Draftwell AI 第三方服务提供商/分包处理方清单
版本：v1.0 更新日期：2026年7月29日
本清单只列正式环境中实际启用、并可能代表 Draftwell AI 处理用户信息或客户数据的服务商。下列主体根据各服务商截至更新日的官方公开协议或公告填写；Draftwell AI 仍会以企业账户实际签署或在线接受的协议、账户主体和账单作最终核对。若二者不一致，以实际有效协议为准并及时更新本清单。
| 服务商及合同主体 | 服务/产品 | 可能处理的数据 | 主要处理地域 | 真实保密项目 |
|---|---|---|---|---|
| 阿里云计算有限公司（阿里云） | 中国大陆云基础设施，包括实际启用的计算、数据库、对象存储、网络和备份服务 | 客户数据、数据库、备份及必要技术日志 | 中国大陆（北京地域；以企业账户资源清单为准） | 可以 |
| 阿里云计算有限公司（阿里云百炼/千问） | 自营千问标准 API；AI 起草、分析、结构化及经用户选择的联网研究 | 当前任务最小必要上下文、指令、输出及必要技术元数据 | 中国大陆（以实际 API 接口和控制台配置为准） | 可以 |
| 杭州深度求索人工智能基础技术研究有限公司（DeepSeek 开放平台） | 企业/API 模型服务；AI 起草、分析、结构化及经用户选择的联网研究 | 当前任务最小必要上下文、指令、输出及必要技术元数据 | 中国大陆（以实际 API 接口和企业账户协议为准） | 可以 |
| 支付宝支付科技有限公司（支付宝） | 订单支付、退款、对账及风控 | 订单号、金额、支付状态、交易标识及支付所必需的信息；不接收客户数据 | 中国大陆 | 不适用 |
| 财付通支付科技有限公司（微信支付） | 订单支付、退款、对账及风控 | 订单号、金额、支付状态、交易标识及支付所必需的信息；不接收客户数据 | 中国大陆 | 不适用 |
| 阿里云计算有限公司（阿里邮箱/阿里企业邮箱） | 注册验证和必要服务通知 | 邮箱地址、通知类型及发送所必要内容；通知正文不得包含客户数据 | 中国大陆（以企业邮箱账户和产品配置为准） | 不适用 |
Draftwell AI 当前不接入第三方广告 SDK、产品埋点、错误监控或客服 SDK。若正式环境实际启用此类服务，必须先完成审批并更新本清单；不得仅因“通常不会包含正文”而省略披露。
变更与审批原则
- 候选、测试或尚未启用的供应商不列为正在处理数据的服务商。
- 真实保密项目只能进入代码标记为
confidential-approved的模型路线；任何未批准路线必须失败关闭，不得因价格、性能或故障静默降级。 - 引入能实质接触机构客户的客户数据的新分包处理方时，按适用《数据处理附录》提前通知；紧急安全替换从其约定。
- 内部证据档案至少保存协议版本和日期、文件哈希、账号主体、产品/模型、API 接口、处理地域及审批结论。
- 本清单、代码中的实际白名单、运行配置和《客户数据安全与保密标准问答》必须保持一致。