第三方信息共享及 SDK 清单
版本：1.0.2
更新日期：2026年10月14日 生效日期：2026年10月14日
本清单由上海影随智能科技有限公司提供，区分终端 SDK、系统能力与服务端模型。只有您使用相应功能，才按该功能的必要范围处理信息。独立第三方的政策用于说明其自身规则，不免除我们对本应用个人信息处理承担的责任。我们的联系渠道见隐私政策第一条。
一、Android 第三方 SDK
以下登记信息与隐私政策正文同步。
1. APP支付客户端SDK
- SDK 名称：APP支付客户端SDK
- 开发者：支付宝(杭州)信息技术有限公司
- SDK 包名：
com.alipay.sdk - 使用目的：完成您主动发起的支付宝付款、确认支付结果，保障交易安全并优化支付网络链路。
- 使用场景及处理方式：您选择支付宝支付并发起付款时；通过 SDK 在设备端处理必要信息并连接支付宝服务。
- 收集信息范围：订单号、金额、支付结果等交易信息；可变更设备标识（Android ID、OAID、AAID）；设备品牌、型号、操作系统、系统设置及属性、屏幕密度、传感器列表；网络信息（IP 地址、网络类型、运营商、Wi-Fi 状态及参数，包括 SSID、BSSID 等）。SDK 不因被集成而取得持续采集权限；银行卡完整信息、支付密码等由支付渠道在其支付界面处理。
- SDK 隐私政策链接：查看 SDK 隐私政策
2. HTTPDNS-android
- SDK 名称：HTTPDNS-android
- 开发者：杭州阿里云智能科技有限公司
- SDK 包名：
com.alibaba.sdk.android.httpdns - 使用目的：提供域名解析、防止域名劫持，改善网络访问的稳定性和解析效率。
- 使用场景及处理方式：您使用需要联网的相应服务，相关组件调用域名解析时；SDK 发起解析请求并处理解析结果及缓存。
- 收集信息范围：域名解析请求、解析结果与必要缓存，以及设备品牌、型号、系统版本、网络类型和联网请求所需 IP 地址。上述信息仅用于域名解析、网络切换时的缓存管理和解析服务运行统计，不用于识别通信正文或读取文件内容。
- SDK 隐私政策链接：查看 SDK 隐私政策
3. 友盟+消息推送SDK
- SDK 名称：友盟+消息推送SDK
- 开发者：友盟同欣（北京）科技有限公司
- SDK 包名：
com.umeng.message - 使用目的：向您的设备发送聊天、来电和服务通知，识别目标设备并统计送达及点击结果。
- 使用场景及处理方式：您同意相应处理后注册推送、接收消息或点击通知时；包括应用进入后台后的必要通知接收及点击唤醒。
- 收集信息范围：设备标识（Android ID、OAID、GUID、UMID 等）、设备型号和系统信息、应用及 SDK 版本、网络状态和 IP 地址、推送令牌、通知必要载荷、送达与点击记录。供应商的区域推送扩展能力涉及网络及位置信息，链路调节器扩展能力涉及应用列表及关联启动；这些可选能力须在具体启用前另行告知必要范围，并取得依法需要的授权，不以您接受本政策概括开启。
- SDK 隐私政策链接：查看 SDK 隐私政策
4. 友盟+移动统计SDK
- SDK 名称：友盟+移动统计SDK
- 开发者：友盟同欣（北京）科技有限公司
- SDK 包名：
com.umeng.analytics - 使用目的：统计应用使用情况、活跃情况和使用趋势，分析产品适配情况并改进服务。
- 使用场景及处理方式：您同意统计相关处理后，在应用运行及发生相应统计事件时；SDK 采集并向友盟统计服务传输相关数据。
- 收集信息范围：设备标识（Android ID、OAID、GUID、GAID 等）、设备型号、系统及应用版本、分发渠道、SDK 版本、网络状态和必要网络信息，以及应用启动、会话时长和统计事件记录。供应商的区域统计扩展能力涉及位置信息，安装或卸载统计扩展能力涉及应用列表；仅在具体功能启用并完成相应告知及必要授权后处理。统计用途不授权读取聊天、AI 指令、文件正文或支付密码。
- SDK 隐私政策链接：查看 SDK 隐私政策
5. 号码认证-android
- SDK 名称：号码认证-android
- 开发者：阿里巴巴云计算（北京）有限公司
- SDK 包名：
com.mobile.auth - 使用目的：实现本机号码一键登录和号码认证，判断认证所需网络环境并维护登录安全。
- 使用场景及处理方式：您选择本机号码登录或号码认证，在已完成相应告知及授权的认证页面准备、预取号、获取认证令牌或号码校验阶段；SDK 连接阿里云及相应运营商服务。
