第三方服务说明
最后更新：2026-05-13
本文档详细说明 徐州芒旭软件科技有限公司（以下简称“芒旭软件”或“我们”）在提供服务过程中使用的第三方服务及数据共享情况。我们依据《中华人民共和国个人信息保护法》（PIPL）第二十一条（委托处理）和第二十三条（向第三方提供个人信息）的要求，向您充分披露我们与第三方合作处理数据的具体情况。
一、第三方服务清单
以下表格列出了我们当前使用的所有第三方服务商，以及各服务商在提供服务过程中可能接触到的数据范围。所有第三方服务均部署在中国大陆境内，数据不跨境传输。
| 服务类型 | 服务商名称 | 服务用途 | 共享数据范围 | 数据存储位置 | 数据保留期限 |
|---|---|---|---|---|---|
| AI 推理引擎 | （待补充） | 智能对话、内容生成 | 对话文本（不含身份信息）、AI内容生成记录 | 中国大陆 | 对话文本：180天；生成记录：永久 |
| 云计算服务 | （待补充） | 服务器托管、数据存储 | 所有业务数据（加密传输和存储） | 中国大陆 | 按业务数据类型分别设定 |
| 对象存储 | （待补充） | 文件、图片、视频存储 | 用户上传的文件、知识库文档 | 中国大陆 | 永久（用户可自行删除） |
| 邮件服务 | （待补充） | 系统通知、营销邮件 | 邮箱地址、邮件内容 | 中国大陆 | 180天 |
| 短信服务 | （待补充） | 验证码、通知短信 | 手机号码 | 中国大陆 | 180天 |
| 支付服务 | （待补充） | 在线支付处理 | 订单金额（不含完整支付信息） | 中国大陆 | 交易完成后即时删除 |
| 数据分析 | （待补充） | 网站访问统计、用户行为分析 | 去标识化的访问行为数据、设备信息 | 中国大陆 | 2年 |
| CDN 加速 | （待补充） | 内容分发加速 | 静态资源、IP 地址 | 中国大陆 | 会话期间 |
| 用户认证服务 | （待补充） | 身份验证与访问控制 | 用户认证与登录凭证 | 中国大陆 | 账户存续期 |
二、数据共享原则
我们严格遵循以下原则管理所有第三方数据共享活动：
- 最小必要原则：仅共享实现服务功能所必需的最少数据，绝不超范围提供。
- 目的限制：第三方仅能按照我们书面约定的目的处理数据，不得用于任何其他目的（依据PIPL第21条）。
- 安全保障：所有第三方均与我们签署数据处理协议（DPA），承诺采取不低于行业标准的安全保护措施，包括但不限于数据加密、访问控制、安全审计等。
- 数据不出境：所有第三方服务均为中国大陆境内部署，数据不跨境传输，符合《数据安全法》第31条关于重要数据境内存储的要求。
- 定期评估：我们每年对第三方的数据安全能力进行评估审计，确保其持续符合我们的安全要求。
- 单独同意：对于向第三方提供个人信息（特别是敏感个人信息）的情形，我们将依法取得您的单独同意（依据PIPL第23条）。
三、第三方 SDK 使用说明
我们的移动端或网页端可能集成以下第三方 SDK：
- 统计分析 SDK：收集设备信息（如设备型号、操作系统版本、唯一设备标识符）和使用行为数据（如页面访问路径、功能使用频率），用于产品改进和用户体验优化。数据保留期限为2年。
- 推送 SDK：用于发送消息通知，收集设备标识符（如推送Token），数据保留期限为设备解绑后30天。
每个 SDK 的详细隐私政策链接可通过 privacy@mangxu.com 索取。
四、特定业务场景下的第三方数据共享
根据我们的业务实际，以下场景涉及向第三方提供数据：
- AI对话服务：当您使用AI问答功能时，您的对话内容将被发送至第三方AI推理引擎进行处理，以生成回复。我们已与第三方约定，对话内容仅用于本次处理，处理完成后立即删除，不留存。我们已取得您对AI对话处理的单独同意（依据PIPL第13条、第23条）。
- 知识库文档处理：当您上传文档至知识库时，文档内容将被发送至第三方进行向量化嵌入处理，以实现语义搜索功能。向量化数据与源文档同步保留，您可随时删除。此处理基于《数据安全法》关于数据处理的规定。
- AI内容生成：AI辅助内容创作功能产生的生成记录将存储在第三方对象存储服务中，用于版本追踪和内容管理。该记录永久保留，但您有权要求删除。
- 用户认证：您的登录凭证信息由第三方认证服务处理，用于身份验证和访问控制，符合《网络安全法》关于实名制的要求。
- 通知发送：您的邮箱地址和手机号码由第三方邮件/短信服务处理，用于发送业务通知和服务消息，数据保留180天。
五、您的选择权
依据PIPL第44条至第47条，您对您的个人信息享有以下权利：
- 知情权：您有权了解我们向哪些第三方提供了您的哪些数据。
- 选择权：您可以选择不使用依赖第三方服务的功能（如关闭AI助手、不使用知识库功能）。
- 撤回同意权：对于基于同意处理的第三方共享，您有权随时撤回您的同意。撤回不影响撤回前基于同意已进行的处理。
- 删除权：您可以联系我们删除已共享给第三方的您的个人信息，我们将通知相关第三方同步删除。
- Cookie管理：您可以在Cookie设置中关闭第三方分析Cookie。
- 查询权：您可以联系我们了解特定第三方的数据处理详情，包括数据处理协议的主要内容。
六、第三方链接免责
本网站可能包含第三方网站链接。这些网站有各自的隐私政策和服务条款，我们不对第三方网站的内容和行为承担责任。建议您在访问这些网站前仔细阅读其隐私政策。
七、联系方式
如有关于第三方数据共享的问题、投诉或行使您的权利，请通过以下方式联系我们：
- 邮箱：privacy@mangxu.com
我们将在收到您的请求后15个工作日内回复。