SDK 协议
本协议说明“智多鸭”应用所使用的第三方软件开发工具包（SDK）、开源组件及通过服务端接口接入的第三方服务，包括名称、提供方、功能用途、处理信息范围以及相关隐私说明或项目地址。我们承诺按照法律法规的规定保护您的个人信息安全。
一、崩溃监控类 SDK
SDK名称：友盟+应用性能监控SDK
运营方：友盟同欣（北京）科技有限公司
依赖标识：umeng_apm_sdk（Flutter）、com.umeng.umsdk:apm（Android）、UMAPM（iOS）
使用目的：提供APP应用性能监控服务
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、当前应用进程、位置信息（可选）
SDK隐私政策链接：https://www.umeng.com/page/policy
二、统计与分享类 SDK
SDK名称：友盟+移动统计SDK
运营方：友盟同欣（北京）科技有限公司
使用目的：进行APP数据统计分析
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、当前应用进程、位置信息（可选）
SDK隐私政策链接：https://www.umeng.com/page/policy
SDK名称：友盟+社会化分享SDK
运营方：友盟同欣（北京）科技有限公司
使用目的：提供APP信息分享服务
收集个人信息类型：设备信息（Android ID/IDFA/IDFV/OAID/OpenUDID/GUID；可选-IMEI/IMSI/ICCID）、网络信息、应用列表（可选）
SDK隐私政策链接：https://www.umeng.com/page/policy
三、社交与支付类 SDK
SDK名称：微信OpenSDK Android
SDK提供方的公司名称：深圳市腾讯计算机系统有限公司
使用目的及功能场景：微信Open SDK是一款为开发者开发运营的APP提供实现微信分享与收藏、微信登录和微信支付功能等相关能力的软件开发工具包
处理的个人信息类型：
1.用户主动选择的图片/内容；
2.用户主动选择的微信头像、昵称信息；
3.第三方应用生成的支付订单标识，传输支付状态（成功/失败）。
实现SDK产品功能所需的权限：验证设备是否安装微信APP（未安装则无法使用SDK功能）
SDK隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称：APP支付客户端SDK
运营主体：支付宝(杭州)信息技术有限公司
使用目的：
a. 保障用户账户和资金安全以及支付服务的安全稳定运行。
b. 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。
c. 实现网络链路的选择和优化，以提升用户体验
收集的个人信息类型：AndroidID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI参数、网络类型
四、网络请求类 SDK
SDK名称：OkHttp
依赖标识：com.squareup.okhttp3:okhttp
项目地址：https://github.com/square/okhttp
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
收集信息范围：网络请求相关信息（请求 URL、请求参数、响应状态）、设备网络状态信息
使用目的：处理应用的网络请求，实现数据的上传和下载
五、数据解析类 SDK
SDK名称：Gson
依赖标识：com.google.code.gson:gson
项目地址：https://github.com/google/gson
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
收集信息范围：无独立信息收集行为，仅处理应用内部数据的序列化和反序列化
使用目的：实现 JSON 数据格式与 Java 对象的转换，用于数据存储和传输
六、图片加载类 SDK
SDK名称：Glide
依赖标识：com.github.bumptech.glide:glide
项目地址：https://github.com/bumptech/glide
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
收集信息范围：无独立信息收集行为，仅处理应用内部图片资源
使用目的：实现图片的加载、缓存和显示，优化图片加载性能
SDK名称：PictureSelector
依赖标识：io.github.lucksiege:pictureselector
项目地址：https://github.com/LuckSiege/PictureSelector
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
收集信息范围：无独立信息收集行为，仅处理本地图片/文件选择操作
使用目的：提供图片或文件的选择和预览功能
SDK名称：Compressor
依赖标识：id.zelory:compressor
项目地址：https://github.com/zetbaitsu/Compressor
