第三方信息共享清单
最后更新 2025 年 11 月 7 日生效日期 2025 年 11 月 7 日
目录
为保障 Quant AI 相关功能正常提供，并保持服务安全稳定运行，我们可能会接入第三方提供的 SDK、API、插件或其他技术服务。
我们会审慎评估并持续关注相关第三方的安全与合规情况。以下清单列出了当前接入的第三方服务；更详细的处理规则，请以其隐私政策或服务协议为准。
第三方服务的处理方式可能会因版本更新或策略调整而变化，请以其官方最新说明为准。
第三方服务清单
认证服务
Supabase Auth
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 邮箱地址、第三方账号信息(如使用第三方登录) |
| 使用目的 | 提供注册、登录和身份验证服务 |
| 使用场景 | 用户注册、登录或重置密码时 |
| 服务提供方 | Supabase Inc. |
| 收集方式 | SDK 接入 |
| 官网 | https://supabase.com |
| 隐私政策 | https://supabase.com/privacy |
AI服务
大语言模型 API 服务
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 对话内容(文本、图片等)、匿名化会话标识 |
| 使用目的 | 提供 AI 对话、分析和内容生成能力 |
| 使用场景 | 用户使用 AI 功能时 |
| 服务提供方 | 多家国际大语言模型服务商 |
| 收集方式 | 加密传输 |
| 说明 | 传输过程经过加密，会话标识已做匿名化处理。相关数据仅用于生成实时响应，不会用于模型训练。 |
数据分析与监控
应用性能监控
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 设备标识符、设备信息(系统版本、设备型号)、网络信息、应用崩溃日志、性能数据 |
| 使用目的 | 监测性能、排查故障并优化体验 |
| 使用场景 | 用户使用应用期间 |
| 收集方式 | SDK 自动收集 |
用户行为分析
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 设备标识符、页面路径、功能使用情况、去标识化操作行为 |
| 使用目的 | 了解使用情况，优化功能与体验 |
| 使用场景 | 用户使用应用期间 |
| 收集方式 | SDK 自动收集 |
支付服务
第三方支付
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 订单信息、支付金额、支付时间、交易流水号 |
| 使用目的 | 处理订阅和其他付费服务的支付请求 |
| 使用场景 | 用户购买订阅或其他付费功能时 |
| 收集方式 | 接口传输 |
| 说明 | 当前仅接入苹果 App Store 内购和官网网页支付，具体支付与退款规则以对应渠道及支付服务商(如 Stripe)的规则为准。 |
云存储服务
Supabase Storage
| 字段 | 说明 |
|---|---|
| 涉及的个人信息类型 | 用户上传的文件(图片、文档等)、文件元数据 |
| 使用目的 | 存储用户上传的文件，并提供访问能力 |
| 使用场景 | 用户上传头像，或在对话中上传图片和文件时 |
| 服务提供方 | Supabase Inc. |
| 收集方式 | 用户主动上传 |
| 官网 | https://supabase.com |
| 隐私政策 | https://supabase.com/privacy |
数据安全保障
我们要求相关第三方在处理个人信息时遵守以下基本要求：
- 仅在必要范围内收集和使用个人信息
- 采取适当的技术和管理措施保护个人信息安全
- 不得将个人信息用于约定范围之外的其他用途
- 遵守适用法律法规和监管要求
您的权利
如果您对第三方处理个人信息的方式有疑问或顾虑，您可以：
- 通过我们的联系方式向我们反馈
- 直接联系相关第三方服务提供商
- 选择不使用涉及该第三方服务的功能
更多说明请参阅我们的隐私政策。