1、为确保 App 核心功能正常落地、服务体验持续优化及应用运行安全稳定,我们将严格遵循 “合法、正当、必要” 原则,依规接入第三方提供的软件开发包(SDK)、应用程序接口(API),或采用其他合法合作模式,以此达成前述特定服务目的(具体目的与对应第三方的匹配关系,详见后续目录说明)。
2、为切实保障您的个人信息安全,针对涉及个人信息处理的第三方,我们将实施严格的安全评估机制与持续性监测措施。评估与监测范围涵盖但不限于第三方的数据安全防护能力、合规经营资质,以及个人信息处理行为的合规性,以此保障个人信息在共享及后续处理全流程中的安全性、完整性与保密性。
3、本清单后续目录已完整列明我方所接入的第三方主体信息及对应服务内容;关于第三方对个人信息的具体处理细节(包括但不限于个人信息的处理范围、目的、方式及保存期限),请您在使用相关功能前,仔细阅读并充分理解第三方通过官方渠道公示的隐私政策或服务协议。
4、特别提醒:第三方可能因自身版本迭代、业务策略调整等因素,导致其个人信息处理内容(包括但不限于处理的个人信息范围、方式等)发生变更。我方将尽力及时在本清单中更新相关信息,但为确保您获取最新、准确的处理规则,最终仍需以第三方官方公示的最新隐私政策、服务协议或专项数据处理规则为准;同时建议您定期查阅第三方官方渠道,以充分掌握其处理规则的变动情况。
5、新增说明:本 App 已接入通义千问(大模型)能力,仅用于文字聊天场景的衍生文案/智能对话,不涉及图片、音频等多媒体内容处理;相关能力通过后台(服务器端)API方式调用。
6、补充说明:对涉及敏感个人信息(如位置信息、音频/通话内容、实名认证信息等)的第三方服务,我们仅在您主动使用对应功能时收集,并将通过系统权限/页面提示取得您的明示同意(必要时单独同意);拒绝不影响其他功能的使用。
7、数据处理地域说明:本清单所列第三方服务均在中国境内提供,不涉及个人信息跨境传输或境外存储。
8、系统差异说明:因 Android / iOS 系统机制差异,部分第三方仅在特定系统使用(如 Android 厂商推送等),请以清单表格“所属系统”列标注为准。
一、第三方SDK/API列表
所属系统 | 运营方 | 产品 | 使用目的 | 使用场景 | 涉及个人信息类型 | 共享方式 | 第三方个人信息处理规则链接 |
Android/iOS | 北京数美时代科技有限公司 | 设备风险监测和注册登录保护 SDK | 判定用户操作中的作弊行为或风险行为, | 用户使用 App(含注册、登录环节)时 | 设备信息(设备品牌、制造商、型号、名称、系统类型及版本、基本设置、设备环境)、设备标识(Android ID、IDFA、IDFV、OAID、MediaDRM ID)、位置信息(GPS 定位信息、网络基站信息、粗略位置、精准位置)、网络信息(网络接入形式、周边 WIFI 列表、网络运营商信息、网络连接状态、IP 地址)、应用信息(SDK 宿主应用包名及版本号、运行中进程信息、软件列表)、传感器信息(磁场、重力、加速传感器、陀螺仪传感器)、屏幕分辨率、MAC 地址 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯云移动直播SDK | 提供实时音频传输能力,支撑 App 内实时音频相关功能 | 提供实时音频传输能力,支撑 App 内实时音频相关功能 | 音频(可能含个人敏感信息)、设备标识(Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID)、网络信息(WiFi 状态、网络接入形式)、系统语言类型、屏幕分辨率、运行中进程信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯云IM SDK | 实现即时通话功能(含语音匹配、语音群聊、视频通话)) | 用户使用即时通话功能时 | 音频(可能含个人敏感信息)、设备标识(MAC 地址、Android ID、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID)、设备序列号 | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 阿里云SDK | 提供语音转文字处理能力及云存储服务,支撑语音转写与数据存储需求 | 用户使用语音转文字功能、上传存储类数据时 | 设备信息、音频(可能含有个人敏感信息)、网络虚拟身份标识 | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 阿里云一键登录 | 简化登录流程,实现本机号码一键登录 | 在用户登录时使用 | 网络信息(网络类型、WiFi 与蜂窝网络通道切换状态、IP 地址)、设备信息(设备制造商、型号、手机操作系统、SIM 卡状态信息) | SDK采集 | |
