YU语音第三方SDK及信息共享清单
SDK并非在应用启动时全部运行。只有用户使用对应功能、设备属于对应厂商或满足明确触发条件时才会初始化或调用。未启用的支付、营销或小游戏通道不会主动处理信息。
为实现通信、RTC、登录、支付、内容安全、推送和稳定性能力，海南界量网络科技有限公司会使用必要的第三方SDK或服务。我们要求合作方在约定目的、范围和期限内处理信息。
一、客户端第三方SDK清单
| SDK名称 | 开发者 | 使用目的 | 收集信息范围 | 使用场景/方式 | SDK隐私政策链接 |
|---|---|---|---|---|---|
| 腾讯云即时通信IM SDK | 腾讯云计算（北京）有限责任公司 | 提供私聊、群聊、房间业务消息和离线推送能力 | 用户账号标识、消息内容、会话/群组标识、设备型号、操作系统、IP地址、网络状态、推送标识 | 用户登录即时通信服务或收发消息时调用；离线推送按系统通知授权触发 | 查看政策 |
| 音频 SDK | 上海声网科技有限公司 | 提供房间实时语音、音频采集播放和音频质量保障 | 频道标识、用户标识、实时音频流、麦克风状态、设备型号、操作系统、IP地址、网络质量信息 | 用户进入语音房、申请上麦或使用实时语音功能时调用 | 查看政策 |
| 视频 SDK | 上海声网科技有限公司 | 提供需要视频能力的实时音视频传输和质量保障 | 频道标识、用户标识、用户主动开启时采集的视频流、设备型号、操作系统、IP地址、网络质量信息 | 仅在用户主动使用已开放的视频功能并授权摄像头后调用 | 查看政策 |
| 号码认证-android | 阿里巴巴云计算（北京）有限公司 | 提供本机号码一键登录和号码认证 | 手机号掩码、运营商类型、IP地址、网络类型、设备型号、操作系统、设备标识信息、认证结果 | 用户主动选择本机号码快捷登录并同意授权时调用 | 查看政策 |
| 联通认证SDK | 联通在线信息科技有限公司 | 在联通网络下完成本机号码认证 | 手机号掩码、运营商类型、IP地址、网络类型、设备型号、操作系统、认证结果 | 用户主动选择本机号码快捷登录且当前使用联通认证能力时调用 | 查看政策 |
| 金融级实人认证-android | 杭州阿里云智能科技有限公司 | 完成实名认证、成年状态校验和真人身份核验 | 姓名、证件号码、用户主动提交的认证影像、面部特征、设备及网络信息、认证结果 | 用户主动发起实名认证或真人认证并单独同意后调用 | 查看政策 |
| 对象存储OSS Android SDK | 阿里云计算有限公司 | 上传和下载头像、图片、语音及其他用户主动选择的媒体文件 | 用户主动选择的文件、文件类型、对象存储路径、IP地址、网络类型及上传下载结果 | 用户上传或下载媒体文件时调用 | 查看政策 |
| SLS日志采集 Android | 阿里云计算有限公司 | 采集必要运行日志，用于故障排查、安全审计和服务稳定性改进 | 应用版本、设备型号、操作系统、IP地址、网络类型、崩溃信息和必要操作日志；业务侧过滤密码、Token和敏感正文 | 发生故障、安全事件或必要运行状态变化时调用 | 查看政策 |
| Bugly Android | 深圳市腾讯计算机系统有限公司 | 分析崩溃和异常，定位故障并改进应用稳定性 | 设备型号、操作系统、应用版本、进程信息、崩溃堆栈、IP地址和网络类型 | 发生崩溃或异常时调用 | 查看政策 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 提供微信登录、分享和微信小程序拉起能力 | 微信授权标识、用户授权后返回的头像昵称、设备型号、操作系统、IP地址、网络类型和操作结果 | 用户主动选择微信登录、分享或微信支付入口时调用 | 查看政策 |
| QQ互联sdk（Android版本） | 深圳市腾讯计算机系统有限公司 | 提供QQ登录和分享能力 | QQ授权标识、用户授权后返回的头像昵称、设备型号、操作系统、IP地址、网络类型和操作结果 | 用户主动选择QQ登录或分享时调用 | 查看政策 |
| Apple 登录 / StoreKit | Apple Inc. | iOS Apple登录及应用内购买 | Apple用户标识、订单和交易凭证、设备与商店地区信息 | 用户主动选择Apple登录或购买时 | 查看政策 |
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 提供支付宝支付唤起和支付结果返回能力 | 订单号、订单金额、支付状态、设备型号、操作系统、IP地址、网络类型及支付宝侧账号标识 | 用户主动选择支付宝支付时调用 | 查看政策 |
