Rely 第三方服务与个人信息处理清单
版本：v0.1 草稿
起草日期：2026 年 10 月 10 日
生效日期：正式发布时填写
统一要求：只在中国大陆境内存储、处理和访问资料；不得向境外服务转发；不得将资料用于模型训练。使用境内代理地址不等于已经满足这些要求，还须核对实际处理链路。
本清单是《Rely 隐私政策》的配套告知文件。受托服务商只能在约定范围内处理；服务商独立处理个人信息的，应另行识别其角色并依法完成所需告知和单独同意。
一、服务与数据范围
| 服务 | 服务名称及接收公司全称 | 联系方式或政策链接 | 使用场景与实际发送信息 | 处理方式、地点及留存 |
|---|---|---|---|---|
| 短信验证码 | 阿里云号码认证服务（PNVS）；【补充实际合同接收公司全称】 | 【填写适用政策及联系渠道】 | 手机号、验证码验证参数、请求与校验标识；不发送文稿或知识库 | 服务端 API 调用；验证码有效期五分钟；【核对实际处理地域、临时验证及服务商日志期限】 |
| 文字生成与资料处理 | 【填写实际模型服务及公司；有多个接收方时分别列一行】 | 【填写适用 API 条款、隐私政策及联系渠道】 | 任务指令、必要上下文、所选资料或检索片段、请求参数；【补齐实际接收字段】 | 服务端 API 或自部署；中国大陆；【填写缓存、内容与日志期限；注明禁止训练安排】 |
| 资料向量化与检索排序 | 【填写实际模型服务及公司；与文字模型相同时可合并说明】 | 【填写适用政策及联系渠道】 | 待建立索引的资料文本、检索问题及候选资料片段，按对应任务发送 | 服务端 API 或自部署；中国大陆；【填写处理及留存期限】 |
| 图片生成与修改 | 【填写实际图片服务及公司】 | 【填写适用政策及联系渠道】 | 图片生成指令、必要参考图及请求参数；不发送无关客户资料 | 服务端 API 或自部署；中国大陆；【填写处理及留存期限】 |
| 网页搜索与读取 | 智谱网页搜索；【补充合同接收公司及实际网页读取范围；未启用则删除本行】 | 【填写适用政策及联系渠道】 | 查询词、相关公开网页地址及必要请求参数；【核对是否含客户信息及实际发送字段】 | 服务端搜索 API 或访问对应公开网页；【核对实际地域及留存期限；须符合境内处理要求】 |
| 公开文献检索 | 【填写实际检索服务及公司；未启用则删除本行】 | 【填写适用政策及联系渠道】 | 用户确认的公开查询词、文献标识及必要检索参数 | 服务端 API；【核对接收方、实际地域及留存期限；须符合境内处理要求】 |
| 托管、数据库、文件存储与备份 | 【填写实际云服务商及公司；不同接收方分别列明】 | 【填写适用政策及联系渠道】 | 为运行服务所需的账号、项目、会话、文件、结果及必要日志，按实际部署范围确定 | 境内托管存储；【填写实际地域、备份最长轮换周期及删除安排】 |
SDK/API 在服务端调用，仍可能使服务商收到信息，不因客户端没有嵌入 SDK 而省略告知。自行部署且没有外部接收方的项目，说明“公司境内部署”，不虚构第三方。
用户自行配置模型连接的功能如开放，也须符合境内处理及禁止训练要求；调用时会向所选服务发送必要任务资料，并使用所填 API 密钥完成身份验证。实际接收方及其处理规则须在使用前明确。
二、留存与变更
- 公司自身的账号、项目、日志留存按隐私政策执行；接收方的留存期限及备份轮换应具体填列，不能以“按第三方政策”为由隐藏必要信息。
- 删除请求涉及服务商保存的数据时，公司按适用法律和委托约定同步落实删除及必要限制。
- 新增接收方、改变处理用途或数据范围时，在处理发生前更新清单并依法完成告知、同意和其他必要程序。
- 本版未纳入微信登录、支付、广告追踪或境外模型。实际开通这些功能前，应核对并更新，不能把本清单作为概括授权。
本清单相关问题及权利请求，请联系 support@cloudsequ.com。