SUANJINSHAN · THIRD-PARTY DISCLOSURE
第三方信息共享及SDK清单
发布前提示：当前模型服务商、短信服务商、云主机及对象存储服务商尚未在客户端代码中完整体现，必须由服务端负责人补齐。标记为“境外风险”的服务，在中国大陆版本完成跨境合规评估前应关闭或替换为境内服务。
本清单集中说明本应用使用的自有云端能力、受托服务、独立第三方网络服务和嵌入的开源SDK。实际处理以用户主动使用的功能为限。
一、自有服务、受托处理与外部接收方
| 服务/接收方 | 提供方 | 使用目的 | 可能处理的信息 | 触发条件 | 服务器/跨境情况 | 政策或说明 |
|---|---|---|---|---|---|---|
算金山账号与业务接口api.suanjinshan.com |
【待确认】云南林海森林资源资产评估有限公司 | 短信登录、注册、令牌刷新、模型列表、AI请求转发、反馈和运行日志 | 手机号、验证码、昵称、头像、用户ID、令牌、设备随机标识、设备及版本信息、AI输入与上下文、反馈内容 | 同意隐私政策后；注册、登录、使用AI、反馈或可选统计时 | 【待填写境内服务器地区及云服务商】 | 本应用隐私政策 |
算金山对象存储oss.suanjinshan.com |
运营方及【待填写对象存储服务商全称】 | 保存用户主动上传的反馈截图或图片 | 图片内容、文件名、类型、大小、上传时间、账号鉴权信息、IP地址 | 用户主动添加图片并提交反馈 | 【待填写存储地区】 | 【待填写云服务商隐私政策链接】 |
| 短信验证码服务 | 【待填写短信服务商全称】 | 发送注册和登录验证码 | 手机号、验证码、发送时间、发送状态、IP地址或风控信息 | 用户主动点击获取验证码 | 【待确认境内处理地点】 | 【待填写隐私政策链接】 |
| 生成式人工智能模型服务 | 【待填写模型提供方、模型名称和备案号】 | 理解用户请求，生成文本或图片理解结果，支持GIS工作助手 | 用户输入、对话上下文、用户主动添加的图片、地图状态、属性样本、分析摘要、模型参数、账号或请求标识 | 用户选择模型并主动发送AI请求 | 【待确认境内存储、是否转委托、是否用于训练】 | 【待填写模型服务隐私政策、备案公示链接】 |
星图地球在线地图tiles2.geovisearth.com |
【待核对实际签约主体】中科星图相关服务主体 | 提供在线影像、矢量底图和标注瓦片 | IP地址、用户代理、瓦片行列号、缩放级别、请求时间 | 用户启用相应在线图层 | 预计境内；【待服务协议确认】 | 【待填写服务条款、隐私政策及审图号】 |
OpenFreeMap 简洁地图与 3D 建筑视图tiles.openfreemap.org境外风险 |
OpenFreeMap 公共服务 | 提供矢量底图、样式引用的瓦片描述和中文字形。画面保留 OpenFreeMap、OpenMapTiles 与 OpenStreetMap 署名 | IP地址、用户代理、瓦片行列号、缩放级别、请求的字符区间、请求时间 | 用户打开「OpenFreeMap 简洁地图」或「3D 建筑视图」 | 境外公共服务，经 Cloudflare 分发 | OpenFreeMap；数据来自 OpenStreetMap，瓦片方案为 OpenMapTiles |
天地图在线地图tianditu.gov.cn |
国家基础地理信息中心或实际服务主体【待核对】 | 提供在线影像、矢量底图和标注瓦片 | IP地址、用户代理、瓦片行列号、缩放级别、请求时间 | 用户启用相应在线图层 | 境内 | 天地图官网（需补充具体条款及审图号） |
吉林一号在线地图api.jl1mall.com |
【待核对实际签约主体】长光卫星相关服务主体 | 提供在线遥感影像瓦片 | IP地址、用户代理、瓦片行列号、缩放级别、请求时间 | 用户启用相应在线图层 | 预计境内；【待服务协议确认】 | 【待填写服务条款、隐私政策及审图信息】 |
MapTiler在线地形api.maptiler.com境外风险 |
MapTiler AG【待核对】 | 提供在线Terrain RGB地形数据 | IP地址、用户代理、瓦片范围、缩放级别、请求时间 | 用户主动启用MapTiler在线地形 | 可能位于境外并发生跨境网络请求 | 【中国大陆版建议关闭；如保留需补充政策和跨境合规】 |
OpenStreetMap Nominatimnominatim.openstreetmap.org境外风险 |
