1、为确保 App 核心功能正常落地、服务体验持续优化及应用运行安全稳定，我们将严格遵循 “合法、正当、必要” 原则，依规接入第三方提供的软件开发包（SDK）、应用程序接口（API），或采用其他合法合作模式，以此达成前述特定服务目的（具体目的与对应第三方的匹配关系，详见后续目录说明）。
2、为切实保障您的个人信息安全，针对涉及个人信息处理的第三方，我们将实施严格的安全评估机制与持续性监测措施。评估与监测范围涵盖但不限于第三方的数据安全防护能力、合规经营资质，以及个人信息处理行为的合规性，以此保障个人信息在共享及后续处理全流程中的安全性、完整性与保密性。
3、本清单后续目录已完整列明我方所接入的第三方主体信息及对应服务内容；关于第三方对个人信息的具体处理细节（包括但不限于个人信息的处理范围、目的、方式及保存期限），请您在使用相关功能前，仔细阅读并充分理解第三方通过官方渠道公示的隐私政策或服务协议。
4、第三方服务可能因版本升级或业务调整导致个人信息处理规则发生变化。我们将持续关注相关第三方SDK的个人信息处理情况，并根据实际接入版本及处理情况及时更新本清单。如第三方个人信息处理规则发生变化，我们将依法进行评估，并在涉及处理目的、处理方式或个人信息类型发生重大变化时，按照法律法规要求向您进行告知并履行相应义务。您也可以通过第三方官方隐私政策或个人信息处理规则进一步了解相关第三方的个人信息处理情况。
5、新增说明：本 App 已接入通义千问（大模型）能力，仅用于文字聊天场景的衍生文案/智能对话，不涉及图片、音频等多媒体内容处理；相关能力通过后台（服务器端）API方式调用。
6、补充说明：对于位置、相机、麦克风等需要系统权限支持的功能，我们仅在您主动使用对应功能时，根据实际功能需要申请相应权限，并通过系统权限弹窗、页面提示等方式向您说明使用目的。对于依法属于敏感个人信息的，我们将按照法律法规要求履行告知义务，并在需要时取得您的单独同意。您拒绝非必要权限或相关授权的，仅影响对应功能的使用，不影响其他无需该权限即可实现的功能。
7、数据处理地域说明：我们将在中华人民共和国境内运营过程中收集和产生的个人信息存储于中国境内。如因使用特定第三方服务确需向境外提供个人信息，我们将严格按照法律法规要求履行个人信息出境相关义务，并依法向您告知境外接收方、处理目的、处理方式、个人信息类型等事项，在依法需要取得单独同意时取得您的单独同意。
8、系统差异说明：因 Android / iOS 系统机制差异，部分第三方仅在特定系统使用（如 Android 厂商推送等），请以清单表格“所属系统”列标注为准。
所属系统 | 运营方 | 产品 | 使用目的 | 使用场景 | 涉及个人信息类型 | 共享方式 | 第三方个人信息处理规则链接 |
Android/iOS | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 SDK | 用于设备风险识别、注册登录保护、反作弊、异常行为识别及保障账号与服务安全 | 用户注册、登录以及触发账号安全、反作弊、异常行为识别等安全风控场景时 | 设备信息（包括设备品牌、制造商、型号、系统类型及版本、设备环境等）、设备标识信息（包括AndroidID、OAID等）、网络信息（包括IP地址、网络连接状态、运营商信息等）、传感器信息，以及为安全风控、反作弊和异常设备识别所必要的应用信息、运行状态或进程信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 直播SDK（基础版）（Android） | 提供实时音频传输能力，支撑 App 内实时音频相关功能 | 提供实时音频传输能力，支撑 App 内实时音频相关功能 | 音频（可能含个人敏感信息）、设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、网络接入形式）、系统语言类型、屏幕分辨率、运行中进程信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯云IM SDK | 实现即时通话功能（含语音匹配、语音群聊、视频通话） | 用户使用即时通话功能时 | 音频（可能含个人敏感信息）、设备标识（MAC 地址、Android ID、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、设备序列号 | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 阿里云SDK | 提供语音转文字处理能力及云存储服务，支撑语音转写与数据存储需求 | 用户使用语音转文字功能、上传存储类数据时 | 设备信息、音频（可能含有个人敏感信息）、网络虚拟身份标识 | SDK采集 | |
