第三方服务清单
所有第三方均位于中国境内，并通过个人信息保护影响评估（PIPIA）与数据处理协议（DPA）· 更新 2026-06-01
本平台采用国内单地域部署，全部数据存储与处理均在中国境内，无个人信息出境。
下列第三方仅用于支撑短信、推送、支付、邮件、云资源与监控等基础能力，均为境内服务。
一、云服务与计算
| 提供方 | 地域 | 用途 |
|---|
| 境内主流云服务商 | 中国 · 北京 | 主存储、计算、数据库（境内单地域） |
二、短信服务
| 提供方 | 用途 | 地域 |
|---|
| 境内短信服务商（主） | 验证码、监护人通知 | 中国 |
| 境内短信服务商（备） | 备用通道 | 中国 |
三、消息推送
| 提供方 | 用途 | 平台 |
|---|
| Apple APNs | iOS 推送 | iOS |
| 华为 / 小米 / OPPO / VIVO 设备推送通道 | 设备级推送 | Android |
四、支付服务（如开通）
| 提供方 | 渠道 | 地域 |
|---|
| 微信支付 | App 内 / 小程序支付 | 中国 |
| 支付宝 | App 内支付 | 中国 |
说明：当前学习激励为「学习币 / 燃料」非充值机制，支付能力仅在未来开放付费内容时启用。
五、邮件服务
| 提供方 | 用途 | 地域 |
|---|
| 境内邮件服务商 | 事务邮件（监护人审批、学情周报） | 中国 |
六、监控与稳定性
| 提供方 | 部署 | 用途 |
|---|
| 错误监控（自托管） | 境内私有部署 | 崩溃 / 错误上报 |
| 指标监控（自托管） | 境内私有部署 | 系统指标 |
七、数据共享原则
- 所有第三方均签署数据处理协议（DPA），明确数据用途、最小必要、不二次共享。
- 题目识别与讲解能力由本平台在境内自有管线完成，不向第三方传输可识别个人身份的信息。
- 推送仅传输 device token 与已脱敏的推送内容。
- 支付服务不向本平台回传卡号 / 银行账号，本平台仅保留订单号与状态。
- 所有数据均存储与处理于中国境内，不存在个人信息出境。
