一、共享原则
仅在功能实际启用、具有明确目的和必要数据范围时向第三方提供信息。供应商、处理地点、合同角色或数据范围变化时,本清单应同步更新。
二、当前可能使用的服务
- 微信:扫码登录、小程序登录和订阅消息;可能处理 OpenID、UnionID、登录临时凭证和消息投递信息。
- 飞书、企业微信、钉钉:用户主动绑定的企业连接;可能处理平台身份、私聊文本、事件回调和发送结果。
- DeepSeek、百炼、火山引擎及用户配置的 OpenAI-compatible 服务:完成文本、图片、视频或语音生成;处理范围取决于用户选择的模型和任务上下文。
- 短信、邮件、支付及云基础设施供应商:【待运营配置后补充真实公司名称、产品名称、数据种类、目的、处理方式和隐私政策链接】。
三、供应商管理
正式启用供应商前,应完成安全和隐私评估,签署数据处理条款,限制转委托和留存,并验证用户权利请求能够传递到相关供应商。