待核定 · 尚未正式生效
哈比态·百科认知App 第三方SDK与服务清单
列明微信、阿里云认证SDK及Apple等平台服务的场景、信息和关闭方式。
habitai@aidouxue.cn请先了解
- 本文件是完整待核定版本，正式生效日期将在生产处理规则和执行验证完成后公告；已有用户保护义务不因草案状态暂停。
- App生产后台及我们控制的个人信息存储位于中国境内；具体数据、权限、第三方与保存/删除按本App专项规则说明。
一、清单范围与触发原则
本清单覆盖App外部登录/通信SDK及相关平台服务，不把本机UI、动画和存储库一概等同于向第三方传输数据的SDK。信息保护责任仍由我们依法承担。
只有您同意相应信息处理并主动选择功能后，才可初始化和调用非必要SDK。SDK被打包、系统存在某权限或供应商支持某能力，不等于本App已经启用所有采集；实际安装包核验是正式发布前的必要工作。
二、登录与通信SDK
当前集成版本包括微信OpenSDK和阿里云融合认证；额外端风险检测插件未纳入Android版本。版本清单不表示各项功能已在生产启用，升级或改变启用范围后应重新核对实际处理行为。
| SDK/平台与版本基线 | 服务方 | 场景与目的 | 涉及的信息/触发范围 | 关闭或替代 |
|---|---|---|---|---|
| 微信OpenSDK：Android 6.8.34；iOS源码标注2.0.5 | 深圳市腾讯计算机系统有限公司 | 主动微信登录、绑定及主动分享 | 授权码、平台标识、授权范围内资料；所选分享内容、判断微信安装状态及SDK必要设备/应用信息。具体字段须对发布包和供应商规则逐项验证 | 不选择微信方式；使用实际可用的其他登录，分享可取消 |
| 阿里云融合认证：Android AAR 1.2.14；iOS framework 1.2.12 | 阿里云融合/号码认证服务提供方（具体签约主体发布前核定）及相应运营商 | 主动本机号码登录及实际启用的短信/图形认证 | 设备名称/型号/系统版本；号码认证涉及手机号码、运营商、网络类型/状态、IP地址和认证凭证；图形认证等仅按实际触发采集。版本、额外组件与字段须发布包核验 | 不选择一键登录，使用短信/密码等实际可用方式 |
三、融合认证子能力与规则
融合认证内部的号码认证、短信认证和图形认证，须按实际启用场景分别告知。验证码由后台短信服务发送与在App端直接调用短信认证SDK是不同链路，不能合并描述；图形验证不是未经授权的人脸识别。
号码认证涉及手机号码、运营商、IP及网络/设备信息；短信认证官方说明列明设备名称、型号、系统版本；图形认证可能处理完成验证所需的设备、网络与验证交互信息。具体版本、字段、频率及运营商接收主体在发行包与授权页核定后分别披露。
四、操作系统与外部服务
Apple登录由Apple身份服务处理用户在授权页同意提供的身份凭证/用户标识及可选资料；通知由系统通知服务处理推送令牌与已选择的通知；App Store在实际购买开放后处理交易与购买凭证。它们属于平台服务，不能写成公司自己运营的SDK或银行账户处理。
微信账号、阿里云短信和本机SIM对应的中国移动、中国联通或中国电信认证链路，按选择的服务与授权页处理。云托管和支持邮箱属于服务端受托处理，不混入App端SDK数量。
我们控制的App生产数据存储在中国境内；独立平台的接收方、处理地域及实际服务条款应单独核定，不将其一概标成绝无跨境。
五、服务商官方说明
以下链接用于查阅服务商规则。我们仍需按App实际使用说明字段及范围，不能通过外部政策无限扩大授权。微信规则页面在本轮检索中未能直接打开，发布时应复核其可访问性。
六、最小化、权限与变更
非必要SDK需延后至有效同意和相应功能触发，撤回后停止无其他合法依据的调用；可在系统设置关闭权限、在App退出/解绑，或通过邮箱提出删除和撤回请求。
本机家长验证仅获取系统认证结果，不接收指纹或面部模板。本App不因使用认证SDK而获得广告追踪、整个相册、通讯录或持续GPS定位的授权。新增SDK、版本或重要行为变化时，更新本清单和相关即时告知。
七、查询与发布核验
SDK信息请求邮箱：habitai@aidouxue.cn，请注明“百科认知App SDK”、系统平台、App版本与问题。请勿发送验证码或登录令牌。
正式生效前须核实最终供应商法律主体、SDK及嵌套组件版本、实际采集字段/频率、触发时机和关闭路径。当前文案不将静态依赖盘点当作设备实测，也不宣称未知字段已经采集或绝不采集。