第三方信息共享清单
1支付宝支付
SDK 名称
支付宝 SDK com.alipay.sdk:alipaysdk-android:15.8.17（Android 专有）
机构名称
支付宝（中国）网络技术有限公司
使用信息
可变更设备唯一标识（Android ID、OAID、AAID、SSID、BSSID）、基本设备信息、订单及交易信息
信息种类
个人常用标识符；为保障账户和资金安全以及支付服务安全稳定运行而收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用支付宝服务完成支付
使用场景
用户购买云盘会员或其他商品、选择支付宝支付时触发
共享方式
APP 初始化 SDK，SDK 通过自己的逻辑实现并与支付宝服务器交互
隐私政策
https://render.alipay.com/p/c/k2cx0tg8
官网链接
https://www.alipay.com/
申请的系统权限
网络权限（安卓）、设备状态权限（安卓）
系统权限申请目的
申请访问网络状态，用于 App 支付
2微信开放平台支付/登录/分享
SDK 名称
微信开放平台 SDK com.tencent.mm.opensdk:wechat-sdk-android:6.8.26
机构名称
深圳市腾讯计算机系统有限公司
使用信息
可变更设备唯一标识、基本设备信息、订单及交易信息、微信授权返回的用户标识（openid/unionid）与昵称/头像
信息种类
个人常用标识符；交易信息；账号信息（经用户授权）；为保障支付与登录安全收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用微信支付、微信登录与微信分享
使用场景
用户选择微信支付、微信登录或点击微信分享时触发（经第三方跳转确认弹窗）
共享方式
APP 初始化 SDK，SDK 通过自己的逻辑与微信客户端/腾讯服务器交互完成授权与支付
隐私政策
https://privacy.qq.com/
官网链接
https://open.weixin.qq.com/
申请的系统权限
网络权限
系统权限申请目的
申请访问网络，用于 App 支付、登录与分享
3Ping++ 聚合支付支付
SDK 名称
Ping++ 聚合支付 SDK com.pingxx:pingpp-android:2.3.6
机构名称
上海钱市网络科技有限公司（Ping++）
使用信息
可变更设备唯一标识、基本设备信息、支付渠道与订单信息
信息种类
个人常用标识符；交易信息；为保障支付安全收集的设备信息
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户完成聚合支付（路由至微信/支付宝等渠道）
使用场景
用户发起支付、由 Ping++ 路由至对应支付渠道时触发
共享方式
APP 初始化 SDK，SDK 通过自己的逻辑与 Ping++ 及对应支付渠道服务器交互
隐私政策
https://www.pingxx.com/privacy.html
官网链接
https://www.pingxx.com/
申请的系统权限
网络权限（安卓）
系统权限申请目的
申请访问网络，用于 App 支付
4极光推送 JPush推送
SDK 名称
极光推送 cn.jiguang.sdk:jpush:6.0.1、jcore:5.3.0；厂商通道插件 xiaomi/meizu/vivo/oppo/honor:6.0.1
机构名称
深圳市和讯华谷信息技术有限公司（极光 Aurora Mobile）
使用信息
可变更设备唯一标识（Android ID、OAID）、基本设备信息（设备型号、系统版本）、网络状态/运营商信息、推送 RegistrationID
信息种类
个人常用标识符；网络信息；为实现消息推送服务收集的设备信息
外部储存信息
用于消息缓存、功能适配的功能
使用目的
帮助用户接收消息推送通知（含小米/魅族/vivo/OPPO/荣耀厂商通道，提升推送到达率）
使用场景
App 运行期接收并展示推送通知时触发
共享方式
APP 初始化 SDK，SDK 本地采集后上传至极光服务器用于消息下发；厂商通道经各手机厂商推送服务下发
隐私政策
https://www.jiguang.cn/license/privacy
官网链接
https://www.jiguang.cn/
申请的系统权限
网络权限、设备状态权限、唤醒锁权限、通知权限、震动权限（安卓）
系统权限申请目的
申请访问网络与保持推送通道连接、展示推送通知，用于消息推送
合规措施：已 setGeofenceEnable(false) 关闭地理围栏；已移除 JPush 默认注入的 READ_PHONE_STATE、QUERY_ALL_PACKAGES、ACCESS_BACKGROUND_LOCATION 权限
5友盟 U-Share / 统计统计/分享/登录
SDK 名称
友盟 SDK com.umeng.umsdk:common:9.6.7、asms:1.8.0、utdid:1.5.2、share-core/share-wx/share-qq/share-sina:7.2.0
机构名称
友盟同欣（北京）科技有限公司
使用信息
可变更设备唯一标识（Android ID、OAID）、基本设备信息（设备型号、系统版本）、网络信息、分享/登录所需的第三方账号授权信息
信息种类
个人常用标识符；网络信息；为统计分析与分享登录服务收集的设备信息
外部储存信息
用于统计缓存、功能适配的功能
使用目的
帮助进行数据统计分析、帮助用户使用第三方分享与登录（微信/QQ/微博）
使用场景
App 启动统计；用户点击分享或第三方登录时触发
共享方式
APP 初始化 SDK，统计数据加密上传至友盟服务器，分享/登录信息与对应社交平台交互
隐私政策
https://www.umeng.com/page/policy
官网链接
https://www.umeng.com/
申请的系统权限
网络权限（安卓）
系统权限申请目的
申请访问网络状态，用于统计上报与分享登录
