Описание сторонних сервисов
Дата последнего обновления: 05.06.2026
В настоящем документе подробно описываются сторонние сервисы, используемые компанией Сюйчжоу Мансюй Софтвэа Текнолоджи Ко., Лтд. (далее — «Мансюй Софтвэа» или «мы») в процессе предоставления услуг, а также порядок обмена данными. В соответствии с требованиями статьи 23 (обработка по поручению) и статьи 21 (предоставление третьим лицам) Закона КНР «О защите персональной информации» (PIPL), статьи 30 Закона «О безопасности данных» (DSL), а также статьи 7 «Временных мер по управлению услугами генеративного искусственного интеллекта» и иных нормативных правовых актов, мы в полном объёме раскрываем информацию об обработке данных третьими лицами, обеспечивая ваше право на информацию и право выбора.
I. Перечень сторонних сервисов и сведения об обработке данных
В приведённой ниже таблице перечислены все сторонние поставщики услуг, которые мы используем в настоящее время, а также типы данных, передаваемых каждому поставщику при оказании услуг, цели обработки, сроки хранения и меры безопасности. Мы заключили соглашения об обработке данных (DPA) со всеми сторонними поставщиками услуг и проводим регулярную оценку и аудит их возможностей по обеспечению безопасности данных.
| Тип сервиса | Наименование поставщика | Назначение сервиса | Объём передаваемых данных | Место хранения данных | Срок хранения | Правовое основание |
|---|---|---|---|---|---|---|
| Механизм ИИ-вывода (LLM) | (будет указано по факту) | Интеллектуальный диалог, генерация контента, ИИ-анализ | Содержимое ИИ-диалогов, бизнес-данные, отправляемые пользователем для обработки LLM (без идентификационной информации) | Материковый Китай | Содержимое диалогов: 180 дней; данные, обработанные LLM: удаляются сразу после обработки (не сохраняются) | ст. 13 PIPL (согласие) + ст. 7 Временных мер по управлению генеративным ИИ |
| Облачные вычисления (хостинг серверов) | (будет указано по факту) | Хостинг серверов, хранение данных | Все бизнес-данные (передача и хранение с шифрованием) | Материковый Китай | Согласно классификации данных (см. описания функций) | ст. 21 PIPL (обработка по поручению) + ст. 30 DSL |
| Объектное хранилище (документы/файлы/изображения/видео) | (будет указано по факту) | Хранение файлов, изображений, видео; хранение документов базы знаний | Загруженные пользователем документы, изображения, видео (включая содержимое базы знаний) | Материковый Китай | Постоянно (пользователь может удалить самостоятельно); векторные вложения синхронизируются с исходными документами | ст. 13 PIPL (исполнение договора) + Закон о безопасности данных |
| Почтовый сервис | (будет указано по факту) | Системные уведомления, маркетинговые рассылки | Адрес электронной почты, содержимое писем (включая письма аутентификации и уведомления) | Материковый Китай | Записи почтовых уведомлений: 180 дней | ст. 13 PIPL (исполнение договора) |
| SMS-сервис | (будет указано по факту) | Коды подтверждения, уведомления | Номер мобильного телефона | Материковый Китай | Записи SMS-уведомлений: 180 дней | ст. 13 PIPL (исполнение договора) |
| Платёжный сервис | (будет указано по факту) | Обработка онлайн-платежей | Сумма заказа (без полной платёжной информации) | Материковый Китай | Согласно требованиям платёжной отрасли (не менее 5 лет) | Закон об электронной коммерции + Закон о бухгалтерском учёте |
| Аналитика данных (статистика поведения посетителей) | (будет указано по факту) | Статистика посещений сайта, анализ поведения пользователей | Деидентифицированные данные о поведении (IP-адрес, история просмотров, информация об устройстве) | Материковый Китай | 2 года | ст. 13 PIPL (согласие) |
| CDN-ускорение | (будет указано по факту) | Ускорение доставки контента | Статические ресурсы, IP-адрес | Материковый Китай | Период кэширования (не более 30 дней) | Закон о кибербезопасности (обеспечение стабильности системы) |
Особое примечание: Записи о генерации ИИ-контента (включая контент, созданный с помощью ИИ, и историю версий) хранятся постоянно, поскольку они необходимы для постоянного использования в целях оптимизации моделей и аудита алгоритмов; однако пользователь может обратиться в службу поддержки с запросом на удаление своих созданных личных записей. Кроме того, учётные данные для аутентификации и входа (например, хеши паролей, токены) управляются с помощью сторонних сервисов идентификации и хранятся в течение всего срока существования учётной записи для обеспечения соответствия требованиям системы реальной идентификации (ст. 21 Закона о кибербезопасности).
