子处理者清单 Subprocessors
本页随供应商变化更新；新增会拿到你内容的服务商，或更换数据所在地区，我们会提前通知。
最后更新：2026-09-16
这页是什么 / What this page is
隐私政策第 5 节说我们只把必要的数据交给受托的服务商。这里是名单：每一家做什么、拿到哪类数据、数据放在哪个地区、 哪个版本在用。表里只列当前构建（海外版 oceanleo.com）会用到的服务商；另一版本专用的 4 家不在此列。
Section 5 of the Privacy Policy says we only hand necessary data to processors. This is the list: what each one does, what data it receives, where that data lives, and which edition uses it. Only vendors reachable from the current build are shown.
名单 / The list
| 名称 | 用途 | 数据类别 | 地区 | 适用版本 |
|---|---|---|---|---|
| Supabase | 数据库、身份认证、文件存储 | 账户、对话与生成内容、用量与账单、项目数据、上传文件 | 新加坡（ap-southeast-1） | .com |
| 阿里云（国际站） | 网关服务器、AI 沙箱执行器、云浏览器运行环境 | 请求过程中的全部数据（内存态）、沙箱内文件、云浏览器截图与加密快照 | 新加坡 | .com |
| Vercel | 门户与各子站前端托管、边缘缓存 | 访问日志（IP、User-Agent、请求路径） | 全球边缘节点，主区域美国 | .com |
| Cloudflare | DNS 解析（oceanleo.com 与用户内容域 oceanleo.app） | DNS 查询记录（解析方 IP、域名） | 全球边缘节点 | .com |
| Stripe | 充值收款（Managed Payments，Stripe 为收款商户）；人才市场收款方开户与打款（Connect） | 卡号与账单地址（只在 Stripe）、付款邮箱、发卡国家、卡指纹、收据；Stripe Express 的身份与银行资料 | 美国 / 香港 | .com |
| Airwallex | 公司收款结算账户（Stripe 打款目的地） | 不接触用户个人数据，只有公司层面的结算流水 | 香港 | .com |
| OpenAI | 文本 / 图像模型推理 | 你的提示词、上传的文件、对话上下文；返回的生成内容 | 美国 | .com |
| Anthropic | 文本模型推理 | 同上 | 美国 | .com |
| OpenRouter | 多厂商模型路由 | 同上；OpenRouter 再转给它路由到的厂商 | 美国 | .com |
| DeepSeek（深度求索） | 文本模型推理 | 同上 | 中国杭州 | 两者 |
| 阿里云百炼（DashScope） | 文本 / 图像 / 视频模型推理；境内版默认模型 | 同上 | 中国 | 两者 |
| 火山方舟（字节跳动 Volcengine） | 文本 / 媒体模型推理 | 同上 | 中国北京 | 两者 |
| 阿里云云市场 MCP | 智能体调用的第三方工具目录 | 工具调用的参数与结果 | 中国 | 两者 |
| Tavily / Serper | 智能体联网检索 | 检索关键词 | 美国 | .com |
| 邮件发送服务 | 新设备提醒、客服工单回复、内容争议通知 网关通过 SMTP 发送；供应商为 Zoho Mail（海外版）/ 阿里邮箱（境内版），待运营方最终确认 | 收件邮箱、邮件正文（含设备名、脱敏 IP） | 待确认 | 两者 |
怎么读这张表 / How to read it
- 模型厂商只在你发起请求时拿到该请求的内容，我们不做批量传输；用 BYOK 自带密钥时，请求直接以你的身份发给厂商，按你与厂商的合同处理。
- 海外版的模型厂商多在美国；用量页每次调用都能看到用了哪家的哪个模型。
- 「数据类别」写的是该服务商拿到的最大范围，不是每次都全部发送。
- 有疑问写信到 support@oceanleo.com。
Model vendors receive the content of a request only when you make that request; with BYOK the request goes to the vendor under your own contract. The usage page shows which vendor and model served each call. The data column is the maximum a vendor can receive, not what every call sends.