第三方服务披露

与我们一同处理你数据的第三方处理者及其用途。

为提供支付、托管、基础设施等核心服务,Wisclaw 仅在最小必要范围内与下列处理者共享数据。本页仅展示当前生产环境已接入的处理者,候选项不在此公示;实例编号、可用区代码等基础设施内部信息出于安全原因不在对外页面披露。

最后更新:2026-05-08

处理者列表

当前生产环境已接入。

云基础设施

阿里云(Alibaba Cloud)

用途:为 wisclaw.cc 主站、控制 API、计算 / 数据库 / 缓存 / 对象存储等服务提供云基础设施;同时承担 Nginx 反代与 TLS 终止。

数据范围:所有受控数据在租用的云资源内部处理与持久化;TLS 1.3 与内网通道访问;不向阿里云额外开放原始 prompt / token / 推理结果;账号与订单维度 PII 按本页保留期清理;导出件 AES-256 加密、签名 URL 时效 ≤ 15 分钟。

所在区域 / 跨境:中国大陆 · 浙江杭州 · 否(数据留在中国境内)

查看 阿里云(Alibaba Cloud) 隐私 / 服务条款 →

支付通道

微信支付(财付通支付科技有限公司)

用途:订单结算、订阅自动续费、回调验签。

数据范围:订单号、金额、币种、支付状态、商户参数;用户支付凭据由微信支付直接处理,Wisclaw 不存储银行卡 / 钱包密码。

所在区域 / 跨境:中国大陆 · 否(数据留在中国境内)

查看 微信支付(财付通支付科技有限公司) 隐私 / 服务条款 →

支付通道

支付宝(蚂蚁集团)

用途:订单结算、即时到账、回调验签、退款流程。

数据范围:订单号、金额、币种、支付状态、商户参数;用户支付凭据由支付宝直接处理,Wisclaw 不存储银行卡 / 钱包密码。

所在区域 / 跨境:中国大陆 · 否(数据留在中国境内)

查看 支付宝(蚂蚁集团) 隐私 / 服务条款 →

协作通道(按需启用)

企业微信(WeCom)服务端 Webhook 桥接

用途:面向企业用户的命令中继、审批通知、审计回调。

数据范围:发送者标识、命令文本、审计关联信息;仅在企业用户主动启用时建立通道;可在控制台禁用。

所在区域 / 跨境:中国大陆 · 否(数据留在中国境内)

查看 企业微信(WeCom)服务端 Webhook 桥接 隐私 / 服务条款 →

证书 / 信任链

Let’s Encrypt(ISRG)

用途:为 wisclaw.cc / www.wisclaw.cc / api.wisclaw.cc 等域签发与续期免费 TLS 证书。

数据范围:仅签发主体为域名的证书;不接触最终用户数据;ACME 验证文件留在我方服务器。

所在区域 / 跨境:美国(CA 颁发机构) · 是(按 PIPL §38 标准合同管控)

查看 Let’s Encrypt(ISRG) 隐私 / 服务条款 →

数据留存基线

不同类别的数据各保留多长时间。

  • 账号 / 订单结构化数据:见 [账号注销页](/legal/account-deletion/) 三档保留期。
  • OSS 对象 / 备份归档:默认 90 天热备 + 180 天冷备,结束后物理销毁。
  • 审计日志:≥ 6 个月(GB/T 22239 等保 2.0 三级要求);敏感操作日志 1 年。
  • TLS 证书:90 天有效,自动续期;私钥仅在本地服务器持有,不上传 CA。
  • 支付回调原文:成功 / 失败回调原文留 30 天用于稽核;订单维度数据按上述账号保留期。

对某处理者持异议

你可以就任何具体处理者向隐私团队提出异议;我们会解释必要性、可选替代方案,并在可行时提供 opt-out 路径。

abuse@wisclaw.cc