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
收集信息范围：无独立信息收集行为，仅提供应用内部功能支持
使用目的：提供 [Compressor] 相关的功能支持，优化开发效率
七、号码认证服务类 SDK
SDK名称：号码认证-android
运营主体：阿里巴巴云计算（北京）有限公司
包名：com.mobile.auth
收集信息范围：IP地址、网络类型、设备信息（制造商、型号、OS版本）、SIM卡状态、运营商信息
使用目的：判断终端类型，用于确定一键登录或认证的终端适配方案。
SDK名称：中移互联网移动认证
运营主体：中移互联网有限公司
功能：识别用户的手机号码快速登录，以及查询、分析和风险控制。
收集个人信息类型：网络类型、网络地址、运营商类型、本机号码信息、SIM卡状态、手机设备类型、手机操作系统、硬件厂商。
隐私权政策链接：https://wap.cmpassport.com/resources/html/contract2.html
SDK名称：联通认证SDK
运营主体：联通在线信息科技有限公司
功能：识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型：网络类型、网络地址、运营商类型、本机手机号、手机设备类型、手机操作系统、硬件厂商。
服务与隐私协议入口：https://msv6.wosms.cn/html/oauth/protocol2.html
隐私政策正文链接：https://msv6.wosms.cn/html/oauth/privacy-policy.html
SDK名称：天翼账号认证SDK
运营主体：天翼数字生活科技有限公司
功能：识别用户的手机号码快速登录，以及实现业务风控
收集个人信息类型： 注册手机号码、本机号码、网络连接类型、网络状态信息、网络地址、运营商类型、手机设备类型、手机设备厂商、手机操作系统类型及版本。
隐私政策链接：https://id.189.cn/html/agreement_709.html
八、基础服务与链接类 SDK
SDK名称：友盟 Common 基础组件
运营主体：友盟同欣（北京）科技有限公司
依赖标识：com.umeng.umsdk:common、com.umeng.umsdk:asms（Android）、UMCommon、UMDevice（iOS）
使用目的：为友盟统计、性能监控与分享提供初始化、设备识别及数据上报的基础能力。
收集信息范围：设备与应用信息、设备标识符、网络信息；与本清单所列友盟服务共用基础能力，具体处理范围随平台、授权和启用的服务而异。
SDK隐私政策链接：https://www.umeng.com/page/policy
SDK名称：友盟 U-Link
运营主体：友盟同欣（北京）科技有限公司
依赖标识：com.umeng.umsdk:link（Android）、UMLink（iOS）
使用目的：支持分享链接唤起应用并跳转到对应内容。
启用情况：已集成，当前版本未启用链接服务。
收集信息范围：当前未启动该服务；启用后涉及唤起链接及参数、设备与应用信息、网络信息。应用接入代码已禁用该服务的剪贴板读取能力。
SDK隐私政策链接：https://www.umeng.com/page/policy
九、扫码识别类 SDK
SDK名称：Google ML Kit 条码扫描 SDK
提供方：Google LLC
依赖标识：com.google.mlkit:barcode-scanning（通过 mobile_scanner 在 Android 接入）
使用目的：识别相机画面中的二维码和条码。
处理信息范围：相机图像及识别结果在设备端处理；SDK 会采集设备与应用信息、安装实例标识、性能指标、API 配置、输入输出大小、功能版本、事件类型和错误码，用于诊断与使用情况分析。
SDK隐私说明链接：https://developers.google.com/ml-kit/terms
隐私政策链接：https://policies.google.com/privacy
数据收集说明：https://developers.google.com/ml-kit/android-data-disclosure
十、Flutter 系统能力插件
以下插件用于调用系统能力或处理应用业务数据。项目地址用于查阅源代码和功能说明，不替代隐私政策；通过应用业务上传、分享的数据，按应用隐私政策及相应服务的说明处理。
SDK名称：mobile_scanner
提供方：mobile_scanner 开源项目维护者
依赖标识：mobile_scanner
使用目的：提供扫码页面及相机扫码能力。
处理信息范围：用户授权后获取的相机画面、二维码和条码内容；Android 底层 ML Kit 的处理范围见上一节，iOS 使用系统识别能力。
项目地址：https://pub.dev/packages/mobile_scanner
隐私说明：暂未查到 mobile_scanner 插件独立的 SDK 隐私政策；Android 底层 ML Kit 的官方隐私说明见 https://developers.google.com/ml-kit/terms，该说明仅适用于 ML Kit。
