第三方信息共享清单

产品名称：新悟元-智财伙伴（AI 财税助手，Mac/Windows 桌面客户端） 运营主体：新悟元（深圳）科技有限公司 版本号：v1.1.5 生效日期：2026年8月27日

本清单是《新悟元-智财伙伴隐私政策》（以下简称《隐私政策》）的组成部分，与《隐私政策》具有同等效力。为便于您清晰地了解我们在提供产品服务过程中向第三方共享个人信息的情况，我们依据《中华人民共和国个人信息保护法》等法律法规的要求，将本产品涉及的第三方信息共享事项逐一列明如下。

我们承诺：仅在为向您提供产品功能所必需的范围内，按照"最小必要"原则向第三方提供信息；除本清单列明的第三方外，我们不会向其他第三方提供您的个人信息。我们通过合同约束、准入核验和定期复核对受托处理活动进行监督，不因使用第三方服务而免除依法应由我们承担的责任。

一、大模型服务商

本产品的核心功能为 AI 财税助手。当您使用智能问答、业务处理等 AI 功能时，您与 AI 助手的对话内容及您主动上传的附件将被发送至大模型服务商进行处理。本产品提供两种接入模式：

内置模式：由运营方统一提供模型接入，您的对话内容经运营方 LLM 网关加密转发至大模型服务商。网关仅承担请求路由和用量计量，不对输入输出进行语义检查、记录或持久化；桌面客户端在本地执行高风险内容检查，本地安全记录不上传运营方云端。
BYOK 模式（自带密钥，Bring Your Own Key）：由您所在企业的管理员主动开启，仅支持产品内列明的 DeepSeek、Kimi、智谱 AI 官方接口和已核验备案模型，不允许任意 OpenAI-compatible 地址。管理员配置 API Key 后，您的设备将直接连接对应服务商接口，对话内容不经过运营方网关。

第三方主体	服务类型	共享的信息	使用目的	共享方式	第三方隐私政策/规则链接
北京深度求索人工智能基础技术研究有限公司（DeepSeek，api.deepseek.com）	大语言模型推理服务	用户与 AI 助手的对话内容及用户主动上传的附件	提供智能财税问答与业务处理	①内置模式：经运营方 LLM 网关加密转发；②BYOK 模式：用户设备直连	https://cdn.deepseek.com/policies/zh-CN/privacy-policy.html （DeepSeek 官网：https://www.deepseek.com/ ）
北京月之暗面科技有限公司（Kimi，api.moonshot.cn）	大语言模型推理服务	用户与 AI 助手的对话内容及用户主动上传的附件	提供智能财税问答与业务处理	①内置模式：经运营方 LLM 网关加密转发；②BYOK 模式：用户设备直连	https://platform.moonshot.cn/docs （或 Kimi/月之暗面官网隐私政策页）
北京智谱华章科技股份有限公司（智谱 AI，open.bigmodel.cn）	大语言模型推理服务（仅 `GLM-5.3`、`GLM-5.3-Flash`）	用户与 AI 助手的对话内容及用户主动上传的附件；图片等多模态附件仅交由支持该输入的 `GLM-5.3-Flash` 处理	提供智能财税问答、Agent 任务与图片等多模态资料理解	①内置模式：经运营方 LLM 网关加密转发；②BYOK 模式：用户设备直连	智谱 AI 开放平台隐私政策及服务规则：https://docs.bigmodel.cn/cn/terms/privacy-policy

模型范围提示：本产品不开放其他 GLM 型号；文本与 Agent 任务默认优先使用 GLM-5.3，需要图片等多模态理解或选择高速模型时使用 GLM-5.3-Flash。GLM-5.3-Flash 也可作为普通文本模型使用。

二、IM（即时通讯）平台

当您所在企业的管理员主动发起账号绑定后，本产品可通过相应 IM 平台实现消息收发、向用户索取短信验证码等通知功能。绑定动作由企业管理员主动发起，未经绑定不会发生下述共享。需要说明的是，您通过 IM 渠道发送给 AI 助手的消息内容将进入 AI 助手处理流程，即该等内容会同时适用本清单"一、大模型服务商"部分的共享规则。

