第三方信息共享及 SDK 清单
版本：1.6.0
更新日期：2026年11月5日 生效日期：2026年11月5日
本清单由上海影随智能科技有限公司提供，区分终端 SDK、系统能力与服务端模型。只有您使用相应功能，才按该功能的必要范围处理信息。独立第三方的政策用于说明其自身规则，不免除我们对本应用个人信息处理承担的责任。我们的联系渠道见隐私政策第一条。
一、登录、通知、支付、设备能力及推广归因
| 服务/SDK 与平台 | 提供者 | 目的、触发与处理方式 | 信息范围与政策 |
|---|---|---|---|
| 阿里云号码认证；Android 2.14.23、iOS ATAuthSDK | 阿里巴巴云计算（北京）有限公司 | 您选择本机号码登录并确认授权时，核验号码并返回认证结果 | 手机号或认证令牌、IP、设备制造商及型号、操作系统、SIM 卡状态、运营商类型；用于认证及安全校验；号码认证隐私政策及联系方式 |
| 中国移动号码认证组件，经号码认证 SDK 调用 | 中移互联网有限公司 | 相应移动号码使用本机认证时触发 | 本机号码、网络类型及地址、运营商、SIM 卡状态、设备类型、系统和厂商；中国移动认证条款及隐私说明 |
| 中国联通手机号一键登录组件，经号码认证 SDK 调用 | 中国联合网络通信集团有限公司 | 相应联通号码使用本机认证时触发 | 本机号码、网络类型及地址、运营商、设备类型、系统和厂商；中国联通认证隐私说明 |
| 天翼账号认证组件，经号码认证 SDK 调用 | 天翼数字生活科技有限公司 | 相应电信号码使用本机认证时触发 | 手机号、网络类型及状态、网络地址、运营商、设备类型、厂商及系统版本；天翼认证隐私说明 |
| 友盟 U-Push、Common、ASMS；Android 6.7.6 / 9.9.9 / 1.8.7；iOS UMPush 4.1.4、UMCommon 7.6.7、UMDevice 3.6.0 | 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 | 仅用于消息、来电推送及设备送达识别：同意相应处理后，提供推送注册、后台接收和通知点击唤醒。系统推送服务有消息时会唤醒本应用的友盟推送接收组件；该 SDK 声明了可被设备上其他应用调用的消息分发组件，因此本应用也可能被设备上的其他应用唤醒（关联启动）。本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项。应用不再使用友盟统计功能，不向友盟提供页面访问、自定义事件等使用行为统计 | 推送令牌、通知载荷、推送所需的设备及系统信息、应用版本、网络状态、送达及点击信息、UMID 及诊断假名标识；友盟隐私政策及联系方式 |
| 小米推送（MiPush）SDK 7.12.4，经友盟 ACCS 适配组件 2.3.0 接入；Android | 北京小米移动软件有限公司及其关联公司 | 仅在小米、Redmi、黑鲨品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册小米系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 推送注册标识、应用包名及版本、设备品牌及型号、操作系统版本、网络状态、设备标识（如 OAID、加密后的 Android ID）、通知载荷及送达、点击状态；具体字段以小米的说明为准；小米推送隐私说明 |
| 华为推送（HMS Core Push Kit）SDK 6.13.0.301，经友盟 ACCS 适配组件 2.3.0 接入；Android | 华为软件技术有限公司 | 仅在华为品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册华为系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 推送令牌（Push Token）、应用匿名标识（AAID）、应用 ID 及包名、应用基本信息、设备硬件信息、系统基本信息、系统设置、网络状态、通知载荷及送达、点击状态；具体字段及保存期限以华为的说明为准；华为推送 SDK 数据安全说明 |