Android/iOS | 阿里巴巴云计算（北京）有限公司 | 号码认证-android | 简化登录流程，实现本机号码一键登录 | 在用户登录时使用 | 网络信息（网络类型、WiFi 与蜂窝网络通道切换状态、IP 地址）、设备信息（设备制造商、型号、手机操作系统、SIM 卡状态信息） | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 金融级实人认证-android | 提供身份核验服务，完成用户实名认证需求 | 在用户进行实名认证时使用 | 姓名、身份证号码、面部特征信息、设备信息（含IDFA、IDFV、Android ID、OAID、Device ID）、设备操作系统信息、设备传感器信息、设备网络信息（BSSID、SSID、运营商信息、网络类型、SIM卡状态）；三要素认证还需使用手机号码 | SDK采集 | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟+消息推送SDK | 提供App消息推送服务，实现消息通知、推送通道识别及保障推送服务稳定运行 | 用户开启消息通知功能以及需要进行消息推送、推送通道识别和消息触达时 | 设备信息、设备标识信息（如OAID、AndroidID等，以实际SDK版本处理情况为准）、网络信息（包括IP地址、网络连接状态等）、应用信息，以及实现消息推送、推送通道识别和保障消息触达所必要的其他信息 | SDK采集 | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟移动统计 SDK | 统计 App 使用数据，分析用户行为与功能使用情况，优化产品体验 | 在用户使用App时使用 | 设备标识（Android ID、IDFA、IDFV、OAID、OpenUDID、GUID）、网络信息（网络接入形式、网络状态） | SDK采集 | |
Android/iOS | 友盟同欣（北京）科技有限公司 | 友盟移动统计SDK、友盟智能反作弊组件SDK、友盟性能监控APM SDK | 提升应用安全性、评估设备作弊风险、统计 App 使用数据，保障服务稳定与产品优化 | 在用户使用App时使用 | 设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、网络接入形式）、手机号码、IP 地址 | SDK采集 | |
Android | 北京百度网讯科技有限公司 | 百度地图 Android 定位 SDK | 提供位置定位能力，用于附近/同城、位置标注、位置发送等位置相关功能 | 用户主动进入附近/同城或主动使用位置标注、位置发送等需要定位的功能，并完成相应授权后使用 | 位置信息（包括精确位置、大致位置等）、网络信息、Wi-Fi信息（可能包括Wi-Fi扫描结果、SSID、BSSID等）、基站信息、设备信息及实现定位功能所必要的其他定位辅助信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | QQ互联SDK（Android版本） | 支撑用户通过 QQ 账号登录 App 及向 QQ 应用分享内容 | 用户分享内容至 QQ 应用、使用 QQ 登录时 | 设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、BSSID）、传感器信息、已安装 APP 信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 微信开放平台 | 支撑用户通过微信账号登录 App 及向微信应用分享内容 | 用户分享内容至微信应用、使用微信登录时 | 设备信息（IMEI、Device ID、Android ID、OAID）、网络状态信息 | SDK采集 | |
Android | 深圳市腾讯计算机系统有限公司 | 腾讯X5浏览服务（TBS）SDK | 适配 App 内 H5 页面渲染需求，保障 H5 页面正常显示与交互 | 在用户打开H5页面时使用 | 设备标识（Android ID、IMEI、IMSI、MAC 地址、OAID）、网络信息（BSSID、WiFi 信息）、日志信息（IP 地址）、基本服务集标识符 | SDK采集 | |
