第三方合作清单

微信 OpenSDK

服务提供方

深圳市腾讯计算机系统有限公司

组件版本

Android 6.8.11；iOS WechatOpenSDK-XCFramework 2.0.5。

目的与场景

微信登录、绑定和用户主动分享；Android 还用于唤起微信支付。

个人信息范围

授权选择的头像、昵称；分享的图片或文字链接；Android 的微信安装状态与支付订单标识、支付结果；iOS 的本机设备型号及微信交互所需剪贴板内容。玄易账号侧的授权码和账号标识另见隐私政策。

处理方式

客户端调用 SDK 与微信 APP 交互；iOS 型号用于本机适配，剪贴板用于跨 APP 信息传递。

触发条件

您选择微信登录、绑定、分享或 Android 微信支付并调用相应功能时。

权限与选择

iOS 剪贴板访问按系统提示管理；不使用微信登录时，您可以选择手机号登录。

官方规则

微信 OpenSDK 个人信息处理规则

微信支付服务

服务提供方

财付通支付科技有限公司

组件版本

通过微信 OpenSDK 调用。

目的与场景

完成会员订单付款、查询结果及支付安全验证。

个人信息范围

支付订单标识、金额、商户和商品信息及支付状态；用户在微信支付页面提交的支付账号及验证信息由财付通处理。

处理方式

玄易传递订单并接收结果，支付机构在微信支付环境处理付款。

触发条件

用户选择微信支付并确认订单时。

权限与选择

玄易不直接接收支付密码；可选择已提供的其他支付方式。

官方规则

财付通隐私政策

创蓝闪验 SDK

服务提供方

上海璟梦信息科技有限公司

组件版本

Android 2.3.6.0；iOS 2.3.7.2。

目的与场景

一键号码认证、认证失败诊断及防范认证风险。

个人信息范围

本机号码、IP 地址、应用标识；认证适配与诊断所需设备型号、厂商、系统版本、网络类型/状态/制式、运营商、SIM 卡状态及 subId。厂商的可选风险识别能力涉及 Android OAID、iOS IDFV；相应处理须具备明确必要性及适用的授权依据。

处理方式

SDK 经移动网络与认证服务器交互，结合相应运营商组件完成验证，玄易后台使用认证凭证核验号码。

触发条件

Android 进入号码登录流程；iOS 同意隐私政策后初始化，登录流程中预取号与授权认证。

权限与选择

Android 使用网络访问、网络状态及按需网络切换能力；当前构建已移除 READ_PHONE_STATE（读取电话状态）权限，不通过读取短信或通讯录完成验证。用户可改用短信验证码登录。

