文书编号：LEGAL-007 模板版本：R2 发布日期：2026-09-05
法务审定稿——正式发布前须完成主体、占位符、版本哈希和签署/告知流程固化。
配套《隐私政策》。以下依据当前架构列明核对对象，不表示每一行均已发生传输，不虚构未知供应商的公司名称、网址或境内保证。发布前由运营据服务合同填写，再由律师确认；未使用的服务删去，不保留假想供应商。
一、巨东实际服务的数据接收关系
| 服务/接收者 | 必要目的及信息 | 拟定关系与方向 | 待核对发布资料 |
|---|---|---|---|
| 火山引擎Supabase服务（签约法人【待填】） | 账户认证、私有数据库、演员媒体及必要业务记录；不把不上传的合同原件写成云存档 | 按实际合同核定委托处理；浏览器认证及巨东服务端与其交互 | 法人全称、联系方式、隐私政策链接、服务/备份/运维地域及子处理者【待填】 |
| UCloud应用托管服务（签约法人【待填】） | Web请求、服务器内存中的必要会话和业务处理、必要访问/运行日志 | 按服务合同核定委托处理；不表示全量数据库复制给UCloud | 法人、联系方式、规则链接、日志/备份/运维地域【待填】 |
| 注册验证及恢复邮件实际供应商【待填】 | 收件邮箱、必要认证邮件内容及发送状态；不发密码明文 | 可能由认证供应商转委托，按真实链路披露 | 邮件服务商及子处理者、链接、地域、保存期【待填】；不能因无业务通知忽略认证邮件 |
| 合作平台甲【待填工商名称及域名】 | 其客户的最小身份和项目信息提供给巨东；巨东返回其本平台映射、订单、授权、余额及结算结果 | 双向提供；独立处理/其他关系按谁决定目的方式分别确认，不默认共同处理 | 联系方式、政策链接、处理地域、字段与单独同意安排【待填】 |
| 合作平台乙【待填工商名称及域名】 | 同上，但只限本平台事实，不共享甲平台客户、订单和余额 | 同上 | 同上【待填】 |
| 合作平台丙（仅实际存在时填写） | 同上；若仅两家，删除本行，不虚构第三家 | 同上 | 同上【待填】 |
| 双方实际开户/结算银行【待填】 | B端对公收款与退款、银行回单和必要经办信息 | 银行按实际业务独立处理；不是巨东在线收终端客户零售款 | 银行名称、联系方式及规则链接、信息范围【待填】 |
| Vercel回退（仅在实际仍处理数据时披露） | 访问回退站点产生的请求、会话或服务数据，以实际配置为限 | 有实际处理才纳入；停用且不接收则记录不适用 | 是否处理、地域、法人、链接及停用/跨境安排【待核对】 |
平台全称应与已签合同一致，已签合同的事实不因本清单资料尚待填表而被改记为未签。
二、合作平台自己的服务商
合作平台负责向其用户披露自己使用的实名认证、电子签、零售支付、生成模型和成片存储供应商。巨东没有直接调用或向其提供信息的，不列为巨东“已经接入”的直接供应商；如存在受托转交、间接处理或共同安排，应由律师据实际链路补明，不因分包而省略必要告知。
终端身份证件、活体数据、用户合同正文及成片不应常态传给巨东。巨东只接收必要结果和引用；争议调取另走最小必要安全通道。
三、公开披露单列
授权核验向不特定访问者显示真实个人姓名或企业名称及必要项目、演员、商用期限、秒数和状态。此为公开披露，不等同于仅向已签合作方共享；需事前明确告知并依法取得单独同意或其他适用依据。公开页面不得包含合同原件、联系方式、证件、余额、结算价、利润、任务流水或凭据。
四、变更、留存及权利
新增接收者、增加字段、改变处理目的或跨境安排前，核对合法依据、合同、必要评估和告知/同意。委托关系明确目的、期限、方式、种类、保护措施及结束后的返还或删除，不能只写“合作”二字。
每个接收者的信息留存期限与删除责任应与隐私政策分类表及实际合同一致。个人可通过【待填：巨东联系渠道】提出查询及权利请求，涉及合作方自身处理的，提供其有效联系渠道，不推诿巨东本身的法定义务。
最终版本号、生效日期、批准记录与关联隐私政策版本：【待填】。