Android/iOS | 杭州阿里云智能科技有限公司 | 阿里云实人认证 | 提供身份核验服务,完成用户实名认证需求 | 在用户进行实名认证时使用 | 姓名、身份证号码、面部特征信息、设备信息(含IDFA、IDFV、Android ID、OAID、Device ID)、设备操作系统信息、设备传感器信息、设备网络信息(BSSID、SSID、运营商信息、网络类型、SIM卡状态);三要素认证还需使用手机号码 | SDK采集 | |
Android/iOS | 友盟同欣(北京)科技有限公司 | 友盟推送SDK | 提供 App 消息推送服务,向用户推送必要的 App 内通知信息 | 向用户推送 App 消息时 | 设备标识(Android ID、IDFA、OAID、OpenUDID、GUID、SIM 卡 IMSI 信息)、位置信息、网络信息(网络接入形式、网络状态) | SDK采集 | |
Android/iOS | 友盟同欣(北京)科技有限公司 | 友盟移动统计 SDK | 统计 App 使用数据,分析用户行为与功能使用情况,优化产品体验 | 在用户使用App时使用 | 设备标识(Android ID、IDFA、IDFV、OAID、OpenUDID、GUID)、网络信息(网络接入形式、网络状态) | SDK采集 | |
Android/iOS | 友盟同欣(北京)科技有限公司 | 友盟移动统计SDK、友盟智能反作弊组件SDK、友盟性能监控APM SDK | 提升应用安全性、评估设备作弊风险、统计 App 使用数据,保障服务稳定与产品优化 | 在用户使用App时使用 | 设备标识(Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID)、网络信息(WiFi 状态、网络接入形式)、手机号码、IP 地址 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯地图基础地图SDK | 提供位置定位能力,支撑用户发布信息时的位置标注及位置发送功能 | 在用户使用定位相关功能时使用 | 位置信息(GPS 定位信息、WiFi 信息、基站信息)、设备信息(Android ID、IDFA、IDFV、操作系统版本、品牌、型号、配置、应用名)、网络信息(网络接入形式)、运行中进程信息、已安装 APP 信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | QQ开放平台 | 支撑用户通过 QQ 账号登录 App 及向 QQ 应用分享内容 | 用户分享内容至 QQ 应用、使用 QQ 登录时 | 设备标识(Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID)、网络信息(WiFi 状态、BSSID)、传感器信息、已安装 APP 信息 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 微信开放平台 | 支撑用户通过微信账号登录 App 及向微信应用分享内容 | 用户分享内容至微信应用、使用微信登录时 | 设备信息(IMEI、Device ID、Android ID、OAID)、网络状态信息 | SDK采集 | |
Android | 深圳市腾讯计算机系统有限公司 | 腾讯X5浏览服务(TBS)SDK | 适配 App 内 H5 页面渲染需求,保障 H5 页面正常显示与交互 | 在用户打开H5页面时使用 | 设备标识(Android ID、IMEI、IMSI、MAC 地址、OAID)、网络信息(BSSID、WiFi 信息)、日志信息(IP 地址)、基本服务集标识符 | SDK采集 | |
