第三方服务与信息处理清单

使用方法

实际启用项才产生相应传输。本清单应展示法定主体、联系方式、用途、字段、处理角色、地域、触发条件和隐私链接；可配置服务的待选项不得冒充已披露名单。服务器、邮件、存储和支付服务未选定，不能正式发布云端隐私全文或开始相应处理。

硅基流动 模型API

官网隐私政策记载主体为北京硅基流动科技股份有限公司；发布前再次核对与实际API订单一致。用途：按企业选择执行读标、问题与方案辅助。字段：选定文本、提示词、获授权证明摘录，以及必要API调用/计量信息；Key用于认证，不应出现在对其他服务的请求或日志。触发：配置并主动运行相应任务，资料另按AI权限。实际模型名称以界面配置为准，不能用开源模型名替代API运营方。

政策：https://docs.siliconflow.cn/docs/legals/privacy-policy 。本轮核查页面更新日期2026-07-30。保留、训练和地域应按实际服务合同核实；不承诺零留存、不训练或默认境内。涉及独立提供或敏感信息时依法完成相应告知、同意和评估；不得借服务商政策替代标好办政策。

博查或其他搜索API

用途：公开商机补漏；字段：关键词、地区或其他必要检索条件、接口认证信息。仅实际启用时调用，不发送原件全库或无关人员信息。博查官方入口https://open.bochaai.com/ ，运营法定主体、具体端点、政策链接、地域和保留规则须在签约启用时核实并补齐。本稿不虚构厂商主体，也不把未配置的搜索描述为已在后台收费运行。

采购网站与来源门户

访问用户选择的链接或公开来源时，目标站点可收到请求与网络IP，部分接口带查询词；登录/邀请渠道由有权用户操作，不能跨企业共享登录会话。来源站不是平台为用户选定的所有个人信息受托人；应按具体事实判断角色。跳转原文会进入第三方页面，适用其相关规则。不得把敏感资料放入检索词或URL参数。

邮件服务 计划接入

服务商主体、SMTP端点、发件域名、地域与合同待定。必要字段为验证/恢复接收邮箱与验证码内容，或用户主动开启的商机提醒内容及投递状态。未经单独营销选择不发送广告。供应商接受不等于最终送达。启用前填写本项并验证退订与真实送达。

云主机 对象存储与备份 计划接入

供应商、地域、子处理者、加密与备份期限待选。云端账号/消息和云端原件分别列范围；企业文件必须私有权限，不与安装包公共桶混用。不得把任何域名解析服务都描述为接收企业原件。启用前签订相应处理约定，完成地域、权限和恢复核查。

支付 客服与统计 计划接入

当前未集成支付、广告跟踪SDK或外部客服工单服务。以后新增时逐项公示目的、最小字段、角色和选择，不能仅写“可能与合作伙伴共享”。支付机构依法独立处理的内容应另行明确；没有集成不代表基础Electron运行组件和系统组件不存在，软件依赖按许可清单核对，不将其无依据描述为远程数据接收方。