《第三方信息共享清单》
版本号：V1.1
更新日期：2026年7月22日
适用 App：皮咔皮咔
运营者：成都开飞科技有限公司
为保障“皮咔皮咔”相关功能的实现与稳定运行，我们可能接入第三方 SDK 或外部服务。我们仅会在实现具体功能所必要的范围内共享或委托处理相关信息，并要求相关第三方依法保护您的个人信息。
本清单仅列示一期正式包中需要向用户或审核侧说明的第三方 SDK / 外部服务，不包含普通工程库、UI 组件、路由框架、图片加载库、调试库等不直接处理用户个人信息的基础组件。
一、第三方 SDK 与外部服务清单
| 序号 | SDK / 服务 | 使用平台 | 合作方主体 | 使用目的和场景 | 可能处理的信息 | 处理/共享方式 | 触发方式 | 官网 / 隐私政策 |
|---|---|---|---|---|---|---|---|---|
| 1 | 微信Open SDK | Android、iOS、鸿蒙 | 深圳市腾讯计算机系统有限公司 | 用户选择微信登录、微信授权回调、获取微信授权结果 | 微信授权信息、OpenID、UnionID、头像、昵称等以微信授权页为准的信息，设备及网络相关信息 | SDK 自行采集及授权回调传输 | 用户主动选择微信登录时触发 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 2 | QQ互联SDK | Android、iOS、鸿蒙 | 深圳市腾讯计算机系统有限公司 | 用户选择 QQ 登录、QQ 授权回调、获取 QQ 授权结果 | QQ 授权信息、OpenID、头像、昵称等以 QQ 授权页为准的信息，设备及网络相关信息 | SDK 自行采集及授权回调传输 | 用户主动选择 QQ 登录时触发 | https://wiki.connect.qq.com/qq互联sdk隐私保护声明 |
| 3 | 秒验SDK | Android、iOS、鸿蒙 | 上海掌之淘信息技术有限公司 | 本机号码一键登录、运营商认证登录页、获取一键登录 token | 运营商 token、运营商类型、必要设备信息、网络信息、SIM 卡及号码认证相关信息 | SDK 自行采集及接口传输 | 用户主动选择本机号码一键登录时触发 | https://policy.zztfly.com/sdk/verify/privacy |
| 4 | 中国移动一键登录能力 | Android、iOS、鸿蒙 | 中移互联网有限公司、中国移动香港有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国移动认证能力时触发 | https://wap.cmpassport.com/resources/html/contract2.html |
| 5 | 中国联通一键登录能力 | Android、iOS、鸿蒙 | 中国联合网络通信有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国联通认证能力时触发 | https://msv6.wosms.cn/html/oauth/privacy-policy.html |
| 6 | 中国电信一键登录 / 天翼账号服务 | Android、iOS、鸿蒙 | 天翼数字生活科技有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国电信认证能力时触发 | https://e.189.cn/sdk/agreement/detail.do?hidetop=true |
| 7 | 腾讯云 COS / 对象存储 | Android、iOS、鸿蒙 | 腾讯云计算相关主体 | 上传原图、修图输入图、保存图片处理结果、头像、App 日志、临时文件等云端存储能力 | 用户头像、原图、修图输入图、图片处理结果、临时文件、App 日志、设备及网络相关信息 | SDK 或接口传输、云端存储 | 用户上传图片、保存头像、使用图片处理或日志上传等功能时触发 | https://cloud.tencent.com/document/product/301/11470 |
| 8 | 神策分析 Android SDK | Android、iOS、鸿蒙 | 神策网络科技（北京）有限公司 | App 行为埋点、功能使用统计、渠道效果分析、产品体验优化 | 设备信息、网络信息、App 版本、页面访问、按钮点击、功能使用记录、渠道来源等 | SDK 自行采集及接口传输 | 用户使用 App 过程中触发 | https://manual.sensorsdata.cn/sa/docs/tech_sdk_client_privacy_policy/v0300 |
| 9 | 极光推送 - JPush SDK | Android、iOS、鸿蒙 | 深圳市和讯华谷信息技术有限公司 | 向用户发送系统通知、活动提醒、服务通知，处理通知到达、展示和点击跳转 | 设备标识信息、网络信息、App 版本、推送 registrationId、通知点击及推送日志等实现推送所需信息 | SDK 自行采集及接口传输 | 用户同意隐私政策后初始化推送服务，登录后绑定推送设备 ID；收到或点击通知时触发 | https://www.jiguang.cn/license/privacy |
| 10 | 灯塔 SDK Android | Android | 深圳市腾讯计算机系统有限公司 | 服务稳定性保障、网络诊断与故障排查 | 必要的设备、系统、网络、请求性能信息 | SDK 自行采集及接口传输 | 用户使用 App 过程中，进行服务稳定性保障、网络诊断或故障排查时触发 | https://beacon-help.gitbook.io/beacon-help/faq/guan-yu-sdk |
| 11 | Google ML Kit Subject Segmentation | Android | Google LLC | 设备端主体分割 | 您选择处理的图片，以及设备端处理所必需的应用基础信息 | 设备本地处理，必要时通过 Google Play services 下载或更新模型 | 用户使用主体分割相关功能时触发 | https://developers.google.com/ml-kit/terms |
二、一键登录特别说明
当您主动选择“本机号码一键登录”时，我们会将一键登录所需的运营商 token、运营商类型及必要设备/网络信息提供给一键登录服务商及对应运营商：中国移动、中国联通、中国电信，用于完成本机号码校验和登录认证。
实际调用的运营商服务取决于您的 SIM 卡、网络环境和运营商类型。若您不使用一键登录，也可以选择其他登录方式，具体以 App 页面展示为准。
三、云存储服务说明
我们使用腾讯云 COS 实现头像展示、图片上传、图片处理结果保存、临时文件存储和日志上传等能力。您主动删除图片后，我们将删除 App 内相册索引，并在合理期限内删除云端对应文件。账号注销完成后，我们将在 15 个工作日内删除或匿名化与账号关联的云端图片、头像、图片处理结果等信息；因备份和灾备需要产生的备份数据，将在 30 日内覆盖或清除。法律法规另有规定或为安全审计、争议处理、合规留存等必要目的需要保留的除外。
四、第三方信息处理提示
- 第三方 SDK 或外部服务可能根据其自身隐私政策处理您的个人信息。请您在使用相关功能前阅读对应第三方的个人信息保护规则。
- 我们会根据法律法规和产品实际使用情况更新本清单。如第三方服务类型、处理信息范围或共享方式发生重大变化，我们将依法进行告知。
- 如您对本清单有任何疑问，可通过picapica@changba.com联系我们。
成都开飞科技有限公司