OpenStreetMap Foundation及相关运营方 | 把用户输入的地名解析为坐标和地图范围 | 地名关键词、IP地址、用户代理、语言、请求时间 | 离线地名库无结果且用户使用联网地名查询 | 境外公共服务 | OSMF隐私政策；中国大陆版建议使用境内镜像或关闭 |
OpenStreetMap Overpassoverpass-api.de境外风险 |
OpenStreetMap社区公共服务运营方 | 按范围和条件查询开放街图要素 | 查询语句、地名、坐标、地图范围、IP地址、用户代理、请求时间 | 用户主动使用OSM查询功能 | 境外公共服务 | 【中国大陆版建议自建境内服务或关闭】 |
| 用户自定义在线图源或搜索服务 | 由用户输入的URL所对应的服务提供方 | 加载用户自行配置的地图、地形或搜索结果 | IP地址、请求参数、用户输入内容及目标服务要求的信息 | 用户主动添加、配置并启用 | 由用户选择的服务决定 | 请用户在配置前查阅目标服务政策并确保具有合法授权 |
二、嵌入的主要开源SDK与组件
以下组件随应用运行，主要在设备本地提供跨平台或系统适配能力。根据当前集成方式，未发现其独立向组件提供方上传个人信息；如后续版本改变行为，将更新本清单。
| SDK/组件 | 来源或维护方 | 主要功能 | 本应用调用的数据/系统能力 | 是否独立联网收集 | 说明 |
|---|---|---|---|---|---|
| Rust桌面运行时与标准库 | Rust项目及开源社区 | 应用基础运行、文件处理、并发和系统调用封装 | 应用运行状态、用户主动选择的本地文件路径 | 当前未发现 | 开源运行基础；应在发布包的开源声明中列明许可证 |
| eframe / egui / winit | 开源社区维护者 | 桌面窗口、界面渲染和输入事件处理 | 窗口状态、鼠标键盘输入、界面布局状态 | 当前未发现 | 仅在本地渲染界面，不作为独立个人信息接收方 |
| wgpu | 开源社区维护者 | GPU图形渲染与地图画面绘制 | 显卡能力、渲染纹理、地图画面状态 | 当前未发现 | 本地图形渲染组件；不应独立联网 |
| sqsh-ui | 算金山本地组件库 | Fluent风格桌面控件、窗口外观和交互组件 | 界面状态、用户交互状态 | 当前未发现 | 同级本地组件库；随应用一起发布或以源码依赖构建 |
| boostvoronoi 0.12.1 | boostvoronoi_rs 开源项目 | 本地邻面边界距离分配 | 用户选定的地块边界 | 当前未发现 | 纯 Rust 几何组件，BSL-1.0；许可证随软件提供 |
| draco-gltf 0.4.1 / draco-core 2.2.0 | draco-rust 开源项目 | 本地三维摄影测量模型的压缩网格解码 | 用户打开的模型或三维切片文件 | 当前未发现 | 仅本地解码，不上传数据；Apache-2.0 许可证随软件提供 |
| gltf / gltf-json / gltf-derive 1.4.1 | gltf-rs 开源项目 | 解析本地三维模型及其贴图资源 | 用户打开的模型及关联本地资源 | 当前未发现 | 本地解析，不上传模型；采用 MIT 许可，许可证随软件提供 |
| rfd | 开源社区维护者 | 调用系统文件选择器 | 用户主动选择的文件路径和文件名 | 当前未发现 | 只在用户选择文件时调用；不扫描未选择文件 |
| sjs-engine / GDAL / PROJ | 算金山及相关开源项目 | 本地矢量/栅格读写、坐标转换和空间分析 | 用户主动打开或处理的空间数据文件、坐标参考信息、属性摘要 | 当前未发现 | 本地GIS核心能力；网页版在浏览器本机运行，数据不上传；联网能力需按具体在线服务另行披露 |
三、共享原则与用户控制
- 我们仅在实现用户主动选择的功能所必要的范围内调用第三方服务。
- 第三方为独立个人信息处理者时，将依法告知接收方、目的、方式和信息种类，并在需要时取得单独同意。
- 第三方作为受托处理者时，我们将通过协议限制其处理范围并进行监督。
- 未完成个人信息跨境合规程序前，中国大陆版本不应向境外模型或地图公共端点发送个人信息。
- 用户可关闭在线图层、OSM和AI功能，继续使用不依赖网络的本地GIS核心功能。
发布核对重点：确认每个模型、短信、云存储和在线地图服务的合同主体、数据中心、保存期限、转委托关系、隐私政策链接、模型备案号及地图审图号，并从客户端移除或服务端保护不应公开的访问密钥。