第三方主体	服务类型	共享的信息	使用目的	共享方式	第三方隐私政策/规则链接
钉钉（中国）信息技术有限公司	钉钉开放平台消息与身份服务	钉钉用户 openId/unionId、手机号、群会话 ID、消息内容	账号绑定、消息收发、向用户索取验证码等通知	通过钉钉开放平台接口对接	钉钉隐私政策（详见钉钉官网及钉钉开放平台规则页）
北京飞书科技有限公司	飞书开放平台消息与身份服务	飞书 open_id/union_id、群会话 ID、消息内容	账号绑定、消息收发、向用户索取验证码等通知	通过飞书开放平台接口对接	飞书隐私政策（详见飞书官网及飞书开放平台规则页）
深圳市腾讯计算机系统有限公司（企业微信）	企业微信消息与身份服务	企业微信 UserID、群会话 ID、消息内容	账号绑定、消息收发、向用户索取验证码等通知	通过企业微信开放平台接口对接	企业微信隐私政策（详见企业微信官网）
深圳市腾讯计算机系统有限公司（微信 ilink）	微信消息服务	微信用户标识、消息内容	消息收发、向用户发送通知	通过微信 ilink 通道对接	微信隐私政策（详见微信官网《微信隐私保护指引》）

三、基础通信服务商

第三方主体	服务类型	共享的信息	使用目的	共享方式	第三方隐私政策/规则链接
短信/邮件通道服务商	短信与电子邮件发送通道	手机号、邮箱地址	发送登录验证码与产品通知	通过服务商 API 接口加密传输	详见相应服务商官网公布的隐私政策

四、支付通道

第三方主体	服务类型	共享的信息	使用目的	共享方式	第三方隐私政策/规则链接
扫码支付通道服务商	扫码支付受理服务	订单号、交易金额等交易信息	软件许可购买与费用结算	支付页面跳转/接口对接，由支付通道服务商在其页面内完成支付处理	详见相应支付服务商官网公布的隐私政策

说明：支付过程中的银行卡号、支付密码等敏感支付信息由支付通道服务商直接收集和处理，本产品不接触、不存储该等信息。

五、第三方 SDK 附录

参照行业通行做法，我们对本产品内集成的第三方 SDK 情况如实声明如下：

SDK 名称	第三方主体	收集的信息	使用目的
无	无	无	无

本产品未集成任何会收集个人信息并回传的第三方 SDK，包括但不限于：未集成任何崩溃上报 SDK、统计分析 SDK、广告 SDK、推送 SDK。我们对第三方 SDK 不作任何虚假承诺；如后续版本确需引入相关 SDK，我们将先更新本清单并按《隐私政策》约定的重大变更规则通知您。

六、运营方自有服务说明（非第三方共享）

为避免误解，特此说明：运营方自有云服务（api.neu-token.com）由新悟元（深圳）科技有限公司自行运营，不属于向第三方共享信息的情形。该服务用于：登录验证码下发、软件授权许可校验、软件更新分发、假名化（去标识化）使用统计，以及您主动开启的可选加密托管备份。上述处理活动的范围、目的与您的权利，均以《隐私政策》正文约定为准。

七、我们对第三方的约束

我们对涉及个人信息共享的第三方施加以下约束：

与相关第三方签署保密协议及/或数据保护约定，要求其按照本清单载明的目的、方式和范围处理您的个人信息，并采取不低于法律法规要求的安全保护措施；
坚持最小必要原则，仅共享实现对应功能所必需的信息，不向第三方提供超出必要范围的个人信息；
对第三方的个人信息保护能力进行评估，并在其服务能力或数据保护水平发生重大不利变化时，及时采取更换服务商、停止共享等处置措施。

八、本清单的更新

随着产品功能的迭代，本清单列明的第三方可能发生变化。当涉及新增第三方、变更共享信息类型或扩大共享范围等重大变更时，我们将及时更新本清单，并按照《隐私政策》约定的重大变更通知规则（包括但不限于产品内公告、弹窗提示等方式）通知您；在适用法律法规要求时，我们将另行取得您的同意。

九、联系我们

如您对本清单或我们的个人信息处理活动有任何疑问、意见或投诉，可通过以下方式联系我们：

电子邮箱：contact@neu-token.com

我们将在验证您的身份后，按照法律法规要求的时限予以回复。

如您对本清单有任何疑问，欢迎随时通过 contact@neu-token.com 与我们联系。