棵学番茄第三方信息共享清单

阿里云短信服务

提供方：阿里云计算有限公司及其短信服务关联主体。

使用目的：向您主动提交的中国大陆手机号发送登录验证码。

处理信息：手机号、短信模板参数、发送时间和供应商请求标识。调用方式为服务端 API，不在 App 内嵌入阿里云短信 SDK；仅在正式环境发送验证码时调用，本地和测试环境不调用真实短信。

阿里云相关隐私政策和服务条款以阿里云官网当前公示版本为准；棵学番茄不会在 App 内嵌入阿里云短信 SDK。

操作系统与应用商店服务

iOS、Android 系统及应用商店可能依据其自身规则处理下载、崩溃、支付或权限信息。棵学番茄第一版不主动接入广告标识、跨应用追踪或第三方行为分析。

阿里云 OSS 对象存储

提供方：阿里云计算有限公司。目的：存储您主动提交的意见反馈截图，供授权工作人员排查问题。处理信息：所选图片、对象标识、请求 IP 和必要的存储访问日志。

App 使用后端签发的短期授权地址直传图片，不在 App 内保存阿里云长期密钥或嵌入 OSS SDK。新图片按私有对象保存，后台通过短期签名链接读取。图片仅用于反馈处理，不对其他用户公开。

提交成功后尝试清理临时上传对象，未完成提交的临时文件通过存储生命周期清理。正式反馈图片在注销后仍保留，不因账号状态变化自动删除；仅授权后台人员可通过短期签名链接查看。您可联系我们申请删除。阿里云隐私政策可在阿里云官网（https://www.aliyun.com）查看。

阿里云云基础设施服务

提供方：阿里云计算有限公司及其云服务器、云数据库等实际使用的基础设施服务主体。

使用目的：运行棵学番茄服务端、保存账号和业务数据、提供网络访问及必要的数据备份。

处理信息：手机号、昵称、头像、待办、专注记录、专注笔记、意见反馈及截图、账号设置、验证码安全记录和必要的 IP/运行日志。锁机白名单、应用包名、前台应用信息和计时恢复快照不上传云端。

处理边界：棵学番茄通过服务端账号和权限控制限制访问，并要求云服务商按照服务协议和适用法律提供基础设施安全保障。数据存储区域为中国境内；当前不向境外提供上述信息。

阿里云相关隐私政策和服务条款以阿里云官网当前公示版本为准；棵学番茄会在第三方服务清单发生实质变化时更新本清单并重新告知。