合规措施：已 enableImeiCollection(false) 关闭 IMEI 采集、setEncryptEnabled(true) 加密上报、移除 AD_ID（关闭 GAID 采集）、先 preInit 后经用户授权再 init
6新浪微博分享/登录
SDK 名称
新浪微博 SDK io.github.sinaweibosdk:core:11.11.1
机构名称
北京微梦创科网络技术有限公司（新浪微博）
使用信息
可变更设备唯一标识、基本设备信息、微博授权返回的账号信息
信息种类
个人常用标识符；账号信息（经用户授权）
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用微博分享与登录
使用场景
用户选择微博分享/登录时触发（经第三方跳转确认）
共享方式
APP 初始化 SDK，与微博客户端/服务器交互
隐私政策
https://weibo.com/signup/v5/privacy
官网链接
https://open.weibo.com/
申请的系统权限
网络权限（安卓）
系统权限申请目的
申请访问网络，用于分享与登录
7QQ 开放平台登录/分享
SDK 名称
QQ 开放平台 SDK open_sdk_3.5.12.2_r97423a8_lite.jar（本地 jar，经 :share 模块）
机构名称
深圳市腾讯计算机系统有限公司
使用信息
可变更设备唯一标识、基本设备信息、QQ 授权返回的账号信息（openid/昵称/头像）
信息种类
个人常用标识符；账号信息（经用户授权）
外部储存信息
用于功能适配、稳定性的功能
使用目的
帮助用户使用 QQ 登录与分享
使用场景
用户选择 QQ 登录/分享时触发
共享方式
APP 初始化 SDK，与 QQ 客户端/腾讯服务器交互
隐私政策
https://privacy.qq.com/
官网链接
https://connect.qq.com/
申请的系统权限
网络权限（安卓）
系统权限申请目的
申请访问网络，用于登录与分享
8网易七鱼 在线客服客服
SDK 名称
网易七鱼 com.qiyukf.unicorn:unicorn:10.5.0
机构名称
网易（杭州）网络有限公司（网易智企 / 七鱼）
使用信息
可变更设备唯一标识、基本设备信息、会话消息内容、用户主动发送的图片/语音
信息种类
个人常用标识符；用户生成内容；为提供在线客服服务收集的设备信息
外部储存信息
用于读取/发送图片、缓存会话的功能
使用目的
帮助用户使用在线客服咨询
使用场景
用户进入客服会话时触发（延迟初始化，仅在打开客服功能时）
共享方式
APP 在使用时初始化 SDK，会话数据上传至网易七鱼服务器
隐私政策
https://b.163.com/home/privacypolicy/qy-privacy
官网链接
https://qiyukf.com/
申请的系统权限
网络权限、相机权限、麦克风权限、存储权限（安卓）；对应 iOS 网络/相机/麦克风/相册权限
系统权限申请目的
申请访问网络用于客服通讯，相机/麦克风/存储用于客服发送图片与语音（均经统一目的蒙层在使用时申请）
9腾讯浏览服务 X5（TBS）H5 内核
SDK 名称
腾讯 X5 内核 com.tencent.tbs:tbssdk:44286
机构名称
深圳市腾讯计算机系统有限公司
使用信息
基本设备信息（用于内核适配）
信息种类
为内核适配与网页渲染收集的设备信息
外部储存信息
用于内核文件缓存、功能适配的功能
使用目的
帮助用户加载与渲染 H5 网页内核
使用场景
App 内打开 H5 页面时触发
共享方式
APP 初始化 SDK，内核更新/统计与腾讯服务器交互
隐私政策
https://privacy.qq.com/
官网链接
https://x5.tencent.com/
申请的系统权限
网络权限（安卓）
系统权限申请目的
申请访问网络，用于网页加载
合规措施：已调用 QbSdk.disableSensitiveApi() 禁止采集 IMEI/AndroidID/MAC 等敏感标识
10阿里云播放器 AliyunVodPlayer视频播放
SDK 名称
阿里云播放器 AliyunVodPlayer-3.4.11.aar、AlivcPlayer-3.4.11.aar、AlivcReporter-1.2.aar（本地 aar）
机构名称
阿里云计算有限公司
使用信息
可变更设备唯一标识、基本设备信息、播放质量统计信息（码率、卡顿、网络状态）
信息种类
个人常用标识符；网络信息；为视频播放服务收集的设备信息
外部储存信息
用于视频缓存、功能适配的功能
使用目的
帮助用户播放点播视频（课程/视频）
使用场景
用户播放课程/视频时触发（延迟初始化，首次创建播放器时）
共享方式
APP 在使用时初始化 SDK，播放统计与阿里云服务器交互
隐私政策
阿里云法律协议
官网链接
https://www.aliyun.com/product/vod
申请的系统权限
网络权限、设备状态权限（安卓）
系统权限申请目的
申请访问网络状态，用于视频拉流与码率自适应
合规措施：已移除该 SDK 防御式注入的 CHANGE_WIFI_STATE、WRITE_SETTINGS 权限
11今日步数计步模块身体活动
SDK 名称
今日步数计步模块 :lib-todaystepcounter（本地子模块，基于系统计步传感器）
机构名称
本应用自集成开源计步模块
使用信息
身体活动数据（步数）、基本设备信息
信息种类
身体活动信息（仅本地处理）
外部储存信息
用于步数本地存储的功能
使用目的
帮助用户记录每日步数
使用场景
用户使用运动/步数相关功能时触发
共享方式
本地采集、本地处理，无独立对外上报
隐私政策
随本应用隐私政策一并披露
官网链接
—（本地集成）
申请的系统权限
身体活动识别权限 ACTIVITY_RECOGNITION（安卓）
系统权限申请目的
申请身体活动识别权限，用于统计每日步数

完整三方 SDK 清单（含版本、收集信息明细、使用场景、申请权限、共享方式等）见随附《三方 SDK 清单》台账；链接与信息明细以各厂商最新官方文档为准。我们已通过技术手段尽量降低各 SDK 的采集范围。