官方规则

闪验 SDK 隐私政策

中国移动号码认证 SDK

服务提供方

中移互联网有限公司

组件版本

随闪验集成；iOS 组件名为 TYRZUISDK。

目的与场景

按所使用运营商完成本机号码验证，核查认证结果并防范异常认证。

个人信息范围

本机号码、网络类型、IP 地址、运营商、SIM 卡状态、设备类型、系统及厂商。厂商的 Android 可选风险识别能力涉及 OAID，适用相应的告知及授权要求。

处理方式

相应运营商组件通过移动网络处理认证信息，向认证链路返回凭证或结果。

触发条件

用户进入相应运营商号码认证流程时；并非同时对所有运营商执行取号。

权限与选择

使用网络与蜂窝网络能力；Android 当前构建已移除 READ_PHONE_STATE（读取电话状态）权限，不通过读取手机短信完成验证。用户可不用一键登录。

官方规则

运营商认证规则

中国联通号码认证 SDK

服务提供方

联通在线信息科技有限公司

组件版本

随闪验集成；iOS 组件名为 OAuth。

目的与场景

按所使用运营商完成本机号码验证，核查认证结果并防范异常认证。

个人信息范围

本机号码、网络类型、IP 地址、运营商类型、设备类型、系统及厂商。

处理方式

相应运营商组件通过移动网络处理认证信息，向认证链路返回凭证或结果。

触发条件

用户进入相应运营商号码认证流程时；并非同时对所有运营商执行取号。

权限与选择

使用网络与蜂窝网络能力；Android 当前构建已移除 READ_PHONE_STATE（读取电话状态）权限，不通过读取手机短信完成验证。用户可不用一键登录。

官方规则

运营商认证规则

中国电信天翼账号认证 SDK

服务提供方

天翼数字生活科技有限公司

组件版本

随闪验集成；iOS 组件名为 EAccountApiSDK。

目的与场景

按所使用运营商完成本机号码验证，核查认证结果并防范异常认证。

个人信息范围

用于认证的手机号码、网络连接类型和状态、IP 地址、运营商类型、设备类型、厂商、系统类型及版本。

处理方式

相应运营商组件通过移动网络处理认证信息，向认证链路返回凭证或结果。

触发条件

用户进入相应运营商号码认证流程时；并非同时对所有运营商执行取号。

权限与选择

使用网络与蜂窝网络能力；Android 当前构建已移除 READ_PHONE_STATE（读取电话状态）权限，不通过读取手机短信完成验证。用户可不用一键登录。

官方规则

运营商认证规则

App 支付宝客户端 SDK

服务提供方

支付宝支付科技有限公司

组件版本

15.8.11。

目的与场景

完成用户发起的会员支付、保护交易及支付网络连接。

个人信息范围

玄易传入的订单信息及返回的支付结果；SDK 官方现行说明涉及 Android ID、OAID、传感器列表、屏幕密度、运营商信息、Wi-Fi 参数、网络类型。

处理方式

调用 SDK 唤起支付宝，SDK 通过本机接口和网络处理支付请求及必要风控信息。

触发条件

用户选择支付宝支付并发起订单时。

权限与选择

支付宝支付适用于 Android；支付授权不包含读取通讯录、短信或为无关目的获取精确位置的授权。

官方规则

支付宝客户端 SDK 隐私说明

友盟+ 移动统计 SDK

服务提供方

友盟同欣（北京）科技有限公司

组件版本

Android common 9.9.2；iOS UMCommon 7.5.6。

目的与场景

统计启动、活跃与页面访问，了解功能使用及排查统计异常。

个人信息范围

启动和页面访问事件、时间、应用版本、设备型号和系统、IP、网络类型，以及用于区分统计设备的标识。厂商的标识能力包括 Android ID、OAID（Android）、IDFV 和经授权的 IDFA（iOS）；可选标识的处理受相应功能、配置与授权限制，不用于扩大基本服务的必要信息范围。

处理方式

SDK 本机采集统计事件并向友盟服务发送；iOS 开启页面自动统计。

触发条件

同意隐私政策后初始化；APP 启动、进入页面等事件可触发，不只在崩溃时触发。

权限与选择

统计用于了解功能使用情况，属于附加处理；您可以通过本清单联系方式提出限制处理或撤回同意。iOS IDFA 受系统跟踪授权控制。

官方规则

友盟隐私政策

友盟设备标识基础组件

服务提供方

友盟同欣（北京）科技有限公司

组件版本

Android asms 1.8.7；iOS UMDevice 3.4.0。

目的与场景

为友盟统计提供区分设备所需的基础能力。

个人信息范围

设备型号、操作系统和版本，以及供统计区分设备使用的标识；相关标识能力和授权限制与上方友盟移动统计条目一致。

处理方式

作为友盟统计的基础组件在本机运行，相关信息通过统计链路处理；去标识化的数据仍按可关联的个人信息保护。

触发条件

随已授权的友盟统计组件启动及调用。

权限与选择

不额外以基础库名义索取设备序列号、通讯录或持续位置。

官方规则

友盟隐私政策

友盟高级运营分析依赖（uyumao）

服务提供方

友盟同欣（北京）科技有限公司

组件版本

1.1.4。

目的与场景

作为 Android 统计配套依赖列示。厂商提供的扩展能力涉及应用安装卸载分析及异常设备识别；本条不将扩展分析认定为排盘、登录或会员购买的必要功能。

个人信息范围

组件的扩展能力涉及应用安装与卸载状态、设备及统计标识信息。本清单对依赖的列示不授权读取与玄易业务无关的完整应用列表或其他额外信息。

处理方式

以统计配套组件形式包含在 Android 依赖中；扩展能力如被调用，通过组件接口及其服务链路处理信息，须受具体用途和必要授权限制。

触发条件

配套统计组件调用相应扩展能力时；新增处理须先向您说明具体信息、目的及方式，并依法取得必要同意。

权限与选择

您可通过联系方式提出限制扩展分析的请求；拒绝与基本服务无关的扩展分析不应影响基本功能。

官方规则

友盟开发者中心；友盟隐私政策

穿山甲广告 SDK

服务提供方

北京巨量引擎网络技术有限公司

组件版本

Android 7.5.1.0；iOS 7.8.0.3。

目的与场景

请求与展示开屏等广告、广告监测归因、识别无效流量及广告运行诊断。

个人信息范围

设备品牌和型号、系统、屏幕、语言和时区、CPU 和存储基础信息、运营商、IP、Wi-Fi 状态、应用版本和前后台状态、广告曝光/点击/转化及性能信息；Android 的 OAID、Android ID；iOS 的 IDFV、经授权的 IDFA。厂商可选能力还涉及位置及运动传感器，用于相关广告展示、交互和风险识别，相应处理须限于具体场景及必要授权范围。

