# 通千算智AI教案 · 子处理者清单 > 版本：v1.0 ｜ 更新日期：2026-11-12 ｜ 关联协议：[数据处理协议（DPA）](./dpa-data-processing-agreement.md) > 本清单列出服务方为履行《通千算智AI教案服务协议》而委托处理客户数据的第三方服务商。 --- ## 一、当前子处理者 | # | 子处理者名称 | 所属集团/主体 | 所在地 | 处理内容 | 处理目的 | 数据类型 | 合规资质 | |---|-------------|--------------|--------|----------|----------|----------|----------| | 1 | 阿里云计算有限公司（百炼平台 / DashScope） | 阿里巴巴集团 | 中国大陆 | AI 模型推理 API（qwen-plus 等） | 教案生成、课件生成、批改解析、学情分析等 AI 功能 | 脱敏文本片段（不含学生姓名/身份证号） | ISO 27001、SOC 2 Type II、等保三级、生成式 AI 算法备案 | | 2 | 杭州深度求索科技有限公司（DeepSeek） | DeepSeek | 中国大陆 | AI 模型推理 API（deepseek-chat 等） | 教案生成、智能问答、内容审核等 AI 功能 | 脱敏文本片段（不含学生姓名/身份证号） | ISO 27001、生成式 AI 算法备案 | | 3 | 北京智谱华章科技有限公司（智谱 AI / GLM） | 智谱 AI | 中国大陆 | AI 模型推理 API（glm-4-flash 等） | 轻量级文本生成、知识点提取等 AI 功能 | 脱敏文本片段（不含学生姓名/身份证号） | ISO 27001、生成式 AI 算法备案 | | 4 | 腾讯云（对象存储 COS / CDN） | 腾讯集团 | 中国大陆 | 文件存储与分发 | 课件图片、附件、静态资源托管 | 用户上传文件（加密存储） | ISO 27001、SOC 2 Type II、等保三级 | | 5 | 支付宝 / 微信支付 | 蚂蚁集团 / 腾讯集团 | 中国大陆 | 支付网关 | 订单支付、退款 | 交易信息（不含教学内容） | PCI DSS、等保三级 | ## 二、数据流向说明 ``` 教师端 → [HTTPS/TLS 1.2+] → 通千算智服务器（香港，104.233.149.236） │ ┌─────────────┼─────────────┐ ▼ ▼ ▼ 阿里云百炼 DeepSeek 智谱 AI (DashScope) (API Gateway) (GLM API) │ │ │ └─────────────┼─────────────┘ ▼ AI 模型推理结果返回 │ ▼ 通千算智服务器处理 │ ┌─────────────┼─────────────┐ ▼ ▼ 腾讯云 COS 本地数据库 (文件存储/CDN) (org_id 隔离) ``` **关键约束**： - 向 AI 子处理者传输的文本**经服务端预处理**，移除学生姓名、身份证号、手机号等直接标识符 - AI 子处理者**不保留**输入数据用于模型训练（各供应商均已书面确认） - 所有子处理者的数据传输均走 HTTPS 加密通道 - 支付子处理者仅接触交易元数据，不接触任何教学内容或学生数据 ## 三、子处理者变更管理 1. **通知机制**：新增或替换子处理者前 ≥30 日通过以下方式通知客户： - 管理端站内公告 - 邮件通知（发送至客户管理员邮箱） - 信任中心页更新公示 2. **异议处理**：客户可在通知期内以书面形式提出合理反对意见；双方协商替代方案，协商期不超过 15 个工作日 3. **评估标准**：新子处理者须满足不低于现有子处理者的安全与合规标准 4. **变更记录**：所有变更在本清单中留痕记录 ## 四、历史变更记录 | 变更日期 | 变更内容 | 原因 | |----------|----------|------| | 2026-11-11 | 初始版本发布 | DPA v1.0 配套 | --- *如有疑问，请联系数据安全负责人：dpo@tongqiansuanzhi.com*