Description des services tiers
Dernière mise à jour : 2026-06-05
Le présent document décrit en détail les services tiers utilisés par 徐州芒旭软件科技有限公司 (ci-après dénommée « Mangxu Software » ou « nous ») dans le cadre de la fourniture de services, ainsi que les modalités de partage des données. Conformément aux exigences de l'article 23 (traitement délégué) et de l'article 21 (communication à des tiers) de la Loi de la République populaire de Chine sur la protection des informations personnelles (PIPL), de l'article 30 de la Loi sur la sécurité des données (DSL), et de l'article 7 des Mesures provisoires pour la gestion des services d'intelligence artificielle générative, nous vous divulguons pleinement les activités de traitement des données par les tiers et garantissons votre droit à l'information et votre droit de choix.
I. Liste des services tiers et détails du traitement des données
Le tableau ci-dessous répertorie tous les prestataires de services tiers que nous utilisons actuellement, ainsi que les types de données partagées, les finalités, les périodes de conservation et les mesures de sécurité applicables à chaque prestataire. Nous avons conclu des accords de traitement des données (DPA) avec tous les prestataires de services tiers et procédons à des évaluations et audits réguliers de leurs capacités en matière de sécurité des données.
| Type de service | Nom du prestataire | Finalité du service | Périmètre des données partagées | Localisation du stockage des données | Période de conservation | Base légale |
|---|---|---|---|---|---|---|
| Moteur d'inférence IA (LLM) | (Prestataire réel à préciser) | Dialogue intelligent, génération de contenu, analyse IA | Contenu des dialogues IA, données métier envoyées par l'utilisateur au LLM pour traitement (hors informations d'identité) | Chine continentale | Contenu des dialogues : 180 jours ; données traitées par le LLM : supprimées immédiatement après traitement (aucune conservation) | Article 13 de la PIPL (consentement) + article 7 des Mesures provisoires sur l'IA générative |
| Services cloud (hébergement de serveurs) | (Prestataire réel à préciser) | Hébergement de serveurs, stockage de données | Toutes les données métier (transmission et stockage chiffrés) | Chine continentale | Conservation selon la catégorie des données (voir les descriptions des fonctionnalités) | Article 21 de la PIPL (traitement délégué) + article 30 de la DSL |
| Stockage d'objets (documents/fichiers/images/vidéos) | (Prestataire réel à préciser) | Stockage de fichiers, images, vidéos ; stockage de documents de base de connaissances | Documents, images, vidéos téléchargés par l'utilisateur (y compris le contenu de la base de connaissances) | Chine continentale | Permanent (l'utilisateur peut supprimer de manière autonome), l'incorporation vectorielle est synchronisée avec le document source | Article 13 de la PIPL (exécution du contrat) + Loi sur la sécurité des données |
| Services de messagerie électronique | (Prestataire réel à préciser) | Notifications système, e-mails marketing | Adresses e-mail, contenu des e-mails (y compris e-mails d'authentification et de notification) | Chine continentale | Enregistrements des notifications par e-mail : 180 jours | Article 13 de la PIPL (exécution du contrat) |
| Services SMS | (Prestataire réel à préciser) | Codes de vérification, SMS de notification | Numéros de téléphone mobile | Chine continentale | Enregistrements des notifications SMS : 180 jours | Article 13 de la PIPL (exécution du contrat) |
| Services de paiement | (Prestataire réel à préciser) | Traitement des paiements en ligne | Montant de la commande (hors informations de paiement complètes) | Chine continentale | Conservation conformément aux exigences réglementaires du secteur des paiements (5 ans minimum) | Loi sur le commerce électronique + Loi comptable |
| Analyse de données (statistiques de comportement des visiteurs) | (Prestataire réel à préciser) | Statistiques de visite du site web, analyse du comportement des utilisateurs | Données de comportement de visite désidentifiées (adresses IP, historiques de navigation, informations sur l'appareil) | Chine continentale | 2 ans | Article 13 de la PIPL (consentement) |
| Accélération CDN | (Prestataire réel à préciser) | Accélération de la distribution de contenu | Ressources statiques, adresses IP | Chine continentale | Pendant la période de mise en cache (30 jours maximum) | Loi sur la cybersécurité (garantie de la stabilité du système) |
Remarque particulière : Les enregistrements de génération de contenu IA (y compris les contenus créés avec l'aide de l'IA et l'historique des versions) sont conservés de manière permanente en raison de la nécessité de leur utilisation continue pour l'optimisation des modèles et l'audit d'archivage des algorithmes ; toutefois, l'utilisateur peut contacter le service client pour demander la suppression de ses enregistrements de création personnelle déjà générés. En outre, les identifiants d'authentification et de connexion des utilisateurs (tels que les hachages de mots de passe et les jetons) sont gérés via des services tiers d'authentification d'identité et conservés pendant la durée de vie du compte, afin de garantir la conformité au système de vérification du nom réel (article 21 de la Loi sur la cybersécurité).
