Tellomi 第三方信息共享及 SDK 清单
文档编号：TLM-LEGAL-THIRD-PARTY-CN
版本号：3.1.0
发布日期：2026年11月4日
生效日期：2026年11月4日
适用范围：Tellomi 应用与网站，包括在中国大陆以外使用的用户
本清单是《Tellomi 隐私政策》的附件，列出当前会接触个人信息或为 Tellomi 提供数据的第三方。Tellomi 不向第三方出售个人信息。
一、阿里云
- 服务：中国成都的云服务器；阿里云短信服务（Dysmsapi，dysmsapi.aliyuncs.com），向中国大陆手机号发送验证码。登录页默认显示 +86。
- 主体：阿里云计算有限公司。
- 信息：提供账号、消息投递和短信所需要的手机号码、账号标识和业务数据。
- 位置：中国大陆。
二、Cloudflare R2
- 服务：存放聊天附件、头像，以及数据库备份。
- 主体：Cloudflare, Inc.
- 信息：你上传的文件，以及加密后的数据库备份。
- 位置：北美西部，不在中国大陆。中国大陆用户的这些数据因此存放在境外。
三、Apple 推送（APNs）
- 服务：向 iPhone 发送新消息提醒。
- 主体：Apple。
- 信息：推送令牌，以及一条不含会话正文的提醒所需信息。
- 说明：iPhone 版即将上架 App Store。上架前后，新消息提醒都使用 Apple 推送。
四、小米推送（MiPush）
- 服务：在小米手机上发送新消息提醒。
- 主体：小米推送服务的提供方。
- 信息：推送令牌和提醒所需信息。
五、OPPO 推送通道
- 服务：在 OPPO 手机上发送新消息提醒。
- 信息：推送令牌和提醒所需信息。
六、vivo 推送通道
- 服务：在 vivo 手机上发送新消息提醒。
- 信息：推送令牌和提醒所需信息。
七、荣耀推送通道
- 服务：在荣耀手机上发送新消息提醒。
- 信息：推送令牌和提醒所需信息。
八、登录地区
为了在「设备」页显示登录地区，我们在服务器本地查询离线库，不把 IP 发给定位服务商。
我们不把聊天内容提供给 ip2region 或 DB-IP。
九、Resend
- 服务：发送邮箱验证码。
- 接口：
https://api.resend.com/emails。 - 信息：收件邮箱地址，以及当次验证码。
- 说明：生产环境的邮件验证码走这条接口。阿里云邮件推送不是这条路径。
十、目前不接入的登录方式
Tellomi 可以使用手机号与短信验证码登录，也可以使用邮箱与邮件验证码登录。不使用密码登录，也不使用第三方账号登录，因此本清单不把这类登录服务列为信息接收方。
十一、Supabase（发现的只读副本）
- 服务：海外用户读取发现时使用的只读副本。发帖、点赞、评论仍写到成都主库。
- 位置：新加坡。
- 信息：发现内容池。发现是一个内容池，所以副本里也有中国大陆用户发布的帖子。
- 说明：副本开始写入之前，不向 Supabase 发送这些内容。地区若变更，先更新《隐私政策》的次版本号。
十二、Google Cloud Run
- 服务：海外的发现服务和 @tellomi 中转。大陆用户仍连成都。
- 位置：新加坡。
- 说明：@tellomi 的模型调用走中国大陆的阿里云百炼，不因这一层改送到境外模型。开始运行之前，不在 Cloud Run 上处理用户内容。
十三、版本
现行版本 3.1.0，2026年11月4日生效。文本与 docs/legal/manifest.json 同时更新。新增或停用第三方时更新本清单和隐私政策。
本文档为 Tellomi 中国大陆版本，以中文为准；英文版尚未提供。发布 2026-11-04 · 生效 2026-11-04 · TLM-LEGAL-THIRD-PARTY-CN