重要说明
文档版本：2026.09.26.1
更新日期：2026年9月26日
生效日期：2026年9月26日
本清单列明代表成都瀚熙科技有限公司（“瀚熙科技”）处理个人信息的外部服务商，以及 App 中集成的第三方 SDK。机构客户可据此了解其机构控制数据的进一步委托情况；个人用户可据此了解我们与哪些第三方共享了哪些信息。
一、自有基础设施
本服务的业务系统、数据库和主要文件存储部署在瀚熙科技自有的服务器上，全部位于中国大陆境内，不属于外部分包。
二、当前在用的服务商
| 服务 | 签约主体 | 处理目的 | 涉及的个人信息 | 涉及的主体 | 处理地点 | 是否出境 |
|---|---|---|---|---|---|---|
| 腾讯云短信 | 腾讯云计算（北京）有限责任公司 | 发送注册、登录、找回密码验证码 | 手机号、验证码短信内容 | 所有注册用户 | 中国大陆 | 否 |
| 腾讯云对象存储（COS） | 腾讯云计算（北京）有限责任公司 | 存储部分图片、视频等文件（历史文件及备用上传通道） | 照片、视频、文件及文件元数据 | 上传过文件的用户及文件中出现的人员（可能含儿童） | 中国大陆（广州） | 否 |
三、App 集成的第三方 SDK
| SDK / 服务 | 提供方 | 所在 App | 用途 | 收集的信息 | 处理地点 | 隐私政策 |
|---|---|---|---|---|---|---|
| 阿里云移动推送（EMAS） | 阿里云计算有限公司 | 机构端、学员端 | 消息推送 | 设备品牌与型号、操作系统版本、网络类型、IP 地址、推送设备标识 | 中国大陆 | EMAS 隐私政策 |
| 手机厂商推送通道（仅 Android） | 华为、荣耀、小米、OPPO、vivo、魅族 | 机构端、学员端 | 在 App 未运行时送达通知 | 推送设备标识、通知内容 | 中国大陆 | 各厂商推送服务隐私政策 |
| Apple 推送通知服务（APNs）（仅 iOS） | Apple Inc. | 机构端、学员端 | 在 iPhone 上送达通知 | 推送设备标识、通知内容 | 由 Apple 提供 | Apple 隐私政策 |
| 高德地图瓦片 | 高德软件有限公司 | 机构端 | 选择校区地址时显示地图 | IP 地址、所查看的地图区域 | 中国大陆 | 高德隐私权政策 |
App 中不集成统计分析、广告、社交分享或崩溃上报类第三方 SDK；Android 版本不使用境外推送通道（如 Google FCM）。
四、列入与核验标准
服务商列入本清单前，我们确认以下事项并保留证据：
- 实际启用范围和数据流；
- 签约法定主体、具体产品、处理角色和进一步分包安排；
- 涉及的个人信息主体、字段、目的、方式、地点和期限；
- 敏感个人信息、儿童个人信息及跨境处理情况，并已完成适用的影响评估、告知和同意；
- 合同已约定目的限制、最小必要、保密、安全、事件通知、审计协助、返还或删除及退出义务。
五、新增、替换与异议
在新增或替换处理机构控制数据的服务商前，我们原则上至少提前30个自然日通过本页、应用内通知或机构指定联系人通知，说明服务商的法定主体、产品、用途、数据种类、处理地点及生效日期。机构客户可在通知送达后15个自然日内，基于合理的数据保护理由提出书面异议。
双方将善意协商停止受影响处理、改用替代方案或采取附加保护措施；协商不成的，机构客户可以终止《机构服务协议》。因紧急安全风险或法律要求无法提前足额通知的，我们将在法律允许范围内尽早通知并说明原因。
六、与其他文件的关系
机构数据的委托处理规则见机构服务协议；个人信息处理的完整说明见隐私政策。
（完）