支个招

支个招第三方 SDK 收集清单

版本号：V1.2-2026-09-24
发布日期：2026年9月24日
生效日期：2026年9月24日

“支个招”App由广州支个招科技有限公司运营。为保障登录、消息推送、订阅购买等功能稳定运行，我们会在必要范围内接入第三方软件开发工具包（SDK）或调用操作系统平台服务。

本清单根据当前客户端源码、Android Release 构建依赖和 iOS Pods 编写。不同操作系统、设备品牌、SDK版本和您实际使用的功能可能导致处理范围不同。中国大陆当前对用户开放的登录和购买功能不包含Google登录或Google Play购买；如未来开放，我们将先更新本清单并履行必要的告知和同意程序。我们只会在您同意《隐私政策》并主动使用相应功能后，按照实现功能所需的最小范围启用相关 SDK；手机厂商推送 SDK 仅在相应品牌设备及推送场景中启用。我们会根据最终发行包、系统平台和实际启用能力持续核对并更新本清单。

依据《个人信息保护法》、《网络数据安全管理条例》和《App违法违规收集使用个人信息行为认定方法》，我们以本清单说明第三方 SDK 的名称、提供方、处理目的、处理方式、个人信息种类、运行场景、频率和隐私规则。

一、客户端接入的第三方 SDK

1. 友盟+消息推送 SDK（U-Push及基础组件）

2. 华为 Push Kit

3. OPPO PUSH SDK（OPUSH）

4. vivo推送 SDK

5. 荣耀推送 SDK

6. 小米推送 SDK（Mi Push）

7. 微信 Open SDK

二、iOS平台服务说明

下列能力由iOS系统和Apple平台提供，不属于Android意义上的内嵌第三方SDK。为了完整说明外部平台处理情况，我们仍将其列明。

1. 通过Apple登录

2. App Store与StoreKit订阅购买

3. Apple Push Notification service（APNs）

三、仅在设备本地处理的功能组件

以下组件用于调用系统能力或进行本地存储，按照当前实现不会自行将个人信息发送给其开源项目维护者，因此不作为独立的个人信息接收方列入第一条SDK清单：

  1. flutter_secure_storage：调用Android Keystore或Apple Keychain，在设备本地加密保存登录令牌及必要设置；
  2. package_info_plus：在设备本地读取应用包名、版本号和构建号；
  3. url_launcher：在您主动操作时调用系统打开设置、网页或电子邮件应用；
  4. 支个招自研相机、语音插件：仅在主动使用相应功能并授权后调用系统权限。语音录音通过服务端发送至百炼转写，详见第四条；该调用属于服务端 API，不属于集成百炼客户端 SDK。相机影像如新增上传处理将另行告知。

四、不属于客户端SDK的服务端受托处理方

以下服务由支个招服务端通过网络接口调用，并未在App客户端内嵌其SDK，因此不列入本SDK清单。其处理情况已在《支个招隐私政策》第六条中说明：

  1. 阿里云计算有限公司：提供位于华东1（杭州）地域的云计算、数据库和存储服务；
  2. 上海璞之坤信息科技有限公司：由支个招服务端通过API调用，发送手机短信验证码；
  3. 通义云启（杭州）信息技术有限公司（阿里云百炼 AI 推理）：接收当次推理必需的问题、上下文、主动关联的档案、目标及生成内容，用于理解请求、生成 AI 回复和解读。实际模型包括 Qwen 系列。保存期限与删除机制：公开服务协议 6.2.4—6.2.7 约定：对话数据以交付服务需要的最短期间为限；删除按客户指令处理，受法律或备份技术限制的副本先限制进一步处理，服务终止后的缓冲期按订购规则确定。未公布适用于全部调用的固定天数。具体按所使用模型服务的适用规则确定，不承诺即时删除或零留存。
  4. 北京火山引擎科技有限公司（火山方舟 AI 推理）：按模型路由接收当次必要的提示词、上下文、主动关联的资料及输出，用于生成回复和解读；当前使用豆包 Seed 2.0 Pro。保存期限与删除机制：公开专用条款 3.7.7、3.7.11 说明：排障提交的数据可在合理期间保存；异常告警数据在解除告警后不再继续存储和审查；启用缓存、日志、监控等功能会产生平台存储。未公布统一固定天数。相关数据的保存按处理目的、告警状态及所使用功能的适用规则确定，不承诺全部场景零留存。火山引擎隐私政策。
  5. 通义云启（杭州）信息技术有限公司（百炼语音识别）：仅在用户主动确认录音后，通过服务端接收最长 60 秒录音并返回可编辑文字；识别模型为 qwen-audio-3.0-asr-flash。正常识别结束、取消或释放组件时客户端执行临时录音删除，录音不作为对话附件保存；供应商侧音频和文本的保存及删除：公开服务协议 6.2.4—6.2.7 约定：对话数据以交付服务需要的最短期间为限；删除按客户指令处理，受法律或备份技术限制的副本先限制进一步处理，服务终止后的缓冲期按订购规则确定。未公布适用于全部调用的固定天数。具体按所使用模型服务的适用规则确定，不承诺即时删除或零留存。百炼隐私说明。

供应商规则：百炼服务协议、火山方舟专用条款。

AI 推理和语音识别是不同处理活动，分别披露其用途及保存规则。支个招业务历史、运行审计及备份的保存期限详见同版本《隐私政策》第八条，不能以设备端录音删除代表各服务商均已删除。

五、SDK启用、关闭和个人信息权利

  1. 在您同意《隐私政策》前，我们不会初始化或调用会收集、传输个人信息的第三方SDK。不同意不会影响您阅读隐私政策，但本产品中依赖账号或联网服务的功能可能无法使用。
  2. 通知权限为可选权限。您可以在“我的—通知管理”或手机系统设置中关闭通知；关闭后我们会停止主动向相应设备推送消息，厂商系统中已经在途的消息可能存在短暂延迟。
  3. 微信账号关联、微信邀请分享、Apple登录和订阅购买均由您主动触发。您不选择相应功能，不影响使用届时可用的其他登录方式或免费功能。
  4. 您可以通过App内隐私管理功能或发送邮件至zigora@163.com，申请查阅、复制、更正、删除相关个人信息，撤回同意或注销账号。涉及第三方SDK处理的信息时，我们会依法协助您向相应第三方提出请求。

六、清单更新

SDK名称、提供方、处理目的、处理方式或个人信息种类发生变化时，我们将及时更新本清单；依法需要重新取得同意或单独同意的，我们会在变更后的SDK启用前另行征得您的同意。您可在“我的—隐私管理”中持续访问和保存现行清单。