SDK名称：device_info_plus
提供方：Flutter Community
依赖标识：device_info_plus
使用目的：获取登录所需的设备型号信息。
处理信息范围：本应用读取 Android 设备型号、iOS 设备型号名称，并随登录请求发送至应用服务器。
项目地址：https://pub.dev/packages/device_info_plus
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：package_info_plus
提供方：Flutter Community
依赖标识：package_info_plus
使用目的：展示应用版本并为应用性能监控提供版本信息。
处理信息范围：应用名称、包名、版本号及构建号。
项目地址：https://pub.dev/packages/package_info_plus
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：share_plus
提供方：Flutter Community
依赖标识：share_plus
使用目的：调用系统分享面板，分享用户选择的内容和文档。
处理信息范围：用户选择分享的文本、链接、图片或文件；由用户选择的接收应用处理分享内容。
项目地址：https://pub.dev/packages/share_plus
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：gal
提供方：gal 开源项目维护者
依赖标识：gal
使用目的：将生成的好友二维码图片保存到系统相册。
处理信息范围：待保存的二维码图片及相册写入授权状态。
项目地址：https://pub.dev/packages/gal
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：audio_waveforms
提供方：Simform 及开源项目贡献者
依赖标识：audio_waveforms（本应用使用本地适配版本）
使用目的：录制语音并显示录音波形。
处理信息范围：用户授权并开始录音后产生的麦克风音频、音频文件及波形数据；用户提交的语音由应用业务服务处理。
项目地址：https://pub.dev/packages/audio_waveforms
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：webview_flutter
提供方：Flutter 团队及开源项目贡献者
依赖标识：webview_flutter
使用目的：展示法务文档和应用中的可视化页面。
处理信息范围：加载的网页内容、网址及页面运行数据；加载网络资源时，资源服务器可接收 IP 地址、请求头等网络请求信息。
项目地址：https://pub.dev/packages/webview_flutter
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：flutter_secure_storage
提供方：flutter_secure_storage 开源项目维护者
依赖标识：flutter_secure_storage
使用目的：通过系统安全存储能力保存应用会话凭据。
处理信息范围：应用写入的会话令牌等键值数据，在设备安全存储中保存和读取。
项目地址：https://pub.dev/packages/flutter_secure_storage
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：url_launcher
提供方：Flutter 团队及开源项目贡献者
依赖标识：url_launcher
使用目的：调用系统浏览器或其他应用打开用户选择的链接。
处理信息范围：待打开的网址及链接参数，交由用户设备上的对应应用处理。
项目地址：https://pub.dev/packages/url_launcher
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
十一、Flutter 网络、缓存与数据库组件
SDK名称：Dio
提供方：Dart Community 及开源项目贡献者
依赖标识：dio
使用目的：发送应用业务请求并接收服务器响应。
处理信息范围：应用交付的请求地址、请求头、会话凭据、请求与响应内容；接收方为对应业务服务，组件处理范围取决于具体请求。
项目地址：https://pub.dev/packages/dio
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：cached_network_image / flutter_cache_manager
提供方：Baseflow 及开源项目贡献者
依赖标识：cached_network_image、flutter_cache_manager
使用目的：加载并缓存应用中显示的网络图片。
处理信息范围：图片地址、图片内容及本地缓存文件；图片服务器可接收 IP 地址、请求头等网络请求信息。
