# 子处理器清单 — v2025.08（详版）
**系统**：MTMS · **更新**：2025-09-02

> 下表罗列“代表 MTMS 处理个人信息/业务数据”的第三方（不含自建）。如变更，至少提前 15 天通知并提供异议渠道。

| 序号 | 供应商 | 服务 | 处理数据 | 地域 | 加密/存储 | 合同/DPA | 留存 | 说明 | 状态 |
|---:|---|---|---|---|---|---|---|---|---|
| 1 | 阿里云 | ECS/网络/可选 OSS | 账号、业务元数据、日志 | 中国大陆 | 传输 TLS/存储加密 | 主合同+安全条款/附 DPA | 按需 | 基础设施与对象存储 | 在用 |
| 2 | 阿里云短信（可选） | 短信发送 | 手机号、验证码 | 中国大陆 | 传输 TLS | 标准短信协议 | 最短必要 | 仅通知类 | 视项目启用 |
| 3 | 邮件服务商（163/自建 SMTP） | 邮件发送 | 邮箱与通知内容 | 中国大陆 | TLS | 服务协议 | 最短必要 | 事务告警与通知 | 在用 |
| 4 | 监控/告警（自建优先） | 运行监控 | 指标/日志摘要 | 中国大陆 | TLS/脱敏 | 服务协议 | 180 天 | 可替换自建方案 | 备选 |

- **MongoDB 自建**：若为自管实例**不属于子处理器**；如改用托管（例如 MongoDB Atlas），需新增并签署 DPA。  
- **变更记录**：v2025.08 初版——形成通知期流程与订阅渠道。