| 汇付支付服务 | 汇付天下有限公司及实际签约主体 | 聚合收银台、微信/支付宝小程序充值、支付回调和对账 | 订单号、金额、支付渠道、用户业务标识、IP、支付结果 | 用户主动充值时 | 查看政策 |
| 富友支付 SDK（兼容通道） | 上海富友支付服务股份有限公司 | 仅在客户端构建并实际选择富友支付通道时使用 | 订单、金额、设备网络信息、支付结果 | 通道未启用时不主动调用 | 查看政策 |
| 抖音支付 / 字节金融 SDK（兼容通道） | 北京字跳网络技术有限公司及支付服务主体 | 仅在实际开放抖音支付时拉起支付 | 订单、金额、设备网络信息、支付结果 | 通道未启用时不主动调用 | 查看政策 |
| 腾讯验证码 | 深圳市腾讯计算机系统有限公司 | 短信、登录等高风险操作的人机校验 | IP、设备/浏览器、操作轨迹和风险结果 | 触发风险校验时 | 查看政策 |
| 腾讯云内容安全 | 腾讯云计算（北京）有限责任公司 | 文本、图片、语音消息/语音名片等非实时用户内容审核 | 用户主动提交的文本、图片或音频、业务场景标识、审核结果 | 发布或发送对应内容前；业务系统字段不作为用户文本送审 | 查看政策 |
| smsdk | 北京数美时代科技有限公司 | 识别设备和业务风险，防范批量注册、欺诈及其他异常行为 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、传感器及设备风险特征、风险结果 | 用户同意隐私政策后，在注册、登录、支付等需要风险识别的场景调用 | 查看政策 |
| 设备风险识别Android | 杭州阿里云智能科技有限公司 | 识别设备风险，保障账号、交易和业务安全 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、设备状态及风险特征、风险结果 | 用户同意隐私政策后，在登录、认证、支付等需要安全校验的场景调用 | 查看政策 |
| 活体检测基本版 | 杭州网易智企科技有限公司 | 完成用户主动发起的活体检测和真人身份核验 | 用户主动提交的认证影像、面部特征、设备型号、操作系统、IP地址、网络类型及检测结果 | 用户主动发起活体检测并单独同意后调用 | 查看政策 |
| 极光推送 JPush / JCore | 深圳市和讯华谷信息技术有限公司 | iOS及适用构建的消息推送 | 推送标识、设备/应用/网络信息 | 用户同意通知并需要离线推送时 | 查看政策 |
| 华为推送 | 华为软件技术有限公司 | 华为设备离线推送 | 应用标识、推送Token、设备和网络信息 | 华为设备且通知开启时 | 查看政策 |
| 小米推送 | 北京小米移动软件有限公司 | 小米设备离线推送 | 应用标识、推送Token、设备和网络信息 | 小米设备且通知开启时 | 查看政策 |
| OPPO推送 | 广东欢太科技有限公司 | OPPO设备离线推送 | 应用标识、推送Token、设备和网络信息 | OPPO设备且通知开启时 | 查看政策 |
| vivo推送 | 维沃移动通信有限公司 | vivo设备离线推送 | 应用标识、推送Token、设备和网络信息 | vivo设备且通知开启时 | 查看政策 |
| 荣耀推送 | 荣耀终端股份有限公司 | 荣耀设备离线推送 | 应用标识、推送Token、设备和网络信息 | 荣耀设备且通知开启时 | 查看政策 |
| 魅族推送 | 珠海星纪魅族信息技术有限公司 | 魅族设备离线推送 | 应用标识、推送Token、设备和网络信息 | 魅族设备且通知开启时 | 查看政策 |
| SUD MGP / SUD ASR | 北京数度科技有限公司 | 房间小游戏运行、语音指令（游戏启用时） | 游戏用户标识、房间/游戏标识、设备网络信息；语音指令启用时的音频 | 用户主动进入已开放小游戏时 | 查看政策 |
| 腾讯浏览服务 X5 网页引擎 SDK | 深圳市腾讯计算机系统有限公司 | 兼容展示应用内网页和完成必要网页交互 | 设备型号、操作系统、应用版本、IP地址、网络类型、网页访问必要信息和内核运行信息 | 用户打开使用X5网页引擎承载的应用内网页时调用 | 查看政策 |
| 广点通转化Android SDK | 深圳市腾讯计算机系统有限公司 | 在取得必要授权后进行广告归因和转化效果统计 | OAID、Android ID、MAC地址、设备型号、操作系统、IP地址、网络类型、应用信息、设备可见范围内的软件信息、激活和转化事件 | 仅在对应广告渠道包已配置且用户同意隐私政策后调用 | 查看政策 |
| 转化SDK | 北京巨量引擎网络技术有限公司 | 在取得必要授权后进行广告归因和转化效果统计 | OAID、Android ID、设备型号、操作系统、IP地址、网络类型、应用信息、固定字节系应用的安装及更新时间、激活和转化事件 | 仅在对应广告渠道包已配置且用户同意隐私政策后调用 | 查看政策 |
