配套《隐私政策》。以下依据当前架构列明数据接收关系，不表示每一行均已发生传输，也不虚构未知供应商的公司名称、网址或境内保证；各接收者的主体资料、联系方式、政策链接及处理地域以巨东实际签署的服务合同及对方公示信息为准，未使用的服务不列入本清单。
一、巨东实际服务的数据接收关系
| 服务/接收者 | 必要目的及信息 | 关系与方向 | 主体资料及地域 |
|---|---|---|---|
| 火山引擎Supabase服务（签约法人以实际服务合同为准） | 账户认证、私有数据库、演员媒体、AI星探对话记录及必要业务记录；不把不上传的合同原件写成云存档 | 按实际合同确定委托处理；浏览器认证及巨东服务端与其交互 | 以实际签署的服务合同及供应商公示信息为准 |
| 火山引擎方舟大模型服务（签约法人以实际服务合同为准） | AI星探理解需求、解析剧本角色及生成推荐；传输用户输入的需求文字、上传剧本或角色表的文本、同一对话的前文及本站演员资料（公开资料及职业、个人特质），接收模型生成的结果 | 委托处理；由巨东服务端调用，用户浏览器不直接连接；按其服务条款，未经巨东单独同意不存储或使用上述数据训练、优化模型，为提供排障服务可能在合理时间内存储相关数据 | 中国大陆（经火山方舟北京地域接口调用）；其他主体资料以实际签署的服务合同及供应商公示信息为准 |
| UCloud应用托管服务（签约法人以实际服务合同为准） | Web请求、服务器内存中的必要会话和业务处理、必要访问/运行日志 | 按服务合同确定委托处理；不表示全量数据库复制给UCloud | 以实际签署的服务合同及供应商公示信息为准 |
| 注册验证及恢复邮件实际供应商（以认证服务实际配置为准） | 收件邮箱、必要认证邮件内容及发送状态；不发密码明文 | 可能由认证供应商转委托，按真实链路披露 | 以认证服务实际配置及供应商公示信息为准；不能因无业务通知忽略认证邮件 |
| 合作平台（工商名称及域名以已签B端合作合同及平台清单登记为准） | 其客户的最小身份和项目信息提供给巨东；巨东返回其本平台映射、订单、授权、余额及结算结果，并经签名接口向已开通权限的平台提供演员资料（含不公开展示的民族、生日、职业、出生地、个人特质）及形象图片、演员音频等媒体，用于选角及已授权的生成服务 | 双向提供；独立处理/其他关系按谁决定目的方式分别确认，不默认共同处理 | 联系方式、政策链接、处理地域、字段与单独同意安排以实际签署合同为准 |
| 双方实际开户/结算银行（以实际开户及服务协议为准） | B端对公收款与退款、银行回单和必要经办信息 | 银行按实际业务独立处理；不是巨东在线收终端客户零售款 | 银行名称、联系方式及规则链接以实际开户信息为准 |
平台全称与已签合同一致；本清单所载资料不改变已签合同的效力。
二、合作平台自己的服务商
合作平台负责向其用户披露自己使用的实名认证、电子签、零售支付、生成模型和成片存储供应商。巨东没有直接调用或向其提供信息的，不列为巨东“已经接入”的直接供应商；如存在受托转交、间接处理或共同安排，按实际链路在本清单中补充列明，不因分包而省略必要告知。
终端身份证件、活体数据、用户合同正文及成片不应常态传给巨东。巨东只接收必要结果和引用；争议调取另走最小必要安全通道。
三、公开披露单列
授权核验向不特定访问者显示真实个人姓名或企业名称及必要项目、演员、商用期限、授权年限和状态。此为公开披露，不等同于仅向已签合作方共享；需事前明确告知并依法取得单独同意或其他适用依据。公开页面不得包含合同原件、联系方式、证件、余额、结算价、利润、任务流水或凭据。
四、变更、留存及权利
新增接收者、增加字段、改变处理目的或跨境安排前，核对合法依据、合同、必要评估和告知/同意。委托关系明确目的、期限、方式、种类、保护措施及结束后的返还或删除，不能只写“合作”二字。
每个接收者的信息留存期限与删除责任应与隐私政策分类表及实际合同一致。个人可通过客服电话 15011423233 或本网站申请页面公示的客服微信提出查询及权利请求，涉及合作方自身处理的，提供其有效联系渠道，不推诿巨东本身的法定义务。
本清单自 2026 年 10 月 22 日起施行，与同日施行的《隐私政策》配套。