子处理方清单（Subprocessors）

本《子处理方清单》（以下简称“本清单”）说明 Mozen（以下简称“Mozen”“我们”或“本服务”）在向您提供统一知识工作区与生成式 AI 服务过程中，委托哪些第三方代表我们处理个人信息，以及这些处理的职能、数据类别、处理所在国家/地区和保留情况。本清单是《隐私政策》的组成部分，与《隐私政策》《用户服务协议》一并阅读；如本清单与《隐私政策》就具体处理行为存在不一致，以更具体、对您更有利的口径为准。

本清单依据并配合下列法律义务编制：欧盟《通用数据保护条例》（GDPR）第 28 条第 2 款与第 4 款（处理者委托子处理者的授权与合同义务）、第 13 条第 1 款 (e) 项（向数据主体披露个人数据接收方或接收方类别），以及《中华人民共和国个人信息保护法》（PIPL）第 17 条（向个人告知接收方信息）。

• “控制者/个人信息处理者”：就用户内容与账户数据，Mozen 通常作为数据控制者（GDPR 语境）/个人信息处理者（PIPL 语境）确定处理目的与方式。
• “处理者/受托方”：代表 Mozen、按 Mozen 指示处理个人信息的第三方服务商，即本清单所称“子处理方”。当 Mozen 在其他场景作为处理者代客户处理数据时，下列同一批服务商即构成 GDPR 第 28 条意义上的“子处理者”。
• “个人信息/个人数据”：与已识别或可识别自然人相关的信息，含用户内容、账户、技术与使用、支付状态等数据。
• “用户自连第三方”：由您本人主动授权连接、由您直接与之建立关系的外部服务（见第 6 节），不属于 Mozen 委托的子处理方。

Mozen 目前由个人独立运营者以 Mozen 名义提供，非注册公司或独立法律实体。出于个人安全与隐私保护，公开页面不展示运营者居住地址；与本清单相关的隐私或数据权利请求请联系 [email protected]，法律通知或正式送达信息请求请联系 [email protected]。我们会在完成必要身份核验后处理请求，并在依法必要时提供送达信息。

为提供本服务，您一般性地授权 Mozen 委托本清单所列子处理方处理个人信息。在选任与管理子处理方时，我们遵循下列原则：

• 尽职选任：我们仅委托能提供足够保障、可实施符合适用法律要求的技术与组织措施的服务商。
• 合同约束：在适用法律要求且服务商提供相应文本的范围内，我们与子处理方之间以数据处理协议、数据处理附录、标准合同条款（SCCs）或服务商的等效条款约束其处理行为，要求其仅按指示处理、保密、采取安全措施、协助履行数据主体权利与安全事件义务，并在合同终止时删除或返还数据。
• 处理边界：子处理方仅可在为 Mozen 提供约定服务所必需的范围内处理个人信息，不得为自身无关目的使用您的用户内容。就标准 AI 集成路径，我们要求模型供应商不得将通过 API 发送的用户内容用于训练其通用基础模型（详见第 4 节与《隐私政策》第 5 节）。
• 再委托：本清单所列服务商可能各自使用其下游分包商（例如底层云、CDN 或区域基础设施）。该等下游分包受各服务商自身的子处理方治理与合同约束；我们以服务商层级披露，不逐一展开其全部下游链条。
• 诚实说明：Mozen 由个人独立运营，目前未持有 SOC 2、ISO 27001 等独立安全认证，本清单不就此作任何宣称。我们对子处理方的尽职依赖其公开承诺、合同条款与行业通行实践。

关于新增或更换子处理方的事先通知与您的异议机制，见第 7 节。

下表列示 Mozen 当前委托的核心基础设施与支付子处理方。所列数据类别为该服务商在其职能范围内“可能接触”的最大范围，并非每次处理都涉及全部类别；我们按最小必要原则向各服务商传输数据。

就支付而言，Paddle 始终作为支付登记商/授权经销商，直接就支付相关事项与您建立法律关系，并可能向您发送收据、续费提醒、取消确认或退款通知。Paddle 对其作为独立控制者的处理适用其自身隐私政策。

Mozen 的 AI 功能（Agent 与 Skill 自主执行、文本/图片/音频/视频/字体生成、语音合成 TTS、语音转写、嵌入检索、深度调研等）通过模型路由，按任务把您的提示词、选中内容、相关上下文、参考资料、媒体文件或任务结果，发送给下列模型推理服务商之一或多个处理。任一请求通常仅路由至完成该任务所需的供应商，并非同时发送给全部供应商。