- 收集信息范围：网络类型、IP 地址、设备制造商、设备型号、操作系统、SIM 卡状态（SIM State）、运营商信息，以及为完成认证所需的本机号码、认证令牌或认证结果。认证过程中可能在系统允许范围内切换 Wi-Fi 与蜂窝数据网络。您可以选择短信验证码等已提供的其他登录方式。
- SDK 隐私政策链接：查看 SDK 隐私政策
6. 联通认证SDK
- SDK 名称：联通认证SDK
- 开发者：联通在线信息科技有限公司
- SDK 包名：
com.unicom.online.account - 使用目的：依托运营商网络核验本机号码，完成一键登录、号码认证及登录安全校验。
- 使用场景及处理方式：本机号码认证流程调用联通认证服务且完成相应授权时；通过 SDK 与联通认证服务交换必要认证信息。
- 收集信息范围：手机号码、IP 地址（包括认证所需的蜂窝网络 IPv4、IPv6 地址）、宿主应用包名与签名；相应版本和已授权功能还涉及设备类型、操作系统版本、SIM 卡状态、网络类型或状态、Wi-Fi 状态、运营商类型。涉及扩展信息采集时，我们在对应认证场景说明具体信息范围并取得依法需要的授权。
- SDK 隐私政策链接：查看 SDK 隐私政策
上述 SDK 名称、开发者和 SDK 隐私政策链接与全国 SDK 管理服务平台相应 Android 公示记录逐项对应。不同系统、SDK 版本及功能配置的信息范围可能不同；我们仅在已说明的功能和必要范围内处理信息。第三方政策的其他产品、其他平台或可选能力不因本政策引用而自动获得授权。
在基于同意的处理开始前，我们向您提供可阅读的隐私政策并取得必要同意；依法需要单独同意的第三方提供、敏感信息等处理另行告知和征求同意。无需处理个人信息的 SDK 配置或预初始化，与实际开始采集、联网和业务初始化分别管理。拒绝可选信息处理不影响与其无关的基本功能。
您可以在应用及系统通知设置中管理通知，选择不使用本机号码认证或支付宝付款，并通过本政策列明的渠道撤回基于同意的处理、提出查阅、更正和删除请求。我们将依法处理并协助向相应 SDK 服务方传递必要请求；停止新的采集不等于已经依法保存的记录立即全部删除。SDK 相关信息的保存遵循实现目的所需的最短期限和适用法定期限，我们不承诺所有第三方使用同一固定保存期限。
支付宝登记开发者按全国 SDK 管理服务平台列为“支付宝(杭州)信息技术有限公司”；上述支付宝现行隐私说明另列服务提供主体为“支付宝支付科技有限公司”。登记开发者与现行政策所说明的服务主体分别列示，不以其他主体名称替换 SDK 登记开发者。
二、其他登录组件、iOS 与设备能力
号码认证服务集成相应运营商能力。只有在对应号码认证流程及授权范围内调用必要组件，不能因为上层 SDK 已列明而省略下层组件。联通认证SDK已在上文单独公示，不再使用“中国联合网络通信集团有限公司”替代其登记开发者。
| 服务/SDK 与平台 | 提供者 | 目的、触发与处理方式 | 信息范围与政策 |
|---|---|---|---|
| 中国移动号码认证组件，经号码认证 SDK 调用 | 中移互联网有限公司 | 相应移动号码使用本机认证时触发 | 本机号码、网络类型及地址、运营商、SIM 卡状态、设备类型、系统和厂商；中国移动认证条款及隐私说明 |
| 天翼账号认证组件，经号码认证 SDK 调用 | 天翼数字生活科技有限公司 | 相应电信号码使用本机认证时触发 | 手机号、网络类型及状态、网络地址、运营商、设备类型、厂商及系统版本；天翼认证隐私说明 |
| Apple StoreKit / in_app_purchase；iOS | Apple Distribution International Ltd.（中国大陆 App Store 媒体服务）；其他地区按 Apple 对应主体处理 | 发起购买、恢复购买和管理订阅时通过 Apple 系统处理 | 商品、签名交易、交易及原始交易标识、订阅状态、账号关联标识；Apple 服务主体、隐私政策及联系入口 |
| Apple APNs；iOS | Apple Inc. 及提供相应系统服务的 Apple 关联公司 | 推送注册及通知收发时 | 设备令牌、通知载荷、送达必要信息；Apple 系统服务可能涉及境外处理；Apple 隐私政策 |
| Apple 系统语音识别；iOS | Apple Inc. 及提供相应系统服务的 Apple 关联公司 | 您主动录音转文字并授权后，由系统语音识别处理 | 音频、识别结果及必要系统信息；根据设备、语言及系统服务情况，可能向 Apple 服务器发送，不能保证完全离线或仅在中国内地处理；Apple 隐私政策 |
| Google ML Kit 中文文字识别 16.0.1；Android | Google LLC（组件提供者） | 您选图后在设备上识别文字 | 选定图片及识别结果用于本机识别；SDK 的诊断、性能和设备/应用信息按其数据披露规则处理，不能将本机识别理解为组件绝不联网；ML Kit 数据披露 |
