HelloBot / Bot招聘
第三方 SDK / 个人信息共享清单（模板版）
适用于：深圳润泽千川科技有限公司
版本号 | V1.0 |
更新日期 | 【2025年4月27日】 |
生效日期 | 【2025年4月27日】 |
适用产品 | HelloBot / Bot招聘（中国区） |
一、制定目的与适用范围
为便于用户了解 HelloBot / Bot招聘在提供注册登录、消息推送、充值支付、聊天与文件上传、社区互动、客服工单、异常监测、AI 生成服务等功能过程中，可能涉及的第三方软件开发工具包（SDK）、第三方接口服务及个人信息共享、委托处理场景，特制定本清单。
本清单与《隐私政策》《儿童个人信息处理规则》配套使用，适用于网站、App、H5、小程序及其他相关客户端形态。若具体产品形态未接入某项能力，可不披露对应条目。
二、披露原则
- 仅披露真实存在且已实际接入的第三方服务、SDK、接口或委托处理场景。
- 逐项说明第三方主体名称、处理目的、处理方式、个人信息种类、系统权限、调用场景、共享或委托处理属性，以及第三方隐私政策链接。
- 若第三方处理目的、方式、种类、权限或接收方发生变化，应同步更新本清单及相关隐私披露内容。
- 如第三方涉及未成年人个人信息、敏感个人信息、跨境传输或 AI 模型服务，应结合相应场景补充单独同意、专门规则或补充说明。
三、与产品功能的对应关系
1. 手机号/邮箱注册登录、验证码发送、第三方账号绑定：微信 / Google / Apple。
2. 通知与消息中心：Push 通知、合同到期提醒、员工状态提醒、社区互动通知。
3. 聊天与文件上传：文字、图片、音频、文档上传，聊天记录搜索与导出。
4. 社区互动：评论、点赞、举报、分享。
5. 客服工单：读取账号联系方式、上传截图。
四、第三方 SDK / 个人信息共享清单
序号 | 功能场景 | 第三方主体/SDK | 处理目的 | 可能处理的信息 | 可能调用权限 | 处理方式 | 触发时机 | 隐私政策链接 | 备注 |
|---|---|---|---|---|---|---|---|---|---|
1 | 短信验证码登录/安全校验 | 阿里云 | 发送验证码、风控校验 | 手机号、验证码请求记录、设备信息、IP | 无 | 委托处理 | 用户注册、登录、换绑手机号时 | 【链接】 | 必填；如中国区手机号注册启用则需披露 |
2 | 微信登录/绑定 | 腾讯相关登录能力 / 微信开放平台 | 第三方账号登录、绑定账号 | OpenID/UnionID、昵称、头像、设备信息 | 无 | 共享 + 委托处理 | 用户主动选择微信登录或绑定时 | 【链接】 | 仅在实际接入时保留 |
3 | Apple 登录/绑定 | Apple Sign In | 第三方账号登录、绑定账号 | Apple 返回的账号标识、转发邮箱等 | 无 | 共享 + 委托处理 | 用户主动选择 Apple 登录时 | 【链接】 | iOS 常见 |
4 | Google 登录/绑定 | Google Sign-In | 第三方账号登录、绑定账号 | Google 账号标识、昵称、头像、邮箱 | 无 | 共享 + 委托处理 | 用户主动选择 Google 登录时 | 【链接】 | 如中国区不上 Google，可删除 |
5 | 支付结算 | 微信支付/支付宝/iOS /Google Play/ Stripe | 完成充值、订阅、对账、退款 | 订单号、金额、交易状态、支付确认信息 | 无 | 共享 + 委托处理 | 用户下单、支付、退款时 | 【链接】 | 需与支付页文案一致 |
6 | 消息推送 | 厂商推送 / APNs / FCM / 第三方推送 | 发送系统通知、合同提醒、社区互动提醒 | 设备标识、推送 token、消息触达状态 | 通知权限 | 委托处理 | 开启推送并触发消息通知时 | 【链接】 | 需区分 iOS/Android 厂商通道 |
