LEGAL · THIRD PARTIES
第三方SDK与共享清单
以下仅列当前代码与生产配置中已核实的第三方链路。某项服务仅在您触发相应功能或生产配置启用时处理数据。
| 服务商/能力 | 数据 | 用途和触发 | 当前状态 |
|---|---|---|---|
| 阿里云短信 | 手机号、验证码模板参数 | 您点击获取登录验证码时发送短信 | 生产已启用；使用ECS实例RAM角色临时凭证 |
| DeepSeek | 您提交的文本和完成当前任务必要的上下文 | 您主动使用文本生成、总结等功能时 | 服务端模型供应商之一 |
| 火山引擎方舟/豆包 | 您提交的文本、完成任务必要上下文 | 文本生成和服务端兜底 | 服务端已接入 |
| 火山引擎ASR | 录音/音频地址、固定匿名业务标识 | 您主动使用语音转文字时 | 已接入；不传手机号或用户ID |
| 火山引擎TTS | 待合成文本、匿名业务标识 | 您主动播放语音时 | 已接入 |
| 火山引擎Seedream | 用户主动选择的参考图片地址、生成描述 | 您主动使用参考图生成能力时 | 代码已接入；受功能开关控制 |
| 飞书开放平台 | OpenID、Chat ID、消息内容、用户主动配置的机器人凭证 | 您主动绑定飞书机器人后进行消息同步 | 可选功能；未绑定不处理 |
| Sentry（原生客户端依赖） | 崩溃栈、设备/系统/App版本、必要运行信息 | 客户端配置有效DSN后进行错误诊断 | 依赖存在；DSN为空时初始化短路且不发送 |
不属于已启用处理的项目
微信支付、Apple IAP和推送服务目前仅有规划或占位，未核实为生产启用；正式接入后会在启用前补充服务商、字段、目的、保存和隐私政策链接。
共享原则
- 仅传输完成当前功能所需的信息，尽量不携带手机号、真实身份或稳定用户标识；
- 服务商不得将数据用于超出委托目的的处理；
- 如处理目的、方式、信息种类或接收方发生实质变化，将依法重新告知并取得必要同意；
- 用户自行绑定第三方账户时，可在对应设置中解绑并停止后续同步。