《第三方信息共享清单》
更新日期：2026年8月5日
适用 App：皮咔皮咔
运营者：成都开飞科技有限公司
为保障“皮咔皮咔”相关功能的实现与稳定运行，我们可能接入第三方 SDK 或外部服务。我们仅会在实现具体功能所必要的范围内共享或委托处理相关信息，并要求相关第三方依法保护您的个人信息。
本清单列示需要向用户或审核侧说明的第三方 SDK / 外部服务，不包含普通工程库、UI 组件、路由框架、图片加载库、调试库等不直接处理用户个人信息的基础组件。相关 SDK 仅在用户启用具体功能且符合对应触发条件时处理相关信息。
一、第三方 SDK 与外部服务清单
Android 平台
| SDK / 服务 | 接入状态 / 适用条件 | 合作方主体 | 使用目的和场景 | 可能处理的信息 | 处理/共享方式 | 触发方式 | 官网 / 隐私政策 |
|---|---|---|---|---|---|---|---|
| 微信Open SDK for Android | Android 已接入；按功能触发 | 深圳市腾讯计算机系统有限公司 | 为 App 提供微信登录、微信支付等能力；本 App 用于微信登录授权、微信授权回调、微信支付或微信委托扣款签约结果回调 | 用户主动选择的微信头像、昵称等授权信息；第三方应用生成的支付订单标识及支付状态（成功/失败）；验证设备是否安装微信 App 等实现功能所需信息 | SDK 延迟初始化；用户触发具体功能后拉起微信客户端、授权回调传输及支付/签约结果回调 | 用户同意隐私政策后，主动选择微信登录、微信支付或微信委托扣款签约时触发 | 查看隐私政策 |
| 支付宝支付 SDK | Android 已接入；按支付/签约功能触发 | 支付宝（中国）网络技术有限公司 | 用户在 Android 端选择支付宝支付、支付宝签约，拉起支付宝客户端完成支付或签约并接收处理结果 | 订单信息、支付或签约参数、支付状态、签约状态、设备及网络相关信息等支付必要信息 | SDK 拉起支付宝客户端、接口传输及支付/签约结果回调 | 用户在 Android 端主动选择支付宝支付或支付宝签约时触发 | 查看隐私政策 |
| QQ互联SDK | Android 已接入；按登录功能触发 | 深圳市腾讯计算机系统有限公司 | 用户选择 QQ 登录、QQ 授权回调、获取 QQ 授权结果 | QQ 授权信息、OpenID、头像、昵称等以 QQ 授权页为准的信息，设备及网络相关信息 | SDK 自行采集及授权回调传输 | 用户主动选择 QQ 登录时触发 | 查看隐私政策 |
| 秒验SDK | Android 已接入；按一键登录功能触发 | 上海掌之淘信息技术有限公司 | 本机号码一键登录、运营商认证登录页、获取一键登录 token | 运营商 token、运营商类型、必要设备信息、网络信息、SIM 卡及号码认证相关信息 | SDK 自行采集及接口传输 | 用户主动选择本机号码一键登录时触发 | 查看隐私政策 |
| 中国移动一键登录能力 | Android 已接入；按运营商网络环境触发 | 中移互联网有限公司、中国移动香港有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国移动认证能力时触发 | 查看隐私政策 |
| 中国联通一键登录能力 | Android 已接入；按运营商网络环境触发 | 中国联合网络通信有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国联通认证能力时触发 | 查看隐私政策 |
| 中国电信一键登录 / 天翼账号服务 | Android 已接入；按运营商网络环境触发 | 天翼数字生活科技有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国电信认证能力时触发 | 查看隐私政策 |
| 腾讯云 COS / 对象存储 | Android 已接入；按上传/下载功能触发 | 腾讯云计算（北京）有限责任公司 | 上传原图、修图输入图、保存图片处理结果、头像、App 日志、临时文件等云端存储能力 | 用户头像、原图、修图输入图、图片处理结果、临时文件、App 日志、设备及网络相关信息 | SDK 或接口传输、云端存储 | 用户上传图片、保存头像、使用图片处理或日志上传等功能时触发 | 查看隐私政策 |
