第三方信息共享及委托处理清单
| 项目 | 内容 |
|---|---|
| 个人信息处理者 | 成都新爪文化科技有限公司 |
| 文件版本 | V1.0 |
| 修订日期 | 2026 年 9 月 16 日 |
| 生效日期 | 以网站实际公示日期为准 |
| 联系邮箱 | service@ncaigc.com |
本清单是《新爪 AIGC 隐私政策与人脸信息处理规则》的补充，说明平台为提供服务、核验身份、保存业务数据以及保护人像资产而使用的第三方服务。下表列出的信息是各项服务可能处理的范围，不表示每家服务商均接收全部用户资料；实际范围取决于用户使用的功能、平台系统部署及具体业务请求。平台不会授权服务商将相关资料用于其自行营销、通用模型训练或其他无关目的。
| 第三方服务提供商 | 服务类型 | 使用目的 | 可能涉及的信息 | 处理方式 | 服务商公开信息 |
|---|---|---|---|---|---|
| 阿里云计算有限公司 | 云计算及基础设施服务 | 为实际部署的系统提供服务器、对象存储、数据库、网络传输、备份及安全防护等服务 | 部署在对应云产品中的用户账号及业务数据、人像资产原图和相关文件、订单及授权记录、访问日志、IP 地址等必要信息 | 在平台配置及合同约定范围内传输、存储、备份和开展必要的安全技术处理 | 阿里云隐私权政策 |
| 阿里云计算有限公司 | 实名认证及活体核验服务 | 核验用户身份及本人操作，防止冒名入驻和授权 | 根据实际核验流程，可能包括姓名、证件类型及号码、证件影像、核验所需的人脸图像或活体信息、核验结果及必要的设备信息 | 按具体接口或组件要求传输和比对核验资料，向平台反馈核验结果；处理范围以实际启用的产品及配置为限 | 阿里云实人认证服务说明 |
| 腾讯云计算（北京）有限责任公司 | 云计算及基础设施服务 | 为实际部署的系统提供服务器、对象存储、数据库、网络传输、备份及安全防护等服务 | 部署在对应云产品中的用户账号及业务数据、人像资产原图和相关文件、订单及授权记录、访问日志、IP 地址等必要信息 | 在平台配置及合同约定范围内传输、存储、备份和开展必要的安全技术处理 | 腾讯云隐私保护声明 |
| 北京腾瑞云文化科技有限公司（CPSP 版权资产服务平台） | 人像资产存证、侵权监测及版权保护服务 | 对平台人像资产及授权记录进行存证；通过人脸比对发现网络公开内容中的疑似未经授权使用，并支持反向核验、证据固定和后续维权 | 提交存证的人像资产原图、资产编号、权属及授权信息、相关交易或存证记录；开展监测时涉及用于比对的人脸信息、公开网络内容及匹配线索、数字指纹或哈希值、监测及取证结果 | 接收原图并进行存证；以平台人像资产比对公开网络内容，也可将发现的公开网络内容反向比对平台资产及授权记录；按约定进行指纹或哈希计算、监测、取证及必要的技术处理 | CPSP 官网 |
处理边界与用户权利
- 云服务按实际部署适用。 阿里云和腾讯云列示的是平台可能采用的云基础设施服务商；两者实际承载的信息可能不同，本清单不表示用户资料会同时、完整地传输给两家。云服务商仅在平台配置、合同约定及相应服务范围内处理信息。
- 人像原图和人脸比对。 CPSP 存证监测会使用人脸信息开展上述双向比对。对监测中发现的网络公开内容，平台仅在权利保护所需的合理范围内处理，并依法保障相关个人的异议和删除等权利。
- 受托处理和独立处理分别管理。 平台与受托方约定处理目的、期限、方式、信息种类、安全措施、双方责任及委托结束后的处置，并监督其履约；受托方不得擅自扩用或转委托。如果服务商独立决定个人信息处理目的或方式，平台将按照向其他个人信息处理者提供信息的要求，另行告知接收方名称、联系方式、处理目的、方式和信息种类，并依法取得单独同意。
- 清单更新。 服务商、服务目的、信息种类或处理方式发生变化时，平台将及时更新清单；依法需要重新告知或取得同意的，在变更前完成相应程序。其他实际接入并处理个人信息的服务商，平台将按实际情况补充公示。
用户如需了解处理情况，或行使查阅、复制、更正、删除、撤回同意等权利，可通过 service@ncaigc.com 联系成都新爪文化科技有限公司。