第三方共享/委托处理个人信息清单

第三方/服务方	当前状态	使用目的	可能涉及信息	处理方式/备注
微信/腾讯	已使用	小程序运行、微信登录、头像昵称、手机号授权、订阅消息、微信支付（如后续接入）	OpenID/UnionID、昵称头像、手机号、支付状态、消息订阅状态	平台能力/接口调用，以微信授权和平台规则为准
Cloudflare	已使用	Workers 边缘计算、KV缓存、R2对象存储、Queues队列、CDN、安全防护	请求日志、短链缓存、素材/转码数据、访问统计、IP/设备信息	委托处理/云服务；可能涉及跨境处理
Supabase	已使用	PostgreSQL 数据库存储、认证及用户/短链/素材/统计/权益数据存储	账号、短链、素材、统计、卡密、域名、审计日志等	委托处理/数据库服务；后续迁移需同步更新
ip2region	已使用	离线 IP 地理位置解析	IP 或 IP 哈希、地区信息	本地/服务端解析，用于统计和风控
GitHub Actions	按视频转码能力启用	视频转码任务派发与处理	资产ID、用户ID、对象路径、转码参数、任务状态	仅用于视频转码，不用于公开展示个人身份信息
阿里云短信/其他短信服务	按登录/验证能力启用	短信验证码、账号验证、安全通知	手机号、验证码、发送状态	后续如正式接入或调整服务商，应更新名称和清单
支付服务商	后续接入时启用	订单支付、退款、对账、发票/收据	订单号、支付状态、交易金额、退款信息、发票信息	未接入时不处理；接入后补充具体名称
邮件/客服服务商	后续接入时启用	客服、投诉处理、通知	邮箱、联系方式、通知内容、投诉材料	以实际接入为准
错误监控/日志服务	后续接入时启用	异常排查、性能监控、安全审计	requestId、错误码、设备、网络、接口日志	以实际接入为准