| 神策分析 Android SDK | Android 已接入；用户同意隐私政策后初始化 | 神策网络科技（北京）有限公司 | App 行为埋点、功能使用统计、渠道效果分析、产品体验优化 | 设备信息、网络信息、App 版本、页面访问、按钮点击、功能使用记录、渠道来源等 | SDK 自行采集及接口传输 | 用户同意隐私政策后初始化；用户使用 App 过程中触发 | 查看隐私政策 |
| 热力引擎 Android SDK | Android 已接入；用户同意隐私政策后正式初始化 | 汇量云（北京）科技有限公司 | 了解移动应用在不同终端设备、使用平台或应用分发渠道的表现和终端用户使用情况；优化广告投放策略、反作弊识别、用户 ROI 分析、A/B 测试等 | IMEI（可选）、IMEI2（可选）、Android ID、GAID、OAID、事件发生时间、登录账号、UA、设备语言、设备所在时区、制造商、操作系统版本、屏幕信息、设备型号、网络状态、应用版本、包名、应用名称、渠道名称、设备唯一 ID、设备当前时间、设备开机时间、广告追踪是否打开标识、ADServiceToken、设备屏幕密度等以实际传输为准的信息 | 预初始化不采集设备信息，也不向热力引擎后台上报数据；用户同意隐私政策后，SDK 采集并通过接口传输 | App 首次启动可进行预初始化；用户同意隐私政策后调用 initialize 正式初始化；登录或产生归因/运营分析事件时触发 | 查看隐私政策 |
| 极光推送 JPush / JCore Android SDK | Android 已接入；用户同意隐私政策后初始化 | 深圳市和讯华谷信息技术有限公司 | Android 推送通道连接、通知展示、消息回调、极光 RID / registrationId 生成和绑定，保障推送消息送达 | Android ID、GAID、OAID、UAID、Boot ID、设备硬件信息、操作系统信息、网络信息、推送信息日志等 Android 推送必要信息；可选 IMEI、MAC、IMSI、SSID、BSSID、Wi-Fi 列表、基站、SIM 卡状态等 | SDK 生成脱敏终端用户设备唯一性标识并通过接口传输；推送消息、通知展示和点击回调时处理相关日志 | 用户同意隐私政策后调用 JPush / JCore 授权与初始化接口；登录后绑定推送设备 ID；收到、展示或点击通知时触发 | 查看隐私政策 |
| 小米推送 SDK | 仅小米手机终端使用；启用厂商推送通道时触发 | 北京小米移动软件有限公司 | 在小米手机终端通过厂商通道提供推送消息能力，提高通知到达率和展示稳定性 | 设备信息（厂商、型号、归属地、运营商名称等）、设备内存、操作系统版本、小米推送 SDK 版本、推送消息内容、通知栏设置、网络类型、Wi-Fi 状态等 | SDK 自行采集并通过厂商推送通道传输，用于消息下发、通知展示及推送状态处理 | 用户同意隐私政策并启用推送后，在小米手机终端使用厂商推送通道时触发 | 查看隐私政策 |
| 华为 HMS SDK | 仅华为手机终端使用；启用厂商推送通道时触发 | 华为软件技术有限公司 | 在华为手机终端通过 HMS Push 厂商通道提供推送消息能力，提高通知到达率和展示稳定性 | 应用信息（应用基本信息）、设备信息（设备型号、操作系统和系统设置）、网络信息（网络信息、运营商信息、SSID、IP 地址）等 | SDK 自行采集并通过厂商推送通道传输，用于消息下发、通知展示及推送状态处理 | 用户同意隐私政策并启用推送后，在华为手机终端使用厂商推送通道时触发 | 查看隐私政策 |
| 荣耀推送 SDK | 仅荣耀手机终端使用；启用厂商推送通道时触发 | 深圳荣耀软件技术有限公司 | 在荣耀手机终端通过厂商通道提供推送消息能力，提高通知到达率和展示稳定性 | 设备标识符（AAID、PushToken）、APPID、应用包名等 | SDK 自行采集并通过厂商推送通道传输，用于消息下发、通知展示及推送状态处理 | 用户同意隐私政策并启用推送后，在荣耀手机终端使用厂商推送通道时触发 | 查看隐私政策 |
| OPPO 推送 SDK | 仅 OPPO 手机终端使用；启用厂商推送通道时触发 | 广东欢太科技有限公司 | 在 OPPO 手机终端通过厂商通道提供推送消息能力，提高通知到达率和展示稳定性 | 应用基本信息（MCS 应用包名、应用版本号、OPUSH SDK 版本号）、应用包名、应用内设备标识符（RegistraterID、appKey、appSecret）等 | SDK 自行采集并通过厂商推送通道传输，用于消息下发、通知展示及推送状态处理 | 用户同意隐私政策并启用推送后，在 OPPO 手机终端使用厂商推送通道时触发 | 查看隐私政策 |