| 荣耀推送（Honor Push）SDK 10.0.13.305，经友盟 ACCS 适配组件 2.3.0 接入；Android | 荣耀终端股份有限公司及其关联公司 | 仅在荣耀品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册荣耀系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 推送令牌、应用匿名标识（AAID）、应用包名、设备标识（如 OAID）、通知载荷及送达、点击状态；具体字段以荣耀的说明为准；荣耀推送 SDK 数据安全说明 |
| OPPO 推送（OPUSH）SDK 3.7.1，经友盟 ACCS 适配组件 2.3.0 接入；Android | 广东欢太科技有限公司 | 仅在 OPPO、realme、一加品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册 OPPO 系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 推送注册标识、应用包名及版本、推送 SDK 版本、网络信息（网络类型、WiFi 参数、运营商信息）、通知载荷及送达、点击状态；具体字段以 OPPO 的说明为准；OPPO 推送 SDK 隐私说明 |
| vivo 推送 SDK 4.1.3.0，经友盟 ACCS 适配组件 2.3.0 接入；Android | 维沃移动通信有限公司及其关联公司 | 仅在 vivo、iQOO 品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册 vivo 系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 应用基本信息、应用内设备标识、设备硬件信息、系统基本信息、网络信息（WiFi 参数）、通知载荷及送达、点击状态；具体字段以 vivo 的说明为准；vivo 推送 SDK 隐私说明 |
| 魅族推送（Flyme Push）SDK 5.0.5，经友盟 ACCS 适配组件 2.3.0 接入；Android | 珠海市魅族通讯设备有限公司（Meizu Telecom Equipment Co., Ltd.）及其关联公司 | 仅在魅族品牌设备上，您同意本隐私政策后，且本应用已开通该厂商推送服务时，用于向本机注册魅族系统推送并接收通知，其他品牌设备不注册；有通知到达时由手机系统推送服务唤醒本应用的该厂商推送接收组件，该组件也可能随系统推送服务被关联唤醒；本应用不借此启动其他应用，也不自动打开应用页面，详见隐私政策第二条第 14 项 | 手机品牌、型号、系统版本、系统语言、网络状态、应用包名、应用名称、应用版本、推送 SDK 版本、通知载荷及送达状态；魅族的 SDK 文档称除上述信息外不采集用户敏感数据；魅族隐私政策 |
| 热云（热力引擎 SolarEngine）中国区 Android SDK 1.3.4；包含 OAID 插件及华为/荣耀广告标识适配组件 | 汇量云（北京）科技有限公司；OAID 适配分别调用华为、荣耀设备系统服务 | 接受包含本项的隐私政策后，通过 SDK 自动采集并联网传输安装、启动及归因必要信息，衡量设备激活、安装来源、推广渠道和注册转化；激活由 SDK 自动上报，注册仅在首次注册头像/邀请码页面获服务端成功确认后上报；登录前也可能处理；不开启用户行为分析和页面点击自动采集 | OAID、可用广告标识及追踪限制状态、安装/设备假名标识、IP（含 IPv6）、网络状态、设备及系统、语言/地区/时区/屏幕/UA、应用包名及版本、安装/启动/设备时间、可用安装引荐信息、注册方式/成功状态/随机事件去重标识；不收集 IMEI、Android ID，不传账号、手机号、昵称、头像、邀请码内容、聊天或文件内容。中国大陆数据区；目的所需最短期限保存，目的结束或有效删除请求后依法删除/匿名化；权利请求可由我们协助处理，服务方联系方式见热力引擎隐私政策。撤回及当前版本停止接口限制见隐私政策第二条第 13 项；Android 官方接入文档 |
