本清單與《隱私政策》一併適用。狀態取值：已接入 / 計劃 / 服務端。第三方隱私鏈接以其官網當時頁面為準。Google / Apple 賬號登錄：服務端雖可能具備相關能力，客戶端當前未啟用登錄入口；啟用後再增行。
1. 客戶端直連
| 第三方 | 產品 / 服務 | 共享信息 | 使用目的 | 狀態 |
|---|---|---|---|---|
| OpenStreetMap Foundation | Nominatim | 精確經緯度、客戶端 IP、User-Agent、語言參數。不含賬號標識、聊天正文 | 逆地理：座標 → 地點名 / 地址 | 已接入 |
| OpenStreetMap Foundation | OSM 瓦片 | 瓦片座標（可推斷粗略位置）、客戶端 IP | 其他端 / PC 選點底圖 | 已接入 |
| Apple | MapKit / 蘋果地圖、CoreLocation | 地圖區域與標註座標、使用期間定位（系統處理） | iOS 選點底圖與 GPS | 已接入 |
| Apple | 蘋果推送通知服務（APNs） | 設備推送 token、通知載荷（由我方服務端下發） | iOS 離線推送 | 已接入 |
| Google LLC | Firebase Cloud Messaging | 推送登記標識、設備信息（以 Google 當時範圍為準） | 其他端離線推送 | 計劃 |
| Google LLC | Firebase Crashlytics | 崩潰堆棧、設備信息、賬號標識（禁止聊天正文 / 密碼 / 驗證碼 / 通訊錄 / 手機號） | 穩定性診斷 | 已接入 |
說明：Nominatim / OSM 瓦片由客戶端在用戶打開「發送位置」等場景下 HTTPS 直連；WinTalk 服務端不中轉逆地理請求。FCM 在正式推送接入並放置配置文件之前不會初始化。Crashlytics 在正式包（非調試包）且 SDK 已配置時採集。
2. 服務端代調用
客戶端不直連下列供應商；由服務端在處理你的請求時代為調用。部署選用的具體廠商、地域以運營配置為準。
| 第三方 | 產品 / 服務 | 共享信息 | 使用目的 | 狀態 |
|---|---|---|---|---|
| Amazon Web Services | Amazon SES（SMTP） | 收件郵箱、驗證碼或通知郵件正文 | 發送登錄 / 安全類郵件 | 服務端 |
| 阿里雲計算 | 機器翻譯（阿里雲通用機器翻譯等） | 待譯文本、目標語種 | 消息翻譯 | 服務端 |
| OpenRouter（備選，依節點配置） | LLM 翻譯 | 待譯文本、目標語種 | 消息翻譯（主引擎不可用或節點配置為備選時） | 服務端 |
| 依部署配置的雲廠商 | 對象存儲 | 你上傳的文件 / 圖片 / 視頻等對象及訪問所需密鑰上下文（密鑰不下發客戶端明文） | 存儲與下載聊天媒體 | 服務端 |
3. 你可如何限制
- 不打開「發送位置」：不請求 Nominatim / 不加載選點瓦片或 MapKit 選點圖。
- 系統設置中關閉定位：無法 GPS 自動取點；地圖仍可能允許手工點選（點選仍會逆地理）。
- 關閉通知：不再經 APNs / FCM 向該設備投遞。
- 不使用翻譯、不觸發需驗證碼的操作：不調用對應引擎或驗證碼通道。
- 註銷賬號：見隱私政策第 7 節。
我們無法刪除第三方服務器上已形成的訪問日誌。如有疑問，請聯繫：[email protected]