| vivo 推送 SDK | 仅 vivo 手机终端使用；启用厂商推送通道时触发 | 维沃移动通信有限公司 | 在 vivo 手机终端通过厂商通道提供推送消息能力，统计推送 SDK 接口调用成功率，并提高通知到达率和展示稳定性 | 应用基本信息（appid、appkey、应用包名、应用版本号、pushSDK 版本）、应用内设备标识符（regid）、设备硬件信息（设备类型）、系统基本信息（系统类型、系统版本）等 | SDK 自行采集并通过厂商推送通道传输，用于消息下发、通知展示、推送状态处理及接口调用成功率统计 | 用户同意隐私政策并启用推送后，在 vivo 手机终端使用厂商推送通道时触发 | 查看隐私政策 |
| 灯塔 SDK Android | Android 已接入；随腾讯云 COS 链路按功能触发 | 深圳市腾讯计算机系统有限公司 | 服务稳定性保障、网络诊断与故障排查 | 必要的设备、系统、网络、请求性能信息 | SDK 自行采集及接口传输 | 用户使用 App 过程中，进行服务稳定性保障、网络诊断或故障排查时触发 | 查看隐私政策 |
| Google ML Kit Subject Segmentation | Android 已接入；按主体分割功能触发 | Google LLC | 设备端主体分割 | 您选择处理的图片，以及设备端处理所必需的应用基础信息 | 设备本地处理，必要时通过 Google Play services 下载或更新模型 | 用户使用主体分割相关功能时触发 | 查看隐私政策 |
iOS 平台
| SDK / 服务 | 接入状态 / 适用条件 | 合作方主体 | 使用目的和场景 | 可能处理的信息 | 处理/共享方式 | 触发方式 | 官网 / 隐私政策 |
|---|---|---|---|---|---|---|---|
| 微信Open SDK for iOS | iOS 已接入；按功能触发 | 深圳市腾讯计算机系统有限公司 | 为 App 提供微信登录等能力；本 App 用于微信登录授权、微信授权回调、获取微信授权结果 | 用户主动选择的微信头像、昵称等授权信息；iOS 剪切板中用于实现 App 与微信间数据传输的相关信息 | SDK 延迟初始化；用户触发具体功能后拉起微信客户端并进行授权回调传输 | 用户同意隐私政策后，主动选择微信登录时触发 | 查看隐私政策 |
| Apple 登录 | iOS 已接入；按登录功能触发 | Apple Inc. | 用户在 iOS 端选择 Apple ID 登录，完成账号授权、身份验证和登录结果回调 | Apple 授权标识、邮箱或隐藏邮箱、授权状态等以 Apple 授权页为准的信息 | 通过系统 Apple 登录能力和接口回调传输授权结果 | 用户同意隐私政策后，主动选择 Apple 登录时触发 | 查看隐私政策 |
| QQ互联SDK | iOS 已接入；按登录功能触发 | 深圳市腾讯计算机系统有限公司 | 用户选择 QQ 登录、QQ 授权回调、获取 QQ 授权结果 | QQ 授权信息、OpenID、头像、昵称等以 QQ 授权页为准的信息，设备及网络相关信息 | SDK 自行采集及授权回调传输 | 用户主动选择 QQ 登录时触发 | 查看隐私政策 |
| 秒验SDK | iOS 已接入；按一键登录功能触发 | 上海掌之淘信息技术有限公司 | 本机号码一键登录、运营商认证登录页、获取一键登录 token | 运营商 token、运营商类型、必要设备信息、网络信息、SIM 卡及号码认证相关信息 | SDK 自行采集及接口传输 | 用户主动选择本机号码一键登录时触发 | 查看隐私政策 |
| 中国移动一键登录能力 | iOS 已接入；按运营商网络环境触发 | 中移互联网有限公司、中国移动香港有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国移动认证能力时触发 | 查看隐私政策 |
| 中国联通一键登录能力 | iOS 已接入；按运营商网络环境触发 | 中国联合网络通信有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国联通认证能力时触发 | 查看隐私政策 |
| 中国电信一键登录 / 天翼账号服务 | iOS 已接入；按运营商网络环境触发 | 天翼数字生活科技有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国电信认证能力时触发 | 查看隐私政策 |
