第三方信息共享清单
说明：OpenCV、GPUImage、uCrop、Coil、ZoomImage 等图片处理或展示组件主要在本地运行，本身不主动收集个人信息；本表重点列出会访问网络、调用系统标识或处理用户主动提交内容的第三方 SDK 和服务。
一、第三方SDK列表
| SDK服务 | SDK类型 | 公司名称 | 使用场景 | 收集处理方式 | 个人信息范围 | 用途或目的 | 隐私政策 |
|---|---|---|---|---|---|---|---|
| 手机号一键登录/账号服务（com.wm:phone-login） | 登录认证类 | 湖北禹链科技有限公司及运营商认证服务方 | 用户主动选择手机号一键登录、登录状态校验和账号管理 | SDK 自动采集并调用运营商认证能力 | 手机号码、运营商认证结果、用户 ID、登录凭证、设备品牌型号、操作系统、AndroidID/OAID、网络状态和 IP 地址 | 完成手机号登录、账号安全校验和登录状态维护 | 点击查看第三方隐私政策 |
| FlyVerify 秒验 SDK（cn.fly.verify:FlyVerify、cn.fly:FlyCore、cn.fly:FlyIDS 及运营商插件） | 登录认证类 | 上海游昆信息技术有限公司（MobTech/Fly） | 用户主动选择本机号码一键登录时 | SDK 自动采集并调用移动、联通、电信运营商认证能力 | 手机号码掩码、运营商信息、IP 地址、网络类型、SIM 卡状态、设备品牌型号、操作系统版本、AndroidID、OAID、应用信息及认证结果 | 统一调度运营商网关认证，完成本机号码校验和登录风控 | 点击查看第三方隐私政策 |
| 百度移动统计/分析 SDK（com.wm:analysis-baidu、com.others:analysis-baidu） | 统计分析类 | 北京百度网讯科技有限公司 | 用户同意隐私政策后的统计分析和产品质量优化 | SDK 自动采集 | 设备信息、AndroidID、OAID、网络和应用信息、渠道、使用事件、崩溃及统计数据 | 渠道、活跃、功能使用、崩溃和性能分析 | 点击查看第三方隐私政策 |
| 百度内容安全服务 | 内容审核类 | 北京百度网讯科技有限公司 | 对需要提交至云端处理的用户内容进行安全检查 | 应用通过加密网络请求传输用户主动提交内容 | 用户主动提交的文本或请求参数、IP 地址及必要的设备和日志信息 | 识别违法违规或不当内容，保障服务安全 | 点击查看第三方隐私政策 |
| 阿里云图像分割服务（com.aliyun:imageseg20191230） | 图像处理类 | 阿里云计算有限公司 | 用户主动使用智能抠图或一键抠图 | 应用通过加密网络请求上传图片并接收处理结果 | 用户主动选择的图片、IP 地址和请求日志 | 识别图片主体并返回抠图结果 | 点击查看第三方隐私政策 |
| 阿里云图像增强服务（com.aliyun:imageenhan20190930） | 图像处理类 | 阿里云计算有限公司 | 用户主动使用消除笔或去水印 | 应用通过加密网络请求上传本次处理所需图片和遮罩并接收结果 | 用户主动选择的图片、编辑遮罩、IP 地址和请求日志 | 消除图片中的指定内容并返回编辑结果 | 点击查看第三方隐私政策 |
| 阿里云 OSS Android SDK（com.aliyun.dpa:oss-android-sdk） | 对象存储类 | 阿里云计算有限公司 | 消除笔云处理的临时图片和遮罩上传 | 应用在本次处理期间上传，并在处理结束后尝试删除临时对象 | 本次处理所需图片、遮罩、对象键、IP 地址和请求日志 | 为图像增强接口提供临时输入文件 | 点击查看第三方隐私政策 |
| 备用消除服务 HTTP API（图可丽 Pika，按配置启用） | 图像处理服务 | 图可丽（Tukeli）服务方 | 在启用备用配置并使用消除笔时 | 应用通过 HTTPS 请求提交图片和二值遮罩 | 用户主动选择的图片、遮罩、IP 地址和请求日志 | 返回消除处理结果 | 点击查看第三方隐私政策 |
| OAID 设备标识服务（com.wm:oaid、Android_CN_OAID、厂商标识组件） | 设备标识类 | 中国信息通信研究院及相关设备厂商 | 用户同意隐私政策后的统计、安全和渠道分析 | 调用系统或设备厂商接口自动采集 | OAID、设备品牌型号、操作系统版本及应用信息 | 获取合规匿名设备标识，用于统计、安全和兼容性分析 | 点击查看第三方隐私政策 |
| 腾讯乐固应用安全加固服务 | 应用安全类 | 腾讯科技（深圳）有限公司及腾讯云相关服务方 | 应用上架前对发布包进行安全加固 | 在发布环节上传待加固应用包，由服务端处理后返回加固包；不在终端运行 | 应用包内的程序代码、资源、包名、版本、签名及构建元数据；不处理终端用户图片、账号或设备标识 | 降低逆向分析和篡改风险，保护应用发布包安全 | 点击查看第三方隐私政策 |
| 微信开放平台/微信支付 SDK（com.wm:weixin、com.tencent.mm.opensdk） | 支付类 | 深圳市腾讯计算机系统有限公司、财付通支付科技有限公司 | 用户主动选择微信支付或系统分享 | SDK 自动采集及用户主动提交 | 订单、商品、金额、支付状态、微信支付账号标识、设备及网络信息 | 完成微信支付、退款、交易核验和用户主动分享 | 点击查看第三方隐私政策 |
| 支付宝开放平台 SDK（com.wm:alipay、com.alipay.sdk） | 支付类 | 支付宝（中国）网络技术有限公司 | 用户主动选择支付宝支付 | SDK 自动采集及用户主动提交 | 订单、商品、金额、支付状态、支付宝账号标识、设备及网络信息 | 完成支付宝支付、退款和交易核验 | 点击查看第三方隐私政策 |
二、当前构建中的相关依赖
| 基础库/依赖 | 用途 | 是否主动收集个人信息 | 说明 |
|---|---|---|---|
| com.quickbirdstudios:opencv | 本地图像处理 | 否 | 用于本地消除笔和图像算法处理。 |
| com.github.ammargitham:android-gpuimage | 本地滤镜和图像效果 | 否 | 在设备本地处理用户选择的图片。 |
| com.yalantis:ucrop / uCrop | 本地裁剪 | 否 | 在设备本地裁剪用户选择的图片。 |
| io.coil-kt:coil-compose、io.github.panpf.zoomimage | 图片加载与预览 | 否 | 根据应用提供的 URI 或已知资源加载图片，不建立独立用户画像。 |
| com.example.basic:common、com.example.basic:mediapick | 通用账号、Web、权限和媒体选择承接 | 按实际功能和授权处理 | 其中包含登录、统计、支付、OAID、网络和媒体选择相关能力，具体以本清单其他条目为准。 |
三、第三方服务说明
第三方 SDK 或服务可能在后台或静默状态下按照其自身规则处理必要的设备、网络和服务日志信息。我们会在取得隐私授权、用户主动触发功能或法律允许的其他基础上使用相关能力，并通过最小化、加密传输、访问控制和临时文件清理等方式保护信息。
第三方服务的隐私政策可能更新，请您在使用对应功能前通过本页面链接查看最新版本。若您不希望使用某项第三方功能，可以不登录、不购买会员或不使用需要云端处理的图片功能，但部分服务可能因此无法使用。