重要跨境提示：Mozen 的 AI 模型供应商既包含位于中国大陆的供应商，也包含位于美国及其他地区的供应商；具体由哪一个处理取决于任务的模型路由配置（该配置可能调整）。这意味着，依据所用功能与模型，您提交给 AI 的相关内容可能被传输至中国、美国或其他国家/地区处理。其中向中国的传输，对欧盟/英国等用户构成向未获充分性认定国家的国际传输（见《隐私政策》「国际传输与数据驻留」）；对中国大陆用户使用境外（如美国）供应商则构成个人信息出境。如您对此有顾虑，请审慎决定是否使用相关 AI 功能或在提示中提交敏感信息。

外发前脱敏：发送到模型服务前，系统会对邮箱、手机号、身份证号、银行卡号及 URL 中的敏感 token 做基础脱敏，并可通过内容安全策略阻断或标记高风险请求；基础脱敏属尽力而为的风险缓解，不等同于完全去标识化。

数据类别与保留（适用于下列全部 AI 供应商）：处理的数据类别通常为提示词、对话上下文、选中内容、参考资料、相关笔记/白板片段、媒体输入（图片/音频等）、工具调用参数与结果（经基础脱敏后）；语音合成与转写另涉及音频与文本，OCR 涉及图像。各供应商按其 API 数据政策短期保留（通常用于滥用监测/安全）；就标准集成路径，我们要求其不得将通过 API 接收的用户内容用于训练其通用基础模型；Mozen 侧仅保留必要的任务状态与点数流水。

A. 位于中国大陆的 AI 供应商（数据传输至中国处理）：

• DeepSeek（深度求索）：大语言模型推理（文本生成、对话、Agent 推理、工具调用）。
• 月之暗面 Kimi（Moonshot AI）：大语言模型推理。
• MiniMax（稀宇科技）：大语言模型与嵌入向量推理。
• 字节跳动 豆包 / 火山方舟（Volcengine Ark，北京）：大语言模型推理。
• 智谱 AI（GLM）：大语言模型推理。
• 火山引擎 OCR（字节跳动 Volcengine）：图像文字识别（OCR）。
• 硅基流动 SiliconFlow：模型推理与语音合成（CosyVoice2、MOSS-TTSD、fish-speech 等多语言语音模型）。

B. 位于美国及其他地区的 AI 供应商：

• Google（Gemini）：大语言与多模态推理（美国 / Google 全球基础设施）。
• xAI（Grok，美国）：大语言模型推理。
• OpenRouter（美国）：AI 模型聚合路由——将请求转发至其平台上的上游模型供应商（可能包括 Anthropic、OpenAI 等），上游模型可能位于美国及其他国家/地区。
• Anthropic（Claude，美国）：大语言模型推理（可能经 OpenRouter 等聚合商路由访问）。
• OpenAI（美国）：大语言与图像模型推理（可能经 OpenRouter 等聚合商路由访问）。
• Replicate（美国）：模型托管推理（图像/媒体生成等）。
• fal.ai（美国）：图像/媒体生成推理。
• Cloudflare Workers AI（美国 / 全球边缘）：边缘模型推理。
• Azure 语音服务（Microsoft）：语音合成 TTS，经其东亚（East Asia）区域端点处理。

上述清单为 Mozen 当前的真实配置，可能随模型路由与产品需要调整；新增或更换将按第 7 节通知。聚合类供应商（如 OpenRouter）会进一步将请求路由至其平台上的上游模型供应商，该等上游受其各自政策约束。

AI 的网络搜索、深度调研与学术检索能力会向外部数据源发送查询，并抓取/读取外部网页与文献内容。下表列示该类子处理方与公开数据源。

外部网页与 PDF 抓取（read_url / 深度调研）：当 AI 执行深度调研时，会按您或任务给定的目标地址抓取并读取外部网页与 PDF 全文，并对出站请求执行 SSRF 等安全校验。被抓取的目标网站为独立第三方，不受本清单控制，其对抓取请求的记录适用其自身政策；Mozen 仅就完成调研所需在任务范围内处理抓取到的正文内容。

学术检索公开 API（非 Mozen 子处理方）：学术检索通过公开学术 API 完成，包括 OpenAlex、Semantic Scholar、CrossRef、PubMed、Europe PMC、arXiv。Mozen 向其发送的是检索查询（如标题、关键词、DOI），而非您的用户内容主体；这些公开数据源由各自机构按其使用条款运营，不代表 Mozen 处理个人信息，故不作为 Mozen 委托的子处理方列示，仅在此如实披露数据接收方以便您知情。

视频与代码检索源：当您使用视频或代码相关检索时，相应查询会发送至 YouTube Data API（Google，美国，用于视频检索）与 GitHub API（美国，用于代码/仓库检索）；发送的是检索查询字符串而非您的用户内容主体，由各服务商按其自身条款处理。

本节所列服务由您本人主动授权连接、由您直接与之建立关系并控制授权范围。就这些服务，您（而非 Mozen）决定是否连接、连接什么数据、何时撤销；它们不属于 Mozen 委托的子处理方，Mozen 不对其独立处理行为负责。Mozen 仅在为完成您请求的导入、导出、同步、备份或发布所必需的范围内调用相应授权。

