第三方服务清单
更新时间:2026-07-10生效时间:2026-07-10
为提供稳定、安全的 MoonTalk 服务,我们可能使用第三方基础设施或技术服务。我们会尽量只共享实现服务目的所必需的信息,并要求服务方按照约定用途处理数据。
| 服务类型 | 具体服务方/产品 | 使用目的 | 涉及数据 | SDK/调用方式 | 处理位置/备注 | 隐私或服务条款 |
|---|---|---|---|---|---|---|
| 云服务器、数据库和缓存 | 阿里云(Alibaba Cloud,含云服务器 ECS、RDS MySQL、缓存/Redis、网络与安全基础设施等实际启用服务) | 服务部署、数据存储、缓存、网关转发、稳定运行和安全防护 | 账号、聊天、日记、反馈、日志、鉴权状态、运行监控和安全审计等必要数据 | 服务端基础设施,不属于前端 SDK | 主要在中国境内处理;如发生个人信息出境场景,将依法履行必要程序并更新说明 | 查看 |
| 短信服务 | 阿里云短信服务(Alibaba Cloud SMS) | 发送注册、登录、重置密码、账号注销等验证码或安全通知 | 手机号、验证码发送记录、发送时间、发送状态和必要安全日志 | 服务端调用短信 API,客户端不直接嵌入短信 SDK | 主要在中国境内处理 | 查看 |
| 对象存储 | 阿里云对象存储 OSS(Alibaba Cloud OSS) | 保存头像、反馈附件、日记图片/语音等用户上传内容,并支持授权访问 | 图片、音频、视频、附件、对象 Key、文件大小、Content-Type、上传记录和访问日志 | 服务端签发上传/访问凭证;客户端可能按授权 URL 直传对象存储 | 主要在中国境内处理 | 查看 |
| AI 模型服务 | 阿里云通义千问 Qwen / DashScope | 生成 AI 回复、摘要、分析、AI 日记、陪伴内容和必要安全判断 | 用户输入、必要历史上下文、角色设定、安全策略、摘要或 AI 日记生成所需片段 | 服务端调用大模型 API,客户端不直接嵌入模型 SDK | 主要在中国境内处理;相关数据仅用于完成 MoonTalk 服务请求,不用于训练第三方大模型 | 查看 |
| AI 模型服务 | DeepSeek API 服务 | 在部分场景中生成 AI 回复、摘要、分析或安全判断 | 用户输入、必要历史上下文、角色设定、安全策略、摘要或生成所需片段 | 服务端调用大模型 API,客户端不直接嵌入模型 SDK | 主要在中国境内处理;如后续模型服务涉及出境,将更新清单并依法处理 | 查看 |
| 向量数据库 | 阿里云 DashVector 向量检索服务 | 支持长期记忆召回、语义检索和个性化上下文连续 | 记忆片段、向量化结果、关联标识、召回日志和必要安全记录 | 服务端调用向量检索 API,客户端不直接嵌入 SDK | 主要在中国境内处理 | 查看 |
| 实名认证和实人认证 | 阿里云金融级实人认证 / Aliyun Face Auth SDK | 完成 iOS App 内用户本人实名认证、年龄确认、监护人验证和未成年人模式关闭前的身份核验 | 真实姓名、身份证号码、认证状态、认证时间、认证流水号、设备认证信息、必要的人脸识别结果和监护人手机号 | iOS App 嵌入实人认证 SDK,并由服务端创建认证会话、查询认证结果;Web 端不嵌入该 SDK | 主要在中国境内处理;MoonTalk 仅在实现认证、未成年人保护、账号安全和依法履责所需范围内保存必要结果 | 查看 |
| 内容安全和风控 | MoonTalk 自建内容安全服务,结合已列明的大模型服务商安全能力;当前未在 Web 公开站点嵌入独立第三方内容安全 SDK | 识别违法违规、高风险、不适宜内容,处理投诉举报、未成年人风险和安全事件 | 用户输入、AI 回复、反馈内容、必要风险片段、处理结果、操作时间和安全审计记录 | 服务端处理;如后续接入独立第三方内容安全服务商,将在本清单补充具体服务商和数据范围 | 主要在中国境内处理 | 不适用 |
服务清单更新
如果第三方服务类型、处理目的、数据范围或主要服务商发生重要变化,我们会更新本清单或通过合理方式提示。 我们不会向第三方出售你的个人信息,向第三方提供数据仅限实现 MoonTalk 服务、安全风控、故障排查和依法履责所必需的范围。
MoonTalk 调用大模型 API 时,会尽量只提交生成本次回复、摘要、AI 日记或安全处理所必需的信息。我们不会将用户聊天、日记、反馈或个人资料用于训练第三方大模型。
当前 Web 公开站点不直接嵌入用于广告追踪、画像分析或实人认证的第三方 SDK。iOS App 已接入阿里云金融级实人认证 SDK,用于实名认证、年龄确认和监护人验证。若后续客户端或网页新增第三方 SDK、主要服务商、处理目的或个人信息出境情形,我们会更新本清单或通过合理方式提示。
本清单按当前线上服务和仓库配置整理。云服务具体合同主体、控制台产品名称或服务条款链接可能随云厂商安排调整;如实际签约主体、处理目的或数据范围发生实质变化,我们会及时更新。
联系我们
如你对第三方服务和数据处理有疑问,请联系 contact@solmerg.com。
