基于您的同意，可随时关闭）
- 推送 SDK：用于向您发送消息通知（如订单通知、系统告警），收集设备标识符（如IMEI、OAID）
- 身份认证 SDK：用于实现快捷登录和身份验证，共享设备信息与凭证数据
每个 SDK 的详细隐私政策链接及数据处理说明，您可通过 privacy@mangxu.com 索取，或查看应用内的“SDK清单”设置页面。
四、未成年人信息保护
我们的服务不面向14周岁以下未成年人。若您为14至18周岁的未成年人，请在法定监护人陪同下使用本服务。如发现我们无意中收集了未成年人的个人信息，请立即联系我们，我们将尽快删除。
五、您的选择权与权利
- 知情权：您有权了解我们共享数据的第三方详情，包括服务商名称、数据类型、目的等（本文件已披露，如需更详细信息请联络我们）
- 撤回同意：对于依赖单独同意处理的第三方共享（如AI对话分析、个性化推荐），您可随时在系统设置中关闭该功能，撤回同意不影响撤回前已进行的处理
- 拒绝直接营销：您可以选择不使用依赖第三方服务的功能（如关闭 AI 助手、关闭个性化推荐）。您可以在 Cookie 设置中关闭第三方分析 Cookie
- 删除权：您可以联系我们要求删除我们共享给第三方的您的个人信息（法律要求保留的除外），第三方将同步删除
- 投诉举报：若您认为我们的第三方数据处理违反法律法规，可向网信部门或公安机关举报
六、第三方链接免责
本网站可能包含第三方网站链接。这些网站有各自的隐私政策和服务条款，我们不对第三方网站的内容和行为承担责任。建议您在使用前仔细阅读其隐私政策。
七、数据安全事件应急处理
如发生第三方服务商的数据安全事件（如数据泄露），我们将立即启动应急预案，通知受影响用户，并向监管机构报告。我们会要求第三方在发生事件时立即告知我们，并配合调查和责任认定。
八、本说明的更新与通知
随着业务变化，我们可能更新本第三方服务说明。重大变更（如新增重大第三方、共享数据类型实质变更）将在生效前通过站内信、邮件或弹窗等方式通知您，并获取您必要的单独同意（如适用）。
九、联系方式
如有关于第三方数据共享的问题、投诉或权利请求，请联系：
数据保护责任人邮箱：privacy@mangxu.com
公司地址：江苏省徐州市（具体地址可官网查询）
电话：0516-XXXXXXXX（工作日 9:00-18:00）
我们将在收到请求后15个工作日内回复。