II. Principes de partage des données
- Principe de minimisation : Seules les données minimales nécessaires à la réalisation des fonctions du service sont partagées, avec un examen régulier du périmètre des données
- Limitation des finalités : Les tiers ne peuvent pas utiliser les données partagées à des fins autres que celles convenues, et cette obligation est explicitement définie dans le DPA
- Garanties de sécurité : Tous les tiers signent un accord de traitement des données (DPA) et s'engagent à mettre en œuvre des mesures de sécurité conformes aux normes nationales, notamment le chiffrement, le contrôle d'accès et les journaux d'audit
- Aucun transfert transfrontalier de données : Tous les services tiers sont déployés sur le territoire de la Chine continentale, et les données ne font l'objet d'aucun transfert transfrontalier (conformément à l'article 38 de la PIPL)
- Évaluation périodique : Au moins une fois par an, nous évaluons et auditions les capacités de sécurité des données des tiers, et conservons les rapports d'évaluation
- Consentement séparé : Pour les scénarios impliquant le partage d'informations personnelles sensibles (telles que les informations d'identité), nous obtenons séparément votre consentement
III. Instructions d'utilisation des SDK tiers
Nos applications mobiles ou sites web peuvent intégrer les SDK tiers suivants :
- SDK d'analyse statistique : Collecte d'informations sur l'appareil, parcours de navigation sur les pages, comportements de clic, à des fins d'amélioration du produit et d'analyse de profilage utilisateur (basée sur votre consentement, pouvant être désactivée à tout moment)
- SDK de notification push : Utilisé pour vous envoyer des notifications de message (telles que les notifications de commande, les alertes système), collecte d'identifiants d'appareil (tels que IMEI, OAID)
- SDK d'authentification d'identité : Utilisé pour la connexion rapide et la vérification d'identité, partage d'informations sur l'appareil et de données d'identification
Pour obtenir les liens vers les politiques de confidentialité détaillées de chaque SDK et les descriptions du traitement des données, vous pouvez en faire la demande à l'adresse privacy@mangxu.com, ou consulter la page « Liste des SDK » dans les paramètres de l'application.
IV. Protection des informations des mineurs
Nos services ne sont pas destinés aux mineurs de moins de 14 ans. Si vous êtes un mineur âgé de 14 à 18 ans, veuillez utiliser ce service accompagné de votre tuteur légal. Si vous découvrez que nous avons involontairement collecté des informations personnelles de mineurs, veuillez nous contacter immédiatement et nous les supprimerons dans les plus brefs délais.
V. Vos droits de choix et vos droits
- Droit à l'information : Vous avez le droit de connaître les détails des tiers avec lesquels nous partageons des données, y compris le nom du prestataire, les types de données, les finalités, etc. (le présent document les divulgue ; pour des informations plus détaillées, veuillez nous contacter)
- Retrait du consentement : Pour le partage à des tiers reposant sur un consentement séparé (tel que l'analyse des dialogues IA, la recommandation personnalisée), vous pouvez désactiver cette fonctionnalité à tout moment dans les paramètres du système ; le retrait du consentement n'affecte pas les traitements déjà effectués avant le retrait
- Refus du marketing direct : Vous pouvez choisir de ne pas utiliser les fonctionnalités qui dépendent de services tiers (par exemple, désactiver l'assistant IA, désactiver la recommandation personnalisée). Vous pouvez désactiver les cookies d'analyse tiers dans les paramètres de cookies
- Droit de suppression : Vous pouvez nous contacter pour demander la suppression de vos informations personnelles que nous avons partagées avec des tiers (à l'exception de celles dont la conservation est requise par la loi) ; les tiers supprimeront alors également ces données
- Réclamation et signalement : Si vous estimez que notre traitement des données par des tiers enfreint les lois et règlements, vous pouvez le signaler aux autorités de l'espace cybernétique ou aux organes de sécurité publique
VI. Avertissement concernant les liens vers des tiers
Ce site web peut contenir des liens vers des sites web de tiers. Ces sites disposent de leurs propres politiques de confidentialité et conditions de service. Nous déclinons toute responsabilité quant au contenu et aux actions des sites web de tiers. Nous vous recommandons de lire attentivement leurs politiques de confidentialité avant de les utiliser.
VII. Gestion des urgences en matière de sécurité des données
En cas d'incident de sécurité des données chez un prestataire de services tiers (tel qu'une fuite de données), nous déclencherons immédiatement notre plan d'urgence, informerons les utilisateurs concernés et signalerons l'incident aux autorités de régulation. Nous exigeons des tiers qu'ils nous informent immédiatement en cas d'incident et qu'ils coopèrent à l'enquête et à la détermination des responsabilités.
VIII. Mise à jour et notification de la présente description
En fonction de l'évolution de nos activités, nous pouvons être amenés à mettre à jour la présente description des services tiers. En cas de changement majeur (tel que l'ajout d'un tiers important, une modification substantielle du périmètre des données partagées), nous vous en informerons avant l'entrée en vigueur par message interne, e-mail ou fenêtre contextuelle, et obtiendrons votre consentement séparé requis, le cas échéant.