| 腾讯云 COS / 对象存储 | iOS 已接入；按上传/下载功能触发 | 腾讯云计算（北京）有限责任公司 | 上传原图、修图输入图、保存图片处理结果、头像、App 日志、临时文件等云端存储能力 | 用户头像、原图、修图输入图、图片处理结果、临时文件、App 日志、设备及网络相关信息 | SDK 或接口传输、云端存储 | 用户上传图片、保存头像、使用图片处理或日志上传等功能时触发 | 查看隐私政策 |
| 神策分析 SDK | iOS 已接入；用户同意隐私政策后初始化 | 神策网络科技（北京）有限公司 | App 行为埋点、功能使用统计、渠道效果分析、产品体验优化 | 设备信息、网络信息、App 版本、页面访问、按钮点击、功能使用记录、渠道来源等 | SDK 自行采集及接口传输 | 用户同意隐私政策后初始化；用户使用 App 过程中触发 | 查看隐私政策 |
| 热力引擎 iOS SDK | iOS 已接入；用户同意隐私政策后正式初始化 | 汇量云（北京）科技有限公司 | 了解移动应用在不同终端设备、使用平台或应用分发渠道的表现和终端用户使用情况；优化广告投放策略、反作弊识别、用户 ROI 分析、A/B 测试等 | IDFA、IDFV、CAID、事件发生时间、登录账号、UA、设备语言、设备所在时区、制造商、操作系统版本、屏幕信息、设备型号、网络状态、应用版本、包名、应用名称、渠道名称、设备唯一 ID、设备当前时间、设备开机时间、广告追踪是否打开标识、ADServiceToken、设备屏幕密度等以实际传输为准的信息 | 预初始化不采集设备信息，也不向热力引擎后台上报数据；用户同意隐私政策后，SDK 采集并通过接口传输 | App 首次启动可进行预初始化；用户同意隐私政策后调用正式初始化方法；登录或产生归因/运营分析事件时触发 | 查看隐私政策 |
| 极光推送 - JPush SDK | iOS 已接入；用户同意隐私政策后初始化 | 深圳市和讯华谷信息技术有限公司 | 为 App 用户提供信息推送服务，处理通知到达、展示、点击跳转及推送效果统计 | 设备标识符（IDFA、AAID 等以系统平台和授权为准）、设备硬件信息、操作系统信息、网络信息、推送信息日志等实现推送服务所需信息 | SDK 生成脱敏终端用户设备唯一性标识并通过接口传输；推送消息、通知展示和点击回调时处理相关日志 | 用户同意隐私政策后调用推送业务功能接口并启用推送；收到、展示或点击通知时触发 | 查看隐私政策 |
鸿蒙平台
| SDK / 服务 | 接入状态 / 适用条件 | 合作方主体 | 使用目的和场景 | 可能处理的信息 | 处理/共享方式 | 触发方式 | 官网 / 隐私政策 |
|---|---|---|---|---|---|---|---|
| 微信Open SDK for HarmonyOS Next | 鸿蒙已接入；按功能触发 | 深圳市腾讯计算机系统有限公司 | 为 App 提供微信登录等能力；本 App 用于微信登录授权、微信授权回调、获取微信授权结果 | 用户主动选择的微信头像、昵称等授权信息；验证设备是否安装微信 App 等实现功能所需信息 | SDK 延迟初始化；用户触发具体功能后拉起微信客户端并进行授权回调传输 | 用户同意隐私政策后，主动选择微信登录时触发 | 查看隐私政策 |
| QQ互联SDK | 鸿蒙已接入；按登录功能触发 | 深圳市腾讯计算机系统有限公司 | 用户选择 QQ 登录、QQ 授权回调、获取 QQ 授权结果 | QQ 授权信息、OpenID、头像、昵称等以 QQ 授权页为准的信息，设备及网络相关信息 | SDK 自行采集及授权回调传输 | 用户主动选择 QQ 登录时触发 | 查看隐私政策 |
| 秒验SDK | 鸿蒙已接入；按一键登录功能触发 | 上海掌之淘信息技术有限公司 | 本机号码一键登录、运营商认证登录页、获取一键登录 token | 运营商 token、运营商类型、必要设备信息、网络信息、SIM 卡及号码认证相关信息 | SDK 自行采集及接口传输 | 用户主动选择本机号码一键登录时触发 | 查看隐私政策 |
| 中国移动一键登录能力 | 鸿蒙已接入；按运营商网络环境触发 | 中移互联网有限公司、中国移动香港有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国移动认证能力时触发 | 查看隐私政策 |
| 中国联通一键登录能力 | 鸿蒙已接入；按运营商网络环境触发 | 中国联合网络通信有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国联通认证能力时触发 | 查看隐私政策 |
