第三方信息共享及设备权限清单
为便于您了解花禄 APP 及相关产品接入的第三方服务，以及为实现特定功能可能申请的设备权限，我们整理本清单。本清单为《花禄 APP 及相关产品隐私政策》的组成部分，具体处理规则以隐私政策为准。
一、第三方服务及 SDK
| 类型 | 名称/主体 | 使用场景 | 涉及信息/权限 | 触发时机 |
|---|---|---|---|---|
| 第三方 SDK | 友盟+ SDK | 统计分析、页面访问、登录事件、业务埋点、基础反作弊 | 设备信息（Android ID、OAID、IDFA、OpenUDID、GUID、设备序列号 SN）、网络信息、App 信息、页面/事件数据、用户ID登录标识 | 用户同意隐私政策后初始化 |
| 第三方服务 | 腾讯云短信 | 短信验证码发送（注册/登录、账号安全） | 手机号码、短信发送状态、网络状态 | 用户主动获取短信验证码时 |
| 第三方 SDK | 腾讯云语音识别 SDK | 语音输入转文字 | 音频数据、网络状态 | 用户主动长按录音并结束识别时 |
| 第三方 SDK | 腾讯云 TTS/语音合成 SDK | AI 回复朗读、文本转语音 | 待合成文本、网络状态 | 用户使用语音播放/朗读时 |
| 第三方服务/SDK | 阿里云 OSS | 上传头像、档案头像、反馈图片 | 图片/文件、对象 key、系统版本、网络连接方式、手机型号等 | 用户主动上传图片时 |
| 第三方 SDK | 微信 OpenSDK / 微信支付 | 微信分享、微信支付 | 微信安装状态、分享图片/内容、支付订单标识、支付结果、必要设备/网络信息（可能包括设备型号、操作系统、设备序列号 SN等，以 SDK 实际调用及系统授权为准） | 用户主动分享或微信支付时 |
| 第三方服务 | Apple StoreKit 内购 | iOS 内购支付 | 商品ID、交易ID、receiptData、订单号 | 用户主动购买时 |
二、设备权限与系统能力
| 类型 | 名称/主体 | 使用场景 | 涉及信息/权限 | 触发时机 |
|---|---|---|---|---|
| 系统权限 | 网络权限 | 访问服务端、上传图片、支付、语音识别/合成 | INTERNET、ACCESS_NETWORK_STATE、ACCESS_WIFI_STATE | App 使用网络功能时 |
| 系统权限 | 麦克风 | 语音输入 | RECORD_AUDIO / NSMicrophoneUsageDescription | 用户主动长按录音时 |
| 系统权限 | 相机 | 拍摄头像、反馈图片、WebView 文件上传 | CAMERA / NSCameraUsageDescription | 用户选择“拍摄”时 |
| 系统权限 | 相册/媒体 | 选择头像、反馈图片、保存星图海报 | Android：READ_MEDIA_IMAGES、READ_EXTERNAL_STORAGE、WRITE_EXTERNAL_STORAGE；iOS：NSPhotoLibraryUsageDescription、NSPhotoLibraryAddUsageDescription | 用户选择图片或保存图片时 |
| 系统权限 | 震动 | 点击反馈、交互反馈 | VIBRATE | 用户操作触发时 |
| 系统能力 | 保持唤醒/播放 | 音视频播放、语音播放稳定性 | WAKE_LOCK | 播放或长流程任务时 |
说明：设备权限不会默认开启。我们会在您使用相关功能时依法征得您的授权；您可在设备系统设置中随时关闭相应权限。关闭后，我们将无法继续基于该权限为您提供对应功能，但不影响您使用其他功能。