Android | 中移互联网有限公司 | 中移互联网移动认证 | 提供本机号码一键登录 | 在用户使用移动手机号一键登录时使用 | 网络信息(网络类型、网络地址、运营商类型)、本机号码信息、SIM 卡状态、设备信息(设备类型、操作系统、硬件厂商) | SDK采集 | |
Android | 中国联合网络通信集团有限公司 | 中国联通手机号一键登录 | 提供本机号码一键登录 | 在用户使用联通手机号一键登录时使用 | 网络信息(网络类型、网络地址、运营商类型)、本机号码信息、SIM 卡状态、设备信息(设备类型、操作系统、硬件厂商) | SDK采集 | |
Android | 天天翼数字生活科技有限公司 | 天翼账号认证SDK | 提供本机号码一键登录 | 在用户使用电信手机号一键登录时使用 | 注册手机号码、本机号码、网络信息(网络连接类型、网络状态信息、网络地址、运营商类型)、设备信息(设备类型、厂商、操作系统类型及版本 | SDK采集 | |
Android | 北京小米科技有限责任公司 | 小米Push | 推送消息 | 在小米手机终端推送消息时使用 | 设备标识(OAID、加密的Android ID)、推送消息内容、设备信息(设备厂商、型号、归属地、运营商名称等)、通知栏设置、访问网络状态、获取设备信息、写入设备存储 | SDK采集 | |
Android | 维沃移动通信有限公司 | Vivo Push | 推送消息 | 在VIVO手机终端推送消息时使用 | 应用基本信息(appid、appkey、应用包名、应用版本号、pushSDK版本)、设备信息(设备类型)、设备标识信息(vpush的regId)、系统类型、系统版本、任务信息 | SDK采集 | |
Android | 广东欢太科技有限公司 | OPush | 推送消息 | 在OPPO手机终端推送消息时使用 | 应用内设备标识符(RegistraterID、appKey、appSecret)、应用基本信息(MCS应用包名、应用版本号、OPUSH SDK版本号) | SDK采集 | |
Android | 华为软件技术有限公司 | 华为Push | 推送消息 | 在华为手机终端推送消息时使用 | 应用信息、任务信息、设备信息(AAID、设备标识符、设备硬件信息、系统基本信息、系统设置) | SDK采集 | |
Android | 珠海星纪魅族信息技术有限公司 | 魅族Push | 推送消息 | 在魅族手机终端推送消息时使用 | 设备信息(手机品牌、手机型号、系统版本、系统语言,以及设备标识符 PUSHID)、应用信息、推送状态、电话状态 | SDK采集 | |
Android | 深圳荣耀软件技术有限公司 | 荣耀推送 | 推送消息 | 在推送消息时使用 | 设备信息(设备标识符(AAID、PushToken)) | SDK采集 | |
Android | 阿里云计算有限公司 | Utdid | 生成并集成设备唯一标识,用于设备身份识别与服务关联 | 在用户使用App时使用 | 设备信息(Device ID、OAID、设备型号、操作系统版本) | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯Bugly | 监测 App 运行过程中的崩溃及异常情况,收集日志用于问题定位与修复 | 用户使用 App 时、App 发生崩溃或异常时 | 日志信息(第三方开发者自定义日志、Logcat 日志、APP 崩溃堆栈信息)、设备标识(Android ID、IDFV、OAID)、联网信息、系统名称、系统版本、国家码 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | App微信客户端 | 保障用户通过微信登录账户及微信支付过程中的安全,提供风控能力 | 在用户使用微信支付功能时使用 | 设备标识(Android ID、IDFA、OpenUDID、GUID、SIM 卡 IMSI 信息、OAID)、网络信息(WiFi 状态、网络接入形式)、已安装 APP 信息 | SDK采集 | |
Android/iOS | 支付宝(中国)网络技术有限公司 | App支付宝客户端 | 保障用户通过支付宝登录账户及支付宝支付过程中的安全,提供风控能力 | 用户使用支付宝支付功能时 | 设备标识(Device ID、IDFV、Android ID、OAID)、网络信息(WiFi 信息、网络状态)、设备传感器信息 | SDK采集 | |
