本清单与《隐私政策》一并适用。状态取值：已接入 / 计划 / 服务端。第三方隐私链接以其官网当时页面为准。Google / Apple 账号登录：服务端虽可能具备相关能力，客户端当前未启用登录入口；启用后再增行。
1. 客户端直连
| 第三方 | 产品 / 服务 | 共享信息 | 使用目的 | 状态 |
|---|---|---|---|---|
| OpenStreetMap Foundation | Nominatim | 精确经纬度、客户端 IP、User-Agent、语言参数。不含账号标识、聊天正文 | 逆地理：坐标 → 地点名 / 地址 | 已接入 |
| OpenStreetMap Foundation | OSM 瓦片 | 瓦片坐标（可推断粗略位置）、客户端 IP | 其他端 / PC 选点底图 | 已接入 |
| Apple | MapKit / 苹果地图、CoreLocation | 地图区域与标注坐标、使用期间定位（系统处理） | iOS 选点底图与 GPS | 已接入 |
| Apple | 苹果推送通知服务（APNs） | 设备推送 token、通知载荷（由我方服务端下发） | iOS 离线推送 | 已接入 |
| Google LLC | Firebase Cloud Messaging | 推送登记标识、设备信息（以 Google 当时范围为准） | 其他端离线推送 | 计划 |
| Google LLC | Firebase Crashlytics | 崩溃堆栈、设备信息、账号标识（禁止聊天正文 / 密码 / 验证码 / 通讯录 / 手机号） | 稳定性诊断 | 已接入 |
说明：Nominatim / OSM 瓦片由客户端在用户打开「发送位置」等场景下 HTTPS 直连；WinTalk 服务端不中转逆地理请求。FCM 在正式推送接入并放置配置文件之前不会初始化。Crashlytics 在正式包（非调试包）且 SDK 已配置时采集。
2. 服务端代调用
客户端不直连下列供应商；由服务端在处理你的请求时代为调用。部署选用的具体厂商、地域以运营配置为准。
| 第三方 | 产品 / 服务 | 共享信息 | 使用目的 | 状态 |
|---|---|---|---|---|
| Amazon Web Services | Amazon SES（SMTP） | 收件邮箱、验证码或通知邮件正文 | 发送登录 / 安全类邮件 | 服务端 |
| 阿里云计算 | 机器翻译（阿里云通用机器翻译等） | 待译文本、目标语种 | 消息翻译 | 服务端 |
| OpenRouter（备选，依节点配置） | LLM 翻译 | 待译文本、目标语种 | 消息翻译（主引擎不可用或节点配置为备选时） | 服务端 |
| 依部署配置的云厂商 | 对象存储 | 你上传的文件 / 图片 / 视频等对象及访问所需密钥上下文（密钥不下发客户端明文） | 存储与下载聊天媒体 | 服务端 |
3. 你可如何限制
- 不打开「发送位置」：不请求 Nominatim / 不加载选点瓦片或 MapKit 选点图。
- 系统设置中关闭定位：无法 GPS 自动取点；地图仍可能允许手工点选（点选仍会逆地理）。
- 关闭通知：不再经 APNs / FCM 向该设备投递。
- 不使用翻译、不触发需验证码的操作：不调用对应引擎或验证码通道。
- 注销账号：见隐私政策第 7 节。
我们无法删除第三方服务器上已形成的访问日志。如有疑问，请联系：[email protected]