| 阿里云号码认证；iOS ATAuthSDK | 阿里巴巴云计算（北京）有限公司 | 您选择本机号码登录并确认授权时，核验号码并返回认证结果 | 手机号或认证令牌、IP、设备制造商及型号、操作系统、SIM 卡状态、运营商类型；号码认证隐私政策 |
| 友盟推送及基础组件；iOS UMPush、UMCommon、UMDevice；Android Common、ASMS 为相应友盟 SDK 提供基础能力 | 友盟同欣（北京）科技有限公司；友盟政策同时说明北京锐讯灵通科技有限公司参与提供相应服务 | 同意相应处理后提供消息、来电推送、设备识别及必要基础能力 | 推送令牌、通知载荷、设备及系统信息、应用版本、网络状态、送达及点击信息、UMID 及诊断假名标识；Android 推送与统计范围分别见上文；友盟隐私政策 |
号码认证可选择页面提供的短信验证等其他方式。各服务仅能在对应功能和必要范围内处理信息，不将设备标识或认证结果用于未告知的无关用途。
三、AI 模型服务
AI 功能涉及 DeepSeek 官方 API、阿里云百炼按量 API 提供的通义千问（Qwen）模型。我们的 Agent 应用由本公司自行开发和运营，模型 API 的调用不构成向用户转售模型服务。如相应功能需要向独立第三方提供个人信息，我们须在该处理发生前说明实际接收方、处理内容、地域和规则，并取得依法需要的单独同意；未完成必要告知和同意前，不向正式用户开放该项第三方处理。
| 接入服务 | 接收主体及联系方式 | 目的与必要信息 | 处理规则 |
|---|---|---|---|
| DeepSeek 官方开放平台 | 杭州深度求索人工智能基础技术研究有限公司；api-service@deepseek.com；个人信息保护：privacy@deepseek.com | 按您的任务处理指令、必要上下文、选定文件片段、工具返回内容及生成结果，完成推理与任务回答 | 开放平台协议、用户协议、隐私政策。公开规则涉及数据保存和有条件的训练、优化用途；本应用不以通用协议代替您的授权，实际企业 API 处理规则以相应服务条款及功能告知为准 |
| 阿里云百炼按量 API 提供的通义千问（Qwen）模型 | 通义云启（杭州）信息技术有限公司；联系渠道见百炼协议及阿里云工单 | 按任务处理指令、上下文、选定文本或多模态材料、生成结果及调用用量 | 百炼服务协议、隐私说明。百炼公开说明不会将调用数据用于模型训练，同时会存储模型调用数据；其地域说明列出的中国内地接入地域为北京，接入、存储及推理位置以实际账号配置和部署范围为准 |
上述接入关系以实际开放的对应 AI 功能为限。更换接收方、增加处理目的或发生依法需要重新同意的变化时，我们会在处理前更新说明并取得必要授权；不以供应商政策链接代替本应用的告知和责任。我们的上海地域业务存储与第三方 API 自身存储、推理地点并不相同；即时推理、任务历史、必要安全记录、缓存、备份和训练分别管理，不承诺调用结束后所有副本立即消失。您不启用相应 AI 功能或撤回相关同意后，不再因该功能继续提供新的信息；已经产生的记录按保存与删除规则处理。
四、通信、存储与工具
WuKongIM、flutter_webrtc / WebRTC-SDK 等是通信组件。消息服务处理账号与会话标识、消息、附件及连接信息；音视频通话涉及参与者标识、实时音视频、IP、连接协商与必要中继。组件开发者不因提供开源代码而自动成为接收方。本服务对通信与中继的访问权限、用途和安全承担相应责任。
短信、对象存储和运行基础设施按服务需要处理手机号、短信投递结果、您上传的文件及必要运行信息。我们对受托服务约定处理范围、期限及安全责任，并对其进行监督。若某项服务由独立第三方接收信息，在发生前明确其名称、联系方式、具体数据和用途，依法取得必要同意。
外部检索、连接器及其他工具只在相应功能已开放且您选择授权时处理任务所需信息。我们在连接或调用前说明实际服务方、访问资源、信息种类、用途及解除方式；不能以“AI 工具”统称获取无范围授权。停止任务或解除连接不会自动撤销已经完成的外部操作。
五、本地能力、拒绝与撤回
相机、文件选择、录音播放、SQLite、安全存储、二维码、分享和 WebView 等组件用于本机能力。您之后主动上传图片、发送文件或访问网页时，仍可能发生相应的服务器处理。
不使用本机号码登录可选择其他已提供方式；不购买不触发付款；不启用语音输入不触发语音识别。系统通知和应用内偏好可分别管理。撤回个人信息处理同意请使用隐私政策列明渠道；关闭系统通知本身不等于删除第三方已依法处理的信息。