第三方服務說明
最後更新：2026-06-05
本文檔詳細說明 徐州芒旭軟體科技有限公司（以下簡稱「芒旭軟體」或「我們」）在提供服務過程中使用的第三方服務及資料共享情形。我們依據《中華人民共和國個人信息保護法》（PIPL）第二十三條（委託處理）和第二十一條（向第三方提供）、《數據安全法》（DSL）第三十條、《生成式人工智慧服務管理暫行辦法》第七條等法律法規之要求，向您充分揭露第三方資料處理活動，並保障您的知情權及選擇權。
一、第三方服務清單及資料處理詳情
以下表格列出了我們目前使用的所有第三方服務商，以及各服務商在提供服務時共享的資料類型、目的、保存期限和安全措施。我們與所有第三方服務商簽訂了資料處理協議（DPA），並對其資料安全能力進行定期評估稽核。
| 服務類型 | 服務商名稱 | 服務用途 | 共享資料範圍 | 資料儲存位置 | 保存期限 | 法律依據 |
|---|---|---|---|---|---|---|
| AI 推理引擎（LLM） | （待補充實際服務商） | 智慧對話、內容生成、AI分析 | AI對話內容、使用者發送至LLM處理的業務資料（不含身分資訊） | 中國大陸 | 對話內容：180天；LLM處理資料：處理完即刪除（不留存） | PIPL第13條（同意）+ 生成式AI管理暫行辦法第7條 |
| 雲端運算服務（伺服器託管） | （待補充實際服務商） | 伺服器託管、資料儲存 | 所有業務資料（加密傳輸和儲存） | 中國大陸 | 按資料分類保存（見各功能說明） | PIPL第21條（委託處理）+ DSL第30條 |
| 物件儲存（檔案/文件/圖片/影片） | （待補充實際服務商） | 檔案、圖片、影片儲存；知識庫文件儲存 | 使用者上傳的文件、圖片、影片（含知識庫內容） | 中國大陸 | 永久（使用者可自行刪除），向量化嵌入與來源文件同步 | PIPL第13條（契約履行）+ 數據安全法 |
| 電子郵件服務 | （待補充實際服務商） | 系統通知、行銷電子郵件 | 電子郵件地址、郵件內容（含認證郵件、通知郵件） | 中國大陸 | 電子郵件通知紀錄：180天 | PIPL第13條（契約履行） |
| 簡訊服務 | （待補充實際服務商） | 驗證碼、通知簡訊 | 手機號碼 | 中國大陸 | 簡訊通知紀錄：180天 | PIPL第13條（契約履行） |
| 支付服務 | （待補充實際服務商） | 線上支付處理 | 訂單金額（不含完整支付資訊） | 中國大陸 | 依支付行業監管要求保存（不少於5年） | 電子商務法 + 會計法 |
| 資料分析（訪客行為統計） | （待補充實際服務商） | 網站造訪統計、使用者行為分析 | 去識別化的造訪行為資料（IP位址、瀏覽紀錄、裝置資訊） | 中國大陸 | 2年 | PIPL第13條（同意） |
| CDN 加速 | （待補充實際服務商） | 內容傳遞加速 | 靜態資源、IP 位址 | 中國大陸 | 快取期間（不超過30天） | 網路安全法（保障系統穩定） |
特別說明：AI內容生成紀錄（含AI輔助創作內容、版本歷史）因需持續用於模型優化和演算法備案稽核，保存期限為永久；但使用者可聯絡客服申請刪除已生成的個人創作紀錄。此外，使用者認證與登入憑證（如密碼雜湊、令牌）透過第三方身分認證服務管理，保存至帳戶存續期間，用於實名制合規（網路安全法第21條）。
二、資料共享原則
- 最小必要原則：僅共享實現服務功能所必需的最少資料，並定期審核資料範圍
- 目的限制：第三方不得將共享資料用於約定以外之目的，並在DPA中明確約束
- 安全保障：所有第三方均簽署資料處理協議（DPA），承諾採取符合國家標準的加密、存取控制、稽核日誌等安全措施
- 資料不出境：所有第三方服務均為中國大陸境內部署，資料不跨境傳輸（依據PIPL第38條）
- 定期評估：每年至少一次對第三方的資料安全能力進行評估稽核，並留存評估報告
- 單獨同意：對於涉及共享敏感個人資訊（如身分資訊）的場景，我們會單獨取得您的同意
三、第三方 SDK 使用說明
我們的行動端或網頁端可能整合以下第三方 SDK：
- 統計分析 SDK：收集裝置資訊、頁面造訪路徑、點擊行為，用於產品改進和使用者輪廓分析（基於您的同意，可隨時關閉）
- 推送 SDK：用於向您發送訊息通知（如訂單通知、系統告警），收集裝置識別碼（如IMEI、OAID）
- 身分認證 SDK：用於實現快速登入和身分驗證，共享裝置資訊與憑證資料
每個 SDK 的詳細隱私政策連結及資料處理說明，您可透過 privacy@mangxu.com 索取，或查看應用程式內的「SDK清單」設定頁面。
四、未成年人資訊保護
我們的服務不面向14歲以下未成年人。若您為14至18歲的未成年人，請在法定代理人陪同下使用本服務。如發現我們無意中收集了未成年人的個人資訊，請立即聯絡我們，我們將盡快刪除。
五、您的選擇權與權利
- 知情權：您有權了解我們共享資料的第三方詳情，包括服務商名稱、資料類型、目的等（本文件已揭露，如需更詳細資訊請聯絡我們）
- 撤回同意：對於依賴單獨同意處理的第三方共享（如AI對話分析、個人化推薦），您可隨時在系統設定中關閉該功能，撤回同意不影響撤回前已進行的處理
- 拒絕直接行銷：您可以選擇不使用依賴第三方服務的功能（如關閉 AI 助手、關閉個人化推薦）。您可以在 Cookie 設定中關閉第三方分析 Cookie
- 刪除權：您可以聯絡我們要求刪除我們共享給第三方的您的個人資訊（法律要求保留者除外），第三方將同步刪除
- 投訴檢舉：若您認為我們的第三方資料處理違反法律法規，可向網信部門或公安機關檢舉
六、第三方連結免責
本網站可能包含第三方網站連結。這些網站有各自的隱私政策和服務條款，我們不對第三方網站的內容和行為承擔責任。建議您在使用前仔細閱讀其隱私政策。
七、資料安全事件緊急應變處理
如發生第三方服務商的資料安全事件（如資料外洩），我們將立即啟動緊急應變計畫，通知受影響使用者，並向監管機構報告。我們會要求第三方在發生事件時立即告知我們，並配合調查和責任認定。
八、本說明的更新與通知
隨著業務變化，我們可能更新本第三方服務說明。重大變更（如新增重大第三方、共享資料類型實質變更）將在生效前透過站內訊息、電子郵件或彈出視窗等方式通知您，並取得您必要的單獨同意（如適用）。