Android | 中移互联网有限公司 | 中移互联网移动认证 | 提供本机号码一键登录 | 在用户使用移动手机号一键登录时使用 | 网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） | SDK采集 | |
Android | 中国联合网络通信集团有限公司 | 中国联通手机号一键登录 | 提供本机号码一键登录 | 在用户使用联通手机号一键登录时使用 | 网络信息（网络类型、网络地址、运营商类型）、本机号码信息、SIM 卡状态、设备信息（设备类型、操作系统、硬件厂商） | SDK采集 | |
Android | 天翼数字生活科技有限公司 | 天翼账号认证SDK | 提供本机号码一键登录 | 在用户使用电信手机号一键登录时使用 | 注册手机号码、本机号码、网络信息（网络连接类型、网络状态信息、网络地址、运营商类型）、设备信息（设备类型、厂商、操作系统类型及版本） | SDK采集 | |
Android | 北京小米移动软件有限公司 | 小米推送 | 推送消息 | 在小米手机终端推送消息时使用 | 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、访问网络状态、获取设备信息、写入设备存储 | SDK采集 | |
Android | 维沃移动通信有限公司 | vivo推送SDK | 推送消息 | 在VIVO手机终端推送消息时使用 | 应用基本信息（appid、appkey、应用包名、应用版本号、pushSDK版本）、设备信息（设备类型）、设备标识信息（vpush的regId）、系统类型、系统版本、任务信息 | SDK采集 | |
Android | 广东欢太科技有限公司 | OPPO PUSH 客户端SDK | 推送消息 | 在OPPO手机终端推送消息时使用 | 应用内设备标识符（RegistraterID、appKey、appSecret）、应用基本信息（MCS应用包名、应用版本号、OPUSH SDK版本号） | SDK采集 | |
Android | 华为软件技术有限公司 | 华为Push | 推送消息 | 在华为手机终端推送消息时使用 | 应用信息、任务信息、设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置） | SDK采集 | |
Android | 珠海星纪魅族信息技术有限公司 | 魅族推送SDK | 推送消息 | 在魅族手机终端推送消息时使用 | 设备信息（手机品牌、手机型号、系统版本、系统语言，以及设备标识符 PUSHID）、应用信息、推送状态、电话状态 | SDK采集 | |
Android | 深圳荣耀软件技术有限公司 | 荣耀推送SDK | 推送消息 | 在推送消息时使用 | 设备信息（设备标识符（AAID、PushToken）） | SDK采集 | |
Android | 阿里巴巴云计算（北京）有限公司 | Utdid | 生成并集成设备唯一标识，用于设备身份识别与服务关联 | 在用户使用App时使用 | 设备信息（Device ID、OAID、设备型号、操作系统版本） | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯Bugly | 监测 App 运行过程中的崩溃及异常情况，收集日志用于问题定位与修复 | 用户使用 App 时、App 发生崩溃或异常时 | 日志信息（第三方开发者自定义日志、Logcat 日志、APP 崩溃堆栈信息）、设备标识（Android ID、IDFV、OAID）、联网信息、系统名称、系统版本、国家码 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | App微信客户端 | 保障用户通过微信登录账户及微信支付过程中的安全，提供风控能力 | 在用户使用微信支付功能时使用 | 设备标识（Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID）、网络信息（WiFi 状态、网络接入形式）、已安装 APP 信息 | SDK采集 | |
Android/iOS | 支付宝（杭州）信息技术有限公司 | APP支付客户端SDK | 保障用户通过支付宝登录账户及支付宝支付过程中的安全，提供风控能力 | 用户使用支付宝支付功能时 | 设备标识（Device ID、IDFV、Android ID、OAID）、网络信息（WiFi 信息、网络状态）、设备传感器信息 | SDK采集 | |