II. Принципы обмена данными
- Принцип минимальной необходимости: передаются только минимально необходимые данные, требуемые для реализации функций сервиса; объём данных регулярно пересматривается
- Ограничение целей: третьим лицам запрещается использовать переданные данные в целях, отличных от согласованных; данное требование прямо закреплено в DPA
- Обеспечение безопасности: все третьи лица подписывают соглашение об обработке данных (DPA) и обязуются применять меры безопасности, соответствующие национальным стандартам: шифрование, контроль доступа, журналы аудита и другие
- Данные не покидают территорию КНР: все сторонние сервисы развёрнуты на территории материкового Китая, трансграничная передача данных не осуществляется (в соответствии со ст. 38 PIPL)
- Регулярная оценка: оценка и аудит возможностей третьих лиц по обеспечению безопасности данных проводится не реже одного раза в год, отчёты об оценке сохраняются
- Отдельное согласие: в случаях, связанных с передачей чувствительной персональной информации (например, идентификационной информации), мы получаем ваше отдельное согласие
III. Информация об использовании сторонних SDK
Наши мобильные и веб-платформы могут включать следующие сторонние SDK:
- Аналитический SDK: собирает информацию об устройстве, пути просмотра страниц, действия пользователя для улучшения продукта и анализа пользовательских профилей (на основе вашего согласия, можно отключить в любое время)
- Push-SDK: используется для отправки вам push-уведомлений (например, уведомлений о заказах, системных оповещений), собирает идентификаторы устройств (например, IMEI, OAID)
- SDK аутентификации: используется для быстрого входа и проверки подлинности, передаёт информацию об устройстве и учётные данные
Ссылки на подробные политики конфиденциальности каждого SDK и описание обработки данных можно получить по адресу privacy@mangxu.com или в разделе настроек «Список SDK» в приложении.
IV. Защита информации несовершеннолетних
Наши услуги не предназначены для лиц младше 14 лет. Если вам от 14 до 18 лет, пожалуйста, пользуйтесь настоящим сервисом в присутствии законного опекуна. Если вы обнаружили, что мы непреднамеренно собрали персональную информацию несовершеннолетних, пожалуйста, немедленно свяжитесь с нами, и мы удалим её в кратчайшие сроки.
V. Ваше право выбора и ваши права
- Право на информацию: Вы имеете право знать подробную информацию о третьих лицах, которым мы передаём данные, включая наименование поставщика, типы данных, цели обработки и т. д. (настоящий документ раскрывает эту информацию; для получения более подробных сведений обращайтесь к нам)
- Отзыв согласия: В отношении передачи данных третьим лицам, осуществляемой на основании отдельного согласия (например, анализ ИИ-диалогов, персонализированные рекомендации), вы можете в любой момент отключить соответствующую функцию в настройках системы; отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва
- Отказ от прямого маркетинга: Вы можете не использовать функции, зависящие от сторонних сервисов (например, отключить ИИ-ассистента, отключить персонализированные рекомендации). Вы можете отключить сторонние аналитические файлы cookie в настройках cookie
- Право на удаление: Вы можете обратиться к нам с требованием удалить вашу персональную информацию, переданную нами третьим лицам (за исключением случаев, когда её хранение требуется по закону); третьи лица удалят её синхронно
- Жалобы и сообщения о нарушениях: Если вы считаете, что наша обработка данных третьими лицами нарушает законодательство, вы можете сообщить об этом в органы киберпространственной администрации или органы общественной безопасности
VI. Отказ от ответственности за ссылки на сторонние ресурсы
Настоящий веб-сайт может содержать ссылки на сторонние веб-сайты. Эти сайты имеют собственные политики конфиденциальности и условия обслуживания. Мы не несём ответственности за содержание и действия сторонних веб-сайтов. Рекомендуем внимательно ознакомиться с их политиками конфиденциальности перед использованием.
VII. Экстренное реагирование на инциденты безопасности данных
В случае возникновения инцидента безопасности данных у стороннего поставщика услуг (например, утечки данных) мы немедленно задействуем план экстренного реагирования, уведомим затронутых пользователей и сообщим в регулирующие органы. Мы требуем от третьих лиц незамедлительно информировать нас о подобных инцидентах, а также сотрудничать в проведении расследования и установлении ответственности.
VIII. Обновление настоящего описания и уведомление
В связи с изменениями в бизнесе мы можем обновлять настоящее описание сторонних сервисов. О существенных изменениях (например, подключение нового значимого третьего лица, существенное изменение типов передаваемых данных) вы будете уведомлены до вступления изменений в силу посредством личных сообщений в системе, электронной почты или всплывающих окон, и при необходимости будет запрошено ваше отдельное согласие (если применимо).