| Shiply / RFix 热修复 | 深圳市腾讯计算机系统有限公司 | Android版本故障修复和补丁下发 | 应用版本、设备型号、补丁状态、网络信息 | 检查并下载已签名补丁时 | 查看政策 |
广告归因SDK的设备MAC地址与软件安装列表专项展开
本表是上表“转化SDK”和“广点通转化Android SDK”的具体展开，用于明确相关SDK自动采集的字段、方式、范围和目的。
| SDK/组件 | 具体信息范围 | 采集方式与触发时机 | 处理目的 |
|---|---|---|---|
| 字节跳动AppConvert SDK（当前Android依赖版本2.0.4） | Android ID（由App在用户同意后提供）、OAID、IP/IPv6、设备品牌/型号、系统和应用版本、应用包名/渠道、SDK生成的应用标识；并定向查询抖音、抖音极速版、今日头条、今日头条极速版、番茄小说是否安装及必要的首次安装/更新时间 | 用户同意首启隐私政策后初始化；SDK通过Android系统API自动采集，并在应用激活、启动、会话或注册/充值等转化事件发生时通过加密网络上报。未同意前不初始化 | 广告激活、安装/重装识别、渠道和转化归因、投放效果统计及反作弊。软件安装信息范围限本行列明的指定应用，不读取其应用内数据 |
| 腾讯GDTAction SDK及内置图灵安全组件（当前Android依赖版本1.9.2） | Android ID/OAID等设备标识、设备MAC地址（包括系统可返回的网卡/Wi-Fi等MAC）、Android系统可见的软件包名或安装状态、设备/应用/网络信息，以及激活、登录、注册、下单等转化事件 | 仅在广点通渠道包、配置有效且用户同意隐私政策后初始化；SDK通过Android系统API自动采集，并通过加密网络向腾讯传输必要信息。非广点通渠道不初始化 | 广告激活和转化归因、投放效果统计、无效流量识别、设备环境安全和反作弊；不用于读取其他App内的数据 |
当前Android版本不使用QUERY_ALL_PACKAGES权限，不读取其他App内的账号、聊天、文件或使用内容。
二、服务端委托处理与共享清单
| 服务 | 接收方/受托方 | 信息范围 | 目的 |
|---|---|---|---|
| 阿里云短信 | 阿里云计算有限公司 | 手机号、短信模板参数、发送状态 | 发送登录或安全验证码 |
| 腾讯云即时通信与内容安全 | 腾讯云计算（北京）有限责任公司 | 账号标识、消息/群标识、用户提交内容及审核结果 | 消息传输、离线推送、先审后发与归档 |
| 声网 RTC | 上海兆言网络科技有限公司 | 房间/用户标识、实时音频和网络质量 | 房间实时语音 |
| 阿里云存储、日志、KMS与实名认证 | 阿里云计算有限公司 | 媒体文件、必要日志、密钥密文、实名材料及结果 | 媒体存储、运维安全、凭据保护和实名 |
| 数美 | 北京数美时代科技有限公司 | 设备风险信息；依法启用时的实时音频和审核结果 | 业务风控与实时音频治理 |
| 汇付 | 汇付天下有限公司及签约主体 | 订单、金额、渠道、支付结果、必要风控信息 | 充值、退款、对账 |
| 灵活用工平台（52Ganen接口） | 生产环境实际签约服务公司：天津慧速信息科技有限公司；测试环境实际签约服务公司：安徽法尔贝数字信息科技有限公司。最终以用户签约页展示的服务主体为准 | 姓名/证件校验结果、银行卡及开户信息、签约、计税、结算订单和结果 | 主播提现签约、计税与银行卡打款 |
| Apple、微信、支付宝等用户选择的登录/支付平台 | 对应平台运营主体 | 授权标识、订单、金额和处理结果 | 完成所选登录或支付服务 |
| OPPO应用商店智能分包归因 | 广东欢太科技有限公司（OPPO开放平台） | 广告ID、追踪ID、广告追踪标识、下载开始时间、激活/注册/充值转化事件，以及OAID备用归因标识 | 完成OPPO渠道广告安装与转化归因、投放效果统计 |
三、本地渲染与通用开源组件
腾讯VAP、SVGAPlayer、YYEVA等用于在设备本地播放礼物、头像框和进场动画；MMKV、图片加载、网络请求等通用开源组件用于本地存储或基础开发。按项目配置，这些组件不因自身功能向其开源作者共享用户个人信息。若后续版本改变处理方式，我们会在上线前更新本清单。
四、更新与查询
SDK版本、供应商或处理范围发生变化时，本清单会同步更新。您可通过YU语音【设置】-【第三方信息共享清单】或协议中心随时查看当前版本。对某项SDK处理有疑问，可通过站内客服联系我们，也可访问表中第三方政策页面。