• Google Drive：外部存储/导入/备份目标。数据可能在 Google 的全球基础设施（含美国等地）处理，适用 Google 自身条款与隐私政策。
• OneDrive（Microsoft）：外部存储/导入/备份目标。数据可能在 Microsoft 的全球基础设施处理，适用 Microsoft 自身条款与隐私政策。
• Baidu（百度网盘等）：外部存储目标，数据主要在中国境内处理，适用其自身条款与隐私政策，并可能受中国本地法律管辖。
• WebDAV（任意服务端）：您可连接任意符合 WebDAV 协议的外部存储端点。该端点由您指定与掌控，其所在国家/地区、安全水平与保留策略完全由您选择的提供方决定，Mozen 无从控制亦不作担保。

凭证处理：对上述连接，Mozen 会在服务端安全区域加密保存必要的 OAuth token 或外部存储凭证并在界面脱敏展示，仅用于执行您请求的操作；您可随时撤销授权或断开连接。

浏览器本地存储：Mozen 还使用您设备上的浏览器本地持久化（IndexedDB / localStorage / sessionStorage）维持登录会话、离线编辑缓存与 Y.Doc 本地副本。这些数据存于您本地，不构成向第三方的传输，但其留存受您的浏览器与设备控制（详见《隐私政策》第 6 节）。

就上述用户自连第三方与外部抓取目标，请您自行阅读并遵守其各自的条款与隐私政策。

• 事先通知：在新增子处理方或更换现有子处理方前，我们将以合理方式提供事先通知，通知方式包括更新本清单的版本号与变更日志、应用内通知、网站公告，以及向已订阅子处理方变更通知的用户发送邮件。在适用法律允许的范围内，紧急替换（如原服务商突发不可用、出现安全或合规风险）可在替换后尽快补充通知。
• 异议机制：如您对某项新增或更换的子处理方有合理、与数据保护相关的异议，您可在通知发布后的合理期间内通过 [email protected] 提出，并说明具体理由。我们会善意评估您的异议并寻求合理解决方案（例如说明所采保障措施、调整数据路由，或在可行时提供替代方案）。如最终无法解决且该子处理方对提供核心服务不可或缺，您可依《隐私政策》与《用户服务协议》停止使用相关功能、撤回相应授权或注销账户；在适用法律强制要求的情形下，您保留依法终止或反对处理的权利。
• 邮件订阅：您可通过 [email protected] 申请订阅或退订“子处理方变更通知”。订阅后，我们会在子处理方发生实质性新增或更换时向您发送通知邮件。无论是否订阅，最新清单始终以本页公布版本为准。
• 权威版本：本清单的最新生效版本以本页发布为准。各语言界面如有翻译版本，仅供便利参考；如翻译与简体中文/英文权威版本存在歧义，以权威版本为准。

当前版本：v1.1　生效日期：2026-06-21

本清单的版本号与生效日期随子处理方的新增、移除、职能或处理所在地变更而更新。变更日志如下：

• v1.1（2026-07-14）：AI 供应商清单校准——新增 xAI（Grok）；补充说明 Anthropic、OpenAI 可能经 OpenRouter 等聚合商路由访问；移除 APIMart 单列（其上游供应商已在清单披露）。本次为技术性清单对齐，最终措辞以律师终审为准。
• v1.0（2026-06-21）：首次发布。确立核心基础设施与支付子处理方（Supabase — 数据库/认证/存储，新加坡；Cloudflare — R2 对象存储/全球边缘/CDN；Paddle — 支付登记商）；AI 推理与生成子处理方（位于中国大陆的 DeepSeek、月之暗面 Kimi、MiniMax、字节豆包/火山引擎、智谱 GLM、硅基流动 SiliconFlow，及位于美国/其他地区的 Google、OpenRouter、APIMart、Replicate、fal.ai、Cloudflare、Azure 语音）；检索与搜索子处理方（Serper，主要在美国）；外部抓取（read_url/深度调研）与学术检索公开 API（OpenAlex、Semantic Scholar、CrossRef、PubMed、Europe PMC、arXiv）的如实披露；以及用户自连第三方区块（Google Drive、OneDrive、Baidu、WebDAV）。明确依据 GDPR 第 28 条第 2/4 款、第 13 条第 1 款 (e) 项与 PIPL 第 17 条编制，建立变更通知、异议与邮件订阅机制。

就本清单、子处理方处理活动、数据接收方或国际传输的问题、数据权利请求或异议，请联系：[email protected]。法律通知或正式送达信息请求请联系：[email protected]。支付与退款相关问题（包括 Paddle 处理的交易）请联系：[email protected]，通用支持请联系：[email protected]。为保护您的账户、支付与工作区安全，我们可能需要在处理请求前验证您的身份。