| 热云（热力引擎 SolarEngine）中国区 iOS SDK 1.3.3 | 汇量云（北京）科技有限公司 | 接受包含本项的隐私政策（iOS 为 1.5.0 及以后）后，通过 SDK 自动采集并联网传输安装、启动及归因必要信息，衡量设备激活、安装来源、推广渠道和注册转化；激活由 SDK 自动上报，注册仅在首次注册头像/邀请码页面获服务端成功确认后上报；登录前也可能处理；不开启用户行为分析、页面点击自动采集和延迟深度链接 | IDFV、安装/设备假名标识、IP、网络状态、设备及系统、语言/地区/时区、应用版本、安装/启动/设备时间、注册方式/成功状态/随机事件去重标识（具体设备及网络字段以 SDK 实际采集为准）；不主动请求 App 跟踪授权，未经系统授权不含可用 IDFA；不传账号、手机号、昵称、头像、邀请码内容、聊天或文件内容。中国大陆数据区；目的所需最短期限保存，目的结束或有效删除请求后依法删除/匿名化；权利请求可由我们协助处理，服务方联系方式见热力引擎隐私政策。撤回及当前版本停止接口限制见隐私政策第二条第 13 项 |
| 支付宝 App 支付 SDK；Android 15.8.40 | 支付宝（中国）网络技术有限公司 | 您选择支付宝并发起付款时唤起支付、校验支付安全及返回结果 | 订单及支付结果、支付环境所需设备与网络信息；银行卡完整信息及支付密码由支付渠道处理；支付宝 SDK 政策 |
| 支付宝 App 支付 SDK；HarmonyOS NEXT 15.8.44 | 支付宝（中国）网络技术有限公司 | 您选择支付宝并发起付款时唤起支付、校验支付安全及返回结果 | 订单及支付结果、支付环境所需设备与网络信息；银行卡完整信息及支付密码由支付渠道处理；支付宝 SDK 政策 |
| Apple StoreKit / in_app_purchase；iOS | Apple Distribution International Ltd.（中国大陆 App Store 媒体服务）；其他地区按 Apple 对应主体处理 | 发起购买、恢复购买和管理订阅时通过 Apple 系统处理 | 商品、签名交易、交易及原始交易标识、订阅状态、账号关联标识；Apple 服务主体、隐私政策及联系入口 |
| Apple App Store Server API（服务端；退款处理） | Apple Distribution International Ltd.（中国大陆 App Store 媒体服务）；其他地区按 Apple 对应主体处理 | 您向 Apple 申请 Apple 内购退款、Apple 通过 App Store 服务器通知向我们询问该笔购买情况时，由我们的服务端回复；协助 Apple 处理退款申请、防止滥用退款；在您在登录/注册页勾选同意并登录/注册后进行 | 该笔交易的 Apple 交易编号、权益是否已开通、未开通时的已使用比例（0%）、购买前是否提供可试用内容、您已同意提供的声明、我们对退款的意见（仅对从未生效的购买（例如与已有会员重复的购买）表示同意全额退款，其他情形暂不同意，最终由 Apple 决定）；不含聊天、文件、助手任务与记忆内容、昵称、手机号、账号标识和订单号；Apple 可能在中国内地以外处理；Apple 隐私政策及联系入口 |
| Apple APNs；iOS | Apple Inc. 及提供相应系统服务的 Apple 关联公司 | 推送注册及通知收发时 | 设备令牌、通知载荷、送达必要信息；Apple 系统服务可能涉及境外处理；Apple 隐私政策 |
| Apple 系统语音识别；iOS | Apple Inc. 及提供相应系统服务的 Apple 关联公司 | 您主动录音转文字并授权后，由系统语音识别处理 | 音频、识别结果及必要系统信息；根据设备、语言及系统服务情况，可能向 Apple 服务器发送，不能保证完全离线或仅在中国内地处理；Apple 隐私政策 |
| Google ML Kit 中文文字识别 16.0.1；Android | Google LLC（组件提供者） | 您选图后在设备上识别文字 | 选定图片及识别结果用于本机识别；SDK 的诊断、性能和设备/应用信息按其数据披露规则处理，不能将本机识别理解为组件绝不联网；ML Kit 数据披露 |
使用统计由我们自己处理。应用的使用统计（使用事件、设备型号、系统和应用版本、网络类型及假名标识）上报到我们自己运营的统计服务，数据存放在我们位于上海地域的数据库，不提供给上表中的任何供应商，也不使用第三方统计 SDK；内容、期限和范围见隐私政策第二条第 11 项和收集使用清单。
号码认证仅处理所用运营商对应的认证流程，您可选择页面提供的短信验证等其他方式。各 SDK 仅能在相应功能和必要范围内处理信息，其政策中列举的其他产品、可选能力或数据类别不因本清单引用而自动获得授权。我们按相应处理目的及适用法定期限管理信息，不将设备标识符或认证数据用于无关广告跟踪。
二、AI 模型服务