处理方式

通过聚合调度或广告 SDK 本机系统接口、广告事件与网络请求采集；部分信息直接传至广告平台。

触发条件

依法告知并取得必要同意后，在 SDK 启动、请求广告、展示、点击及转化等相应阶段触发；尚未点击广告时也可能处理信息。

权限与选择

网络访问；iOS IDFA 受系统跟踪授权控制。传感器可能没有系统弹窗，仍须限制到实际必要场景。Android 大致位置和 iOS 位置相关处理均须符合相应授权要求；Android 地区选择不使用位置权限。

官方规则

穿山甲广告 SDK 隐私政策

Android 广告配置会参考大致位置授权状态并开放相应广告位置能力；该权限不用于地图或地区选择，Android 地区选择不使用地图 SDK。您可以管理系统位置权限，也可以通过本清单的联系方式提出限制广告位置处理的请求。

GroMore 聚合 SDK 与广告适配器

服务提供方

北京巨量引擎网络技术有限公司

组件版本

Android mediation-sdk 7.5.1.0，GDT adapter 4.670.1540.0，百度 adapter 9.430.0；iOS CSJMediation 7.8.0.3，GDT/百度/快手适配器分别为 4.15.90.1、10.050.3、5.5.10.1.1。

目的与场景

调度已接入广告平台、返回广告、统计聚合请求与展示效果。

个人信息范围

广告位及请求标识、设备和应用基础信息、网络状态、广告平台返回的广告及错误信息；对应广告网络处理的信息分别见下方优量汇、百度、快手及穿山甲条目。

处理方式

通过聚合调度或广告 SDK 本机系统接口、广告事件与网络请求采集；部分信息直接传至广告平台。

触发条件

依法告知并取得必要同意后，在 SDK 启动、请求广告、展示、点击及转化等相应阶段触发；尚未点击广告时也可能处理信息。

权限与选择

网络访问；iOS IDFA 受系统跟踪授权控制。传感器可能没有系统弹窗，仍须限制到实际必要场景。Android 大致位置和 iOS 位置相关处理均须符合相应授权要求；Android 地区选择不使用位置权限。

官方规则

GroMore SDK 隐私政策；穿山甲 SDK 隐私政策

优量汇 SDK（GDT/广点通）

服务提供方

深圳市腾讯计算机系统有限公司

组件版本

Android 4.670.1540；iOS 4.15.90。

目的与场景

展示广告、衡量曝光与转化、反作弊和运行诊断。

个人信息范围

两端设备、系统和屏幕信息、IP、时区、网络和运营商、应用包名和版本、广告交互及事件、性能信息；Android 的 OAID、进程状态、运动传感器；iOS 的设备名称和姿态、启动时间、磁盘、IDFV、经授权的 IDFA。厂商可选能力涉及 Android ID 和位置信息，用于广告识别及风险控制，须受具体场景与必要授权限制。

处理方式

通过聚合调度或广告 SDK 本机系统接口、广告事件与网络请求采集；部分信息直接传至广告平台。

触发条件

依法告知并取得必要同意后，在 SDK 启动、请求广告、展示、点击及转化等相应阶段触发；尚未点击广告时也可能处理信息。

权限与选择

网络访问；iOS IDFA 受系统跟踪授权控制。传感器可能没有系统弹窗，仍须限制到实际必要场景。Android 大致位置和 iOS 位置相关处理均须符合相应授权要求；Android 地区选择不使用位置权限。

官方规则

优量汇 SDK 个人信息保护规则

百度移动广告 SDK

服务提供方

北京百度网讯科技有限公司

组件版本

Android 9.430；iOS 10.050。

目的与场景

广告请求与展示、广告效果统计、反作弊及故障排查。

个人信息范围

设备、系统及应用基础信息、IP、网络状态、广告请求、展示、点击和转化信息。厂商广告能力还可能涉及设备标识、位置、Wi-Fi、运动传感器及应用安装状态；仅限对应广告展示、交互、效果统计或反作弊场景，不因展示广告而取得采集无关信息的授权。

处理方式

通过聚合调度或广告 SDK 本机系统接口、广告事件与网络请求采集；部分信息直接传至广告平台。

触发条件

依法告知并取得必要同意后，在 SDK 启动、请求广告、展示、点击及转化等相应阶段触发；尚未点击广告时也可能处理信息。

权限与选择

网络访问；iOS IDFA 受系统跟踪授权控制。传感器可能没有系统弹窗，仍须限制到实际必要场景。Android 大致位置和 iOS 位置相关处理均须符合相应授权要求；Android 地区选择不使用位置权限。

