子处理者清单 Subprocessors
本页随供应商变化更新；新增会拿到你内容的服务商，或更换数据所在地区，我们会提前通知。
最后更新：2026-09-16
这页是什么 / What this page is
隐私政策第 5 节说我们只把必要的数据交给受托的服务商。这里是名单：每一家做什么、拿到哪类数据、数据放在哪个地区、 哪个版本在用。表里只列当前构建（境内版 oceanleo.cn）会用到的服务商；另一版本专用的 10 家不在此列。
Section 5 of the Privacy Policy says we only hand necessary data to processors. This is the list: what each one does, what data it receives, where that data lives, and which edition uses it. Only vendors reachable from the current build are shown.
名单 / The list
| 名称 | 用途 | 数据类别 | 地区 | 适用版本 |
|---|---|---|---|---|
| 阿里云（中国站） | 境内版全部后端：数据库、网关、沙箱、文件存储、前端托管 | 境内版的全部用户数据 | 中国广州 | .cn |
| 微信支付 | 境内版充值收款 通道尚未接通，接通前不会有数据流向 | 支付订单号、金额、支付时间；付款账户信息只在微信侧 | 中国 | .cn |
| 支付宝 | 境内版充值收款 通道尚未接通，接通前不会有数据流向 | 支付订单号、金额、支付时间；付款账户信息只在支付宝侧 | 中国 | .cn |
| DeepSeek（深度求索） | 文本模型推理 | 同上 | 中国杭州 | 两者 |
| 阿里云百炼（DashScope） | 文本 / 图像 / 视频模型推理；境内版默认模型 | 同上 | 中国 | 两者 |
| 火山方舟（字节跳动 Volcengine） | 文本 / 媒体模型推理 | 同上 | 中国北京 | 两者 |
| 阿里云云市场 MCP | 智能体调用的第三方工具目录 | 工具调用的参数与结果 | 中国 | 两者 |
| 博查 AI / 北大法宝 | 境内版联网检索、法条检索 | 检索关键词 | 中国 | .cn |
| 邮件发送服务 | 新设备提醒、客服工单回复、内容争议通知 网关通过 SMTP 发送；供应商为 Zoho Mail（海外版）/ 阿里邮箱（境内版），待运营方最终确认 | 收件邮箱、邮件正文（含设备名、脱敏 IP） | 中国 | 两者 |
怎么读这张表 / How to read it
- 模型厂商只在你发起请求时拿到该请求的内容，我们不做批量传输；用 BYOK 自带密钥时，请求直接以你的身份发给厂商，按你与厂商的合同处理。
- 境内版的网关在启动时校验主机白名单，配置里出现境外服务商即拒绝启动；表中没有任何境外地区，这是代码保证的，不是措辞。
- 「数据类别」写的是该服务商拿到的最大范围，不是每次都全部发送。
- 有疑问写信到 dev@oceanleo.cn。
Model vendors receive the content of a request only when you make that request; with BYOK the request goes to the vendor under your own contract. The mainland gateway refuses to start if any overseas vendor is configured, so the absence of foreign regions above is enforced by code. The data column is the maximum a vendor can receive, not what every call sends.