第三方共享清单

本清单说明 WinWork 可能接入或调用的第三方服务类型。实际第三方名单、数据范围和处理方式会因部署形态、企业合同、管理员配置、模型选择、插件安装和用户授权而不同。

基本原则

• 我们不会向第三方出售你的个人信息。
• 未经你或企业客户授权，我们不会将企业客户数据提供给第三方用于其独立目的。
• 涉及个人信息、敏感个人信息、重要数据或跨境提供的，我们将依法履行相应告知、同意、合同约束、安全评估、备案或认证程序。
• 私有化部署环境下，第三方服务清单以采购合同、部署方案、管理员配置和客户环境实际接入为准。

第三方类型

类型	典型用途	可能共享/委托处理的信息	说明
身份认证服务	SSO、CAS、LDAP/IAM、OAuth 登录	账号标识、组织、认证结果、登录状态	可由科大讯飞或企业客户自有身份系统提供
模型服务提供方	文本生成、代码生成、语义检索、工具调用	提示词、上下文、文件片段、任务参数、模型调用日志	具体模型和数据范围以产品配置、合同或管理员设置为准
云基础设施与存储	服务器、对象存储、数据库、向量库、日志系统	文件、对话、索引、日志、备份数据	私有化部署可由客户自有基础设施承载
消息通知服务	邮件、短信、站内通知、推送	联系方式、通知内容、设备标识、发送状态	仅在通知、验证、告警或服务支持场景使用
客服与工单系统	问题反馈、工单处理、投诉举报	联系方式、问题描述、截图、日志、处理记录	可能由内部系统或第三方 SaaS 承载
定位服务（高德定位 SDK）	移动端获取当前位置，用于数字人按位置回答	经纬度、GNSS 信息、WiFi 与基站信息、传感器信息、设备与网络信息、IP 地址	仅在你授权位置权限并使用位置相关功能时，在前台调用；明细见下方“移动端集成 SDK”
应用分发平台	App 上架、客户端更新、崩溃排查	设备类型、系统版本、应用版本、崩溃日志	适用于移动端或桌面端分发与更新
第三方插件/API	Agent/Skill 调用、外部系统连接	由用户或管理员授权的调用参数、文件片段、业务数据	由用户、企业客户或管理员主动配置启用
合作伙伴服务	联合交付、行业方案、私有化实施	合同约定或授权范围内的数据	以客户合同、订单或数据处理协议为准

移动端集成 SDK

高德定位 SDK

• SDK 名称：高德定位 SDK（Android / iOS）
• 提供方：北京高德图强科技有限公司
• 使用场景：你向数字人或 Agent 提出天气、附近地点、出行等位置相关问题，并授权位置权限时
• 使用目的：获取你当前的精确位置，作为本次问题的上下文
• 处理方式：高德作为独立个人信息处理者，按其隐私权政策处理相关信息；SDK 仅在你同意本政策后初始化，仅在前台调用，不申请后台定位权限
• 隐私权政策：高德地图开放平台隐私权政策

平台	收集的个人信息	目的
Android	经纬度、GNSS 信息、WiFi 状态与参数、WiFi 列表、WiFi 信号强度、WiFi 网关地址、SSID、BSSID、基站信息、运营商信息、设备信号强度、网络类型、IP 地址、传感器信息（矢量、加速度、压力）	卫星定位、网络定位和辅助定位
Android	应用名、应用版本号、设备品牌及型号、操作系统、屏幕分辨率、OAID（非必须）	服务鉴权，排查、诊断和统计服务问题
iOS	经纬度、传感器信息（矢量、加速度、压力）	定位和辅助定位
iOS	应用名、应用版本号、设备品牌及型号、操作系统、屏幕分辨率、IDFA（非必须）	服务鉴权，排查、诊断和统计服务问题

调用的系统权限：Android 精确定位（ACCESS_FINE_LOCATION）、粗略定位（ACCESS_COARSE_LOCATION）、网络与 WiFi 状态；iOS 使用 App 期间访问位置（NSLocationWhenInUseUsageDescription）。

以上字段依据高德地图开放平台隐私权政策（2026年9月16日生效版本）整理，实际收集范围以 WinWork 集成的 SDK 版本和配置为准。

用户和管理员控制

你或管理员可以根据产品功能配置、启用、关闭或撤销部分第三方服务授权。关闭后，相关功能可能无法继续使用。已由第三方依法依约处理的数据，按照第三方协议、合同和适用法律处理。

待上线确认项

正式发布前，应将本清单中的第三方类型替换为实际服务商名称、联系方式、隐私政策链接、共享目的、共享数据范围、保存期限和退出方式。