| 中国电信一键登录 / 天翼账号服务 | 鸿蒙已接入；按运营商网络环境触发 | 天翼数字生活科技有限公司 | 配合秒验 / FlyVerify 完成本机号码校验和登录认证 | 运营商 token、运营商类型、必要设备信息、网络信息、号码认证相关信息 | SDK 自行采集及接口传输 | 用户使用一键登录且当前网络涉及中国电信认证能力时触发 | 查看隐私政策 |
| 腾讯云 COS / 对象存储 | 鸿蒙已接入；按上传/下载功能触发 | 腾讯云计算（北京）有限责任公司 | 上传原图、修图输入图、保存图片处理结果、头像、App 日志、临时文件等云端存储能力 | 用户头像、原图、修图输入图、图片处理结果、临时文件、App 日志、设备及网络相关信息 | SDK 或接口传输、云端存储 | 用户上传图片、保存头像、使用图片处理或日志上传等功能时触发 | 查看隐私政策 |
| 神策分析 SDK | 鸿蒙已接入；用户同意隐私政策后初始化 | 神策网络科技（北京）有限公司 | App 行为埋点、功能使用统计、渠道效果分析、产品体验优化 | 设备信息、网络信息、App 版本、页面访问、按钮点击、功能使用记录、渠道来源等 | SDK 自行采集及接口传输 | 用户同意隐私政策后初始化；用户使用 App 过程中触发 | 查看隐私政策 |
| 热力引擎 Harmony SDK | 鸿蒙已接入；用户同意隐私政策后正式初始化 | 汇量云（北京）科技有限公司 | 以归因能力和统计分析能力为核心，进行多终端、多平台、多渠道归因匹配，支持广告反作弊、投放效果校验、用户 ROI 价值分析、应用渠道表现分析和 A/B 测试等 | UA、设备语言、设备所在时区、设备所在地区、设备制造商、操作系统版本、屏幕信息、设备型号、网络状态、应用版本、应用版本号、包名、应用名称、设备时间、设备开机时间、IPV6、UUID、AAID、ODID、OAID、设备屏幕密度、系统更新时间等以实际传输为准的信息 | 预初始化不采集设备信息，也不向热力引擎后台上报数据；用户同意隐私政策后，SDK 采集并通过接口传输 | App 首次启动可进行预初始化；用户同意隐私政策后调用正式初始化方法；登录或产生归因/运营分析事件时触发 | 查看隐私政策 |
| 极光推送 - JPush SDK | 鸿蒙已接入；用户同意隐私政策后初始化 | 深圳市和讯华谷信息技术有限公司 | 为 App 用户提供信息推送服务，处理通知到达、展示、点击跳转及推送效果统计 | 设备标识符（AAID、OAID 等以系统平台和授权为准）、设备硬件信息、操作系统信息、网络信息、推送信息日志等实现推送服务所需信息 | SDK 生成脱敏终端用户设备唯一性标识并通过接口传输；推送消息、通知展示和点击回调时处理相关日志 | 用户同意隐私政策后调用推送业务功能接口并启用推送；收到、展示或点击通知时触发 | 查看隐私政策 |
二、一键登录特别说明
当您主动选择“本机号码一键登录”时，我们会将一键登录所需的运营商 token、运营商类型及必要设备/网络信息提供给一键登录服务商及对应运营商：中国移动、中国联通、中国电信，用于完成本机号码校验和登录认证。
实际调用的运营商服务取决于您的 SIM 卡、网络环境和运营商类型。若您不使用一键登录，也可以选择其他登录方式，具体以 App 页面展示为准。
三、推送服务特别说明
我们通过极光推送提供 App 消息推送能力。Android 端可通过小米、华为、荣耀、OPPO、vivo 等厂商推送通道，在对应品牌手机终端提升通知到达率和展示稳定性。厂商通道仅在用户同意隐私政策、启用推送服务且设备品牌匹配时触发。
四、云存储服务说明
我们使用腾讯云 COS 实现头像展示、图片上传、图片处理结果保存、临时文件存储和日志上传等能力。您主动删除图片后，我们将删除 App 内相册索引，并在合理期限内删除云端对应文件。账号注销完成后，我们将在 15 个工作日内删除或匿名化与账号关联的云端图片、头像、图片处理结果等信息；因备份和灾备需要产生的备份数据，将在 30 日内覆盖或清除。法律法规另有规定或为安全审计、争议处理、合规留存等必要目的需要保留的除外。
五、第三方信息处理提示
- 第三方 SDK 或外部服务可能根据其自身隐私政策处理您的个人信息。请您在使用相关功能前阅读对应第三方的个人信息保护规则。
- 我们会根据法律法规和产品实际使用情况更新本清单。如第三方服务类型、处理信息范围或共享方式发生重大变化，我们将依法进行告知。
- 如您对本清单有任何疑问，可通过picapica@changba.com联系我们。
成都开飞科技有限公司