7 | 对象存储 / CDN | 阿里云 | 存储并分发图片、文档、音频、导出文件 | 上传文件、文件 URL、下载日志、设备信息 | 相册/存储/麦克风/相机（由客户端申请） | 委托处理 | 用户上传、下载、导出文件时 | 【链接】 | 如自建可删除 |
8 | 文本内容安全审核 | 自主处理 | 识别违法违规、侵权、暴力、涉未成年人不宜内容 | 文本内容、账号标识、上下文片段 | 无 | 委托处理 | 聊天、评论、帖子、工单提交时 | 【链接】 | AI/社区产品高风险项，建议披露 |
9 | 图片内容安全审核 | 自主处理 | 识别违规图片、涉黄涉暴、侵权、未成年人风险 | 图片文件、图片特征、账号标识 | 相册/相机（由客户端申请） | 委托处理 | 用户上传头像、图片消息、帖子图片时 | 【链接】 | 如含 OCR/检测能力需同步说明 |
10 | 音频处理 / 语音转写 | 阿里云 | 语音识别、音频审核或转写 | 音频内容、文件元数据、账号标识 | 麦克风 | 委托处理 | 用户发送音频或系统转写时 | 【链接】 | 未接入则删除 |
11 | 客服工单/在线客服 | 自主处理 | 受理咨询、投诉举报、工单流转 | 联系方式、工单内容、截图、处理记录 | 相册/相机（由客户端申请） | 委托处理 | 用户提交工单或联系客服时 | 【链接】 | 需与帮助中心入口一致 |
12 | 崩溃分析 / 性能监控 | 自主处理 | 发现闪退、卡顿、接口异常并修复 | 设备信息、应用版本、网络类型、错误日志 | 无 | 委托处理 | 发生闪退、异常时 | 【链接】 | 如未接入第三方可删除 |
13 | 统计分析 | 自主处理 | 统计功能使用情况、优化体验、防作弊 | 设备信息、操作日志、页面访问记录、账号标识 | 无 | 委托处理 | 用户使用产品功能时 | 【链接】 | 不得超范围采集 |
14 | AI 模型 / 推理接口 | 阿里云 | 提供文本生成、推荐回复、内容理解等 AI 能力 | 用户输入内容、上下文片段、生成请求参数、账号标识 | 无 | 委托处理 | 用户与 Agent 互动、触发推荐回复时 | 【链接】 | 若数据用于模型训练需另行告知并取得相应同意 |
五、披露与接入要求
- 每接入一个第三方 SDK 或外部接口，产品、法务、研发和安全应同步完成用途确认、最小必要性评估、权限评估、个人信息影响评估（如适用）和上线前核验。
- 第三方实际收集的个人信息和权限调用行为，必须与隐私政策和本清单中的披露保持一致；不一致的，不得上线。
- 对涉及用户删除、撤回同意、注销账号等请求的第三方 SDK，运营者应建立同步通知和督促响应机制。
- 如某项服务涉及向其他个人信息处理者提供个人信息，应在隐私政策中同步披露接收方名称、联系方式、处理目的、处理方式和信息种类；依法需要时取得单独同意。
- 如某项服务涉及不满十四周岁未成年人个人信息、敏感个人信息、跨境传输、生物识别信息或 AI 生成内容标识，应增加专项规则或单独说明。
六、用户如何查阅本清单
建议在 App 或网站的“设置—关于—法律文件”或“隐私政策—第三方信息共享清单”位置提供本清单入口，并保证用户能够便利、完整地查看和下载。
七、联系方式
如您对本清单有任何疑问，可通过下列方式联系我们：
个人信息处理者名称：深圳润泽千川科技有限公司
联系地址：【深圳市南山区南头街道大汪山社区桃园路8号田厦国际中心B座2002】
客服邮箱：【contact@rainzortech.com】
投诉举报渠道：【service@rainzortech.com】
工作时间：【法定工作日 9：00 - 17：00】