Android/iOS | 北京奇虎科技有限公司 | 360加固保(天御)SDK/服务 | 为 App 提供安全加固与防护能力(如防篡改、反编译/反逆向、核心代码与资源保护等),提升应用安全性与稳定性。 | 在 App 构建/发布与运行过程中启用安全加固与安全防护能力。 | 设备信息(设备型号、系统版本、基础设备环境信息)、应用信息(包名/版本、签名校验相关信息)、网络信息(网络接入方式等)、日志信息(如崩溃日志/安全事件日志)。 | SDK采集 | |
Android/iOS | 深圳市腾讯计算机系统有限公司 | 腾讯MMKV SDK | 作为开发工具,优化 App 本地数据存储效率与稳定性 | App 运行过程中本地数据存储时用 | 任务信息(仅用于本地存储优化,不涉及个人身份信息) | SDK采集 | |
Android/iOS | 杭州网易易盾科技有限公司 | 网易易盾 | 提供内容安全风控服务,对用户发布的内容进行安全审核 | 用户使用 App(含发布内容环节)时 | 用户信息(用户发布的音频、视频、文本、图片、文档内容信息)、账号信息(账号 ID、性别)、设备信息(设备序列号、MAC 地址、Android ID、OAID)、日志信息(IP 地址) | API接入 | |
Android/iOS | 数数信息科技(上海)有限公司 | 数数科技 SDK | 用户行为分析、产品优化、数据统计 | 用户使用 App 全过程 | 1. 设备信息:Android ID、OAID、IDFA、设备品牌 / 型号 / 系统版本、屏幕分辨率、系统语言、应用进程 / 安装时间;2. 日志信息:用户使用情况、IP 地址、访问 URL / 时间 / 语言;3. 应用信息:应用唯一标识 / 名称 / 版本号;4. 位置信息(IP 解析) | SDK 采集 | |
Android/iOS(服务端) | 杭州阿里云智能科技有限公司 | 通义千问(Qwen)大模型服务 | 提供智能对话与衍生文案生成能力(仅文字) | 用户在 App 内使用聊天/文案生成相关功能时(不涉及图片/音频) | 用户输入文本内容(可能包含个人信息)、模型生成文本;调用日志信息(如 IP 地址、请求时间、请求ID/TraceID、错误日志等,按实际留存范围) | API接入(服务器端);数据在境内处理与存储,不涉及跨境 | |
iOS | Apple Inc. | Apple Push Notification service(APNs) | 提供 iOS 系统通知推送能力 | 向用户推送必要的 App 通知消息(仅 iOS 端) | 设备推送标识(Device Token/Push Token)、通知内容(按业务发送)、设备信息(如系统版本等按系统接口返回) | 系统服务(非SDK) |
二、与第三方服务相关的系统权限及必要性说明(语聊房社交 App)
说明:以下权限仅在您主动使用对应功能时申请/调用;拒绝授权不影响与该权限无关的功能使用。对涉及敏感个人信息的权限(如麦克风、相机/人脸、定位),我们将通过系统弹窗与页面提示取得您的明示同意(必要时单独同意)。
系统权限 | 典型用途/触发场景 | 是否为核心必需 | 可能关联第三方(示例) |
麦克风 | 语聊房发言、语音匹配/语音群聊、语音消息/语音转写(如使用) | 是(语音功能) | 腾讯云IM/腾讯云音视频能力、阿里云语音相关能力(如使用) |
通知 | 接收系统通知/消息提醒、活动/运营通知(可在系统或App内关闭) | 否(建议开启) | 友盟推送、iOS:APNs;Android:厂商推送通道(小米/华为等) |
相机 | 实名认证人脸核验(如开通)、拍摄上传头像/图片(如提供) | 否(仅对应功能) | 阿里云实人认证(如使用) |
相册/存储 | 选择并上传头像/图片、缓存与日志文件写入(按需) | 否(仅对应功能) | 各类上传/存储/日志相关组件(按实际) |
定位 | 附近/同城、位置标注/位置发送(如提供该功能) | 否(仅对应功能) | 腾讯地图基础地图SDK、风控反作弊类服务(如使用) |
跟踪(ATT) | iOS 端如第三方服务确需获取 IDFA(如反作弊/统计归因等),将通过系统“跟踪”弹窗征得授权;拒绝不影响与该权限无关的功能。 | 否(仅在需要时) | 数美等涉及 IDFA 的服务(按实际启用) |