官方规则

百度联盟 SDK 隐私政策

快手联盟 SDK

服务提供方

北京快手广告有限公司

组件版本

KSAdSDK 5.5.10.1。

目的与场景

经聚合平台展示快手联盟广告，统计广告效果及识别无效流量。

个人信息范围

设备品牌、型号、系统、存储、CPU、屏幕、运营商、时区、语言、网络、IP、IDFV、经授权的 IDFA、广告展示与交互信息。厂商可选能力涉及位置、加速度计及陀螺仪输出，用于相应广告交互和风险识别，须受具体场景及必要授权限制。

处理方式

通过聚合调度或广告 SDK 本机系统接口、广告事件与网络请求采集；部分信息直接传至广告平台。

触发条件

依法告知并取得必要同意后，在 SDK 启动、请求广告、展示、点击及转化等相应阶段触发；尚未点击广告时也可能处理信息。

权限与选择

网络访问；iOS IDFA 受系统跟踪授权控制。传感器可能没有系统弹窗，仍须限制到实际必要场景。Android 大致位置和 iOS 位置相关处理均须符合相应授权要求；Android 地区选择不使用位置权限。

官方规则

快手联盟隐私政策；快手联盟 SDK 使用规范（含字段）

穿山甲视频/直播广告及 TTSDK 播放依赖

服务提供方

穿山甲广告服务：北京巨量引擎网络技术有限公司；TTSDK 厂商规则载明的视频服务主体：北京火山引擎科技有限公司。

组件版本

BUAdLive 7.8.0.3；BUTTSDKFramework 1.48.2.3-premium，含播放、网络与日志组件。

目的与场景

播放广告素材并诊断播放质量，不是玄易向用户提供开播、打赏或语音房功能。

个人信息范围

广告素材、播放事件、网络状态与播放故障信息；厂商播放器能力还涉及设备和系统基础信息及播放性能信息，用于素材播放和质量诊断。

处理方式

作为穿山甲广告的播放依赖在本机运行，通过广告及播放服务链路处理素材和播放诊断信息。

触发条件

广告组件初始化、加载或播放相应素材时，按对应能力触发。

权限与选择

该组件用于广告播放，不构成获取用户麦克风音频或开展用户直播的授权。

官方规则

穿山甲 SDK 隐私政策；视频直播 SDK 隐私政策

通过 Apple 登录（系统服务）

服务提供方

Apple Inc. 及其相关服务条款载明的提供主体

组件版本

系统 AuthenticationServices。

目的与场景

完成用户选择的 Apple 登录及账号绑定。

个人信息范围

Apple 用户标识、授权返回的姓名，以及客户端读取的授权码、身份令牌和真实用户状态；不请求您的 Apple 邮箱。

处理方式

APP 调用系统授权接口，当前向我们的服务器提交 Apple 用户标识和姓名；客户端读取令牌等授权返回值。

触发条件

用户选择 Apple 登录或绑定并确认授权时。

权限与选择

不涉及 Android；用户可选择其他登录方式。

官方规则

Apple 隐私政策

Apple 应用内购买（系统服务）

服务提供方

Apple 相关地区服务条款载明的 App Store 提供主体

组件版本

StoreKit；不采用 Android 的微信/支付宝 SDK 购买链路。

目的与场景

购买会员、恢复购买、验证交易和处理退款。

个人信息范围

商品、订单及交易标识、购买或退款状态、交易凭证；付款所需 Apple 账户信息由 Apple 处理。

处理方式

系统完成付款并返回交易，玄易服务器核验凭证与权益。

触发条件

用户购买、恢复购买及系统回传待完成交易时。

权限与选择

玄易不直接收集银行卡号或支付密码；不用购买功能不因此被要求提交付款信息。

官方规则

Apple 隐私政策

Apple 地图与定位（系统服务）

服务提供方

Apple Inc. 及地图服务所适用条款载明的提供主体

组件版本

CoreLocation、MapKit、CLGeocoder。

目的与场景

当前位置、地点搜索和地址转换。

个人信息范围

搜索关键词、地图区域、选点经纬度、授权的设备位置及查询结果。

处理方式

系统能力处理位置与地图请求，玄易接收并使用您确认的地点。

触发条件

您使用当前位置、搜索或选点转换时。

权限与选择

位置授权限相应功能；iOS 当前不通过高德地图 SDK 实现此页面。

官方规则

Apple 隐私政策