AI 功能涉及 DeepSeek 官方 API、阿里云百炼按量 API 提供的通义千问（Qwen）模型。我们的 Agent 应用由本公司自行开发和运营，模型 API 的调用不构成向用户转售模型服务。如相应功能需要向独立第三方提供个人信息，我们须在该处理发生前说明实际接收方、处理内容、地域和规则，并取得依法需要的单独同意；未完成必要告知和同意前，不向正式用户开放该项第三方处理。
| 接入服务 | 接收主体及联系方式 | 目的与必要信息 | 处理规则 |
|---|---|---|---|
| DeepSeek 官方开放平台 | 杭州深度求索人工智能基础技术研究有限公司；api-service@deepseek.com；个人信息保护：privacy@deepseek.com | 按您的任务处理指令、必要上下文、选定文件片段、工具返回内容及生成结果，完成推理与任务回答；经您在登录/注册页勾选同意并登录/注册后，还包括系统自动分析的私聊和助手对话文字、发送时间及对方昵称；群聊助手分析开启后，还包括群内新发送的文字及其发送时间 | 开放平台协议、用户协议、隐私政策。公开规则涉及数据保存和有条件的训练、优化用途；本应用不以通用协议代替您的授权，实际企业 API 处理规则以相应服务条款及功能告知为准 |
| 阿里云百炼按量 API 提供的通义千问（Qwen）模型 | 通义云启（杭州）信息技术有限公司；联系渠道见百炼协议及阿里云工单 | 按任务处理指令、上下文、选定文本或多模态材料、生成结果及调用用量；经您在登录/注册页勾选同意并登录/注册后，还包括系统自动分析的私聊和助手对话文字、发送时间及对方昵称；群聊助手分析开启后，还包括群内新发送的文字及其发送时间 | 百炼服务协议、隐私说明。百炼公开说明不会将调用数据用于模型训练，同时会存储模型调用数据；其地域说明列出的中国内地接入地域为北京，接入、存储及推理位置以实际账号配置和部署范围为准 |
助手主动提醒和群聊助手分析。这两项功能把文字消息分批发送给上述接收方之一，以实际调用为准，用于识别待办、截止时间和约定。发送的内容是文字消息、发送时间、发送者类别和对方昵称，并以临时编号代替账号、手机号和会话标识；不发送图片、语音和文件原件。各接收方不会将这些文字用于模型训练，我们也不会将其用于训练本公司的模型。您在设置中关闭该功能后，我们不再发送新的文字；已经发送的内容由接收方按其规则处理。
上述接入关系以实际开放的对应 AI 功能为限。更换接收方、增加处理目的或发生依法需要重新同意的变化时，我们会在处理前更新说明并取得必要授权；不以供应商政策链接代替本应用的告知和责任。我们的上海地域业务存储与第三方 API 自身存储、推理地点并不相同；即时推理、任务历史、必要安全记录、缓存、备份和训练分别管理，不承诺调用结束后所有副本立即消失。您不启用相应 AI 功能或撤回相关同意后，不再因该功能继续提供新的信息；已经产生的记录按保存与删除规则处理。
三、通信、存储与工具
WuKongIM、flutter_webrtc / WebRTC-SDK 等是通信组件。消息服务处理账号与会话标识、消息、附件及连接信息；音视频通话涉及参与者标识、实时音视频、IP、连接协商与必要中继。组件开发者不因提供开源代码而自动成为接收方。本服务对通信与中继的访问权限、用途和安全承担相应责任。
短信、对象存储和运行基础设施按服务需要处理手机号、短信投递结果、您上传的文件及必要运行信息。我们对受托服务约定处理范围、期限及安全责任，并对其进行监督。若某项服务由独立第三方接收信息，在发生前明确其名称、联系方式、具体数据和用途，依法取得必要同意。
外部检索、连接器及其他工具只在相应功能已开放且您选择授权时处理任务所需信息。我们在连接或调用前说明实际服务方、访问资源、信息种类、用途及解除方式；不能以“AI 工具”统称获取无范围授权。停止任务或解除连接不会自动撤销已经完成的外部操作。
四、本地能力、拒绝与撤回
相机、文件选择、录音播放、SQLite、安全存储、二维码、分享和 WebView，以及您开启手机原生能力后使用的日历、通讯录、提醒事项、本地通知和短信编辑界面等组件，用于本机能力。您之后主动上传图片、发送文件、访问网页或授权手机原生能力同步时，仍可能发生相应的服务器处理，见隐私政策第二条第 10 项。
不使用本机号码登录可选择其他已提供方式；不购买不触发付款；不启用语音输入不触发语音识别。系统通知和应用内偏好可分别管理。撤回个人信息处理同意请使用隐私政策列明渠道；关闭系统通知本身不等于删除第三方已依法处理的信息。