Android | 北京百度网讯科技有限公司 | 百度应用加固 | 为 App 提供安全加固与防护能力（如防篡改、反编译/反逆向、核心代码与资源保护等），提升应用安全性与稳定性。 | 在 App 构建/发布与运行过程中启用安全加固与安全防护能力。 | 设备信息（设备型号、系统版本、基础设备环境信息）、应用信息（包名/版本、签名校验相关信息）、网络信息（网络接入方式等）、日志信息（如崩溃日志/安全事件日志）。 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯MMKV SDK | 作为开发工具，优化 App 本地数据存储效率与稳定性 | App 运行过程中本地数据存储时用 | 任务信息（仅用于本地存储优化，不涉及个人身份信息） | SDK采集 | |
Android/iOS | 杭州网易易盾科技有限公司 | 网易易盾 | 提供内容安全风控服务，对用户发布的内容进行安全审核 | 用户使用 App（含发布内容环节）时 | 用户信息（用户发布的音频、视频、文本、图片、文档内容信息）、账号信息（账号 ID、性别）、设备信息（设备序列号、MAC 地址、Android ID、OAID）、日志信息（IP 地址） | API接入 | |
Android/iOS | 数数信息科技（上海）有限公司 | ThinkingAnalytics Android SDK | 用户行为分析、产品优化、数据统计 | 用户使用 App 全过程 | 1. 设备信息：Android ID、OAID、IDFA、设备品牌 / 型号 / 系统版本、屏幕分辨率、系统语言、应用进程 / 安装时间；2. 日志信息：用户使用情况、IP 地址、访问 URL / 时间 / 语言；3. 应用信息：应用唯一标识 / 名称 / 版本号；4. 位置信息（IP 解析） | SDK 采集 | |
Android/iOS（服务端） | 杭州阿里云智能科技有限公司 | 通义千问（Qwen）大模型服务 | 提供智能对话与衍生文案生成能力（仅文字） | 用户在 App 内使用聊天/文案生成相关功能时（不涉及图片/音频） | 用户输入文本内容（可能包含个人信息）、模型生成文本；调用日志信息（如 IP 地址、请求时间、请求ID/TraceID、错误日志等，按实际留存范围） | API接入（服务器端）；数据在境内处理与存储，不涉及跨境 | |
iOS | Apple Inc. | Apple Push Notification service（APNs） | 提供 iOS 系统通知推送能力 | 向用户推送必要的 App 通知消息（仅 iOS 端） | 设备推送标识（Device Token/Push Token）、通知内容（按业务发送）、设备信息（如系统版本等按系统接口返回） | 系统服务（非SDK） |
说明：以下权限仅在您主动使用对应功能时申请/调用；拒绝授权不影响与该权限无关的功能使用。对涉及敏感个人信息的权限（如麦克风、相机/人脸、定位），我们将通过系统弹窗与页面提示取得您的明示同意（必要时单独同意）。
系统权限 | 典型用途/触发场景 | 是否为核心必需 | 可能关联第三方（示例） |
麦克风 | 语聊房发言、语音匹配/语音群聊、语音消息/语音转写（如使用） | 是（语音功能） | 腾讯云IM/腾讯云音视频能力、阿里云语音相关能力（如使用） |
通知 | 接收系统通知/消息提醒、活动/运营通知（可在系统或App内关闭） | 否（建议开启） | 友盟推送、iOS：APNs；Android：厂商推送通道（小米/华为等） |
相机 | 实名认证人脸核验（如开通）、拍摄上传头像/图片（如提供） | 否（仅对应功能） | 金融级实人认证-android（如使用） |
相册/存储 | 选择并上传头像/图片、缓存与日志文件写入（按需） | 否（仅对应功能） | 各类上传/存储/日志相关组件（按实际） |
定位 | 附近/同城、位置标注/位置发送（如提供该功能） | 否（仅对应功能） | 百度地图 Android 定位 SDK |
跟踪（ATT） | iOS 端如第三方服务确需获取 IDFA（如反作弊/统计归因等），将通过系统“跟踪”弹窗征得授权；拒绝不影响与该权限无关的功能。 | 否（仅在需要时） | 数美等涉及 IDFA 的服务（按实际启用） |