项目地址：https://pub.dev/packages/cached_network_image、https://pub.dev/packages/flutter_cache_manager
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：Drift
提供方：Simon Binder 及开源项目贡献者
依赖标识：drift、drift_flutter
使用目的：在设备上存储和查询应用业务数据。
处理信息范围：应用写入的本地数据库记录；本地数据库操作本身不构成向组件维护者发送数据。
项目地址：https://pub.dev/packages/drift、https://pub.dev/packages/drift_flutter
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
十二、Flutter 音视频与动画组件
SDK名称：video_player
提供方：Flutter 团队及开源项目贡献者
依赖标识：video_player
使用目的：播放应用内容中的视频。
处理信息范围：视频地址或文件、视频内容及播放状态；网络视频服务器可接收 IP 地址、请求头等网络请求信息。
项目地址：https://pub.dev/packages/video_player
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：just_audio
提供方：Ryan Heise 及开源项目贡献者
依赖标识：just_audio
使用目的：播放应用内容中的音频。
处理信息范围：音频地址或文件、音频内容及播放状态；网络音频服务器可接收 IP 地址、请求头等网络请求信息。
项目地址：https://pub.dev/packages/just_audio
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：audioplayers
提供方：Blue Fire 及开源项目贡献者
依赖标识：audioplayers
使用目的：播放应用内音效。
处理信息范围：应用提供的音频资源及播放状态。
项目地址：https://pub.dev/packages/audioplayers
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
SDK名称：spine_flutter
提供方：Esoteric Software
依赖标识：spine_flutter
使用目的：展示应用内骨骼动画和交互效果。
处理信息范围：应用提供的动画、纹理资源及动画播放状态。
项目地址：https://pub.dev/packages/spine_flutter
官方数据处理说明：https://esotericsoftware.com/spine-editor-license。第 8 条明确说明 Spine Runtimes 不收集数据；该链接为含数据处理条款的许可协议，并非独立 SDK 隐私政策。
SDK名称：Lottie
提供方：Lottie for Flutter 开源项目维护者
依赖标识：lottie
使用目的：播放支付成功等场景的动画效果。
处理信息范围：应用提供的动画资源及动画播放状态。
项目地址：https://pub.dev/packages/lottie
隐私政策说明：暂未在该项目公开说明中找到独立的 SDK 隐私政策；项目地址仅用于查阅功能和源代码，不作为隐私政策链接。
十三、第三方 AI 服务
服务名称：阿里云百炼
服务提供方：通义云启（杭州）信息技术有限公司（《阿里云百炼服务协议》第 1.1 条）。
以下内容依据《阿里云百炼服务协议》（2026 年 9 月 2 日生效）整理，说明百炼对客户业务数据的处理规则。
使用目的：按客户指令分析、处理信息并生成内容（第 4.3.1（2）条）。
处理信息范围（协议定义）：客户通过百炼上传、存储、加工、下载、分发或以其他方式处理的业务数据，以及使用服务输入和产生的业务数据（第 6.2.1、6.2.4 条）。
数据处理规则：依协议及客户书面指示处理，不为服务方自身目的处理；也会为内容安全过滤等法律要求或主管部门指示处理数据。除执行客户服务要求外，不作未经授权的使用或披露（第 6.2.3、6.2.4 条）。
对话数据保护：在遵守法律法规的前提下，仅在提供服务所需的最短期间保留对话数据；未经客户授权，不使用对话数据训练模型（第 6.2.5 条）。
官方隐私说明链接：https://help.aliyun.com/zh/model-studio/privacy-notice
服务协议（含数据处理与隐私条款）：https://terms.alicdn.com/legal-agreement/terms/common_platform_service/20230728213935489/20230728213935489.html
我们会定期更新上述 SDK 与第三方服务列表。如有疑问，请通过以下方式与我们联系。
联系我们
联系邮箱：civicivi@tuoluo.cn
（正文完）