为保障同伴 App 相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）。我们会对第三方 SDK 进行安全评估，并要求相关合作方按照合法、正当、必要的原则处理个人信息。
第三方 SDK 可能因版本升级、策略调整等原因导致个人信息处理类型发生变化，具体请以第三方 SDK 官方公示的隐私政策为准。
HarmonyOS 版本接入阿里云移动监控 SDK、阿里云号码认证 SDK、华为推送服务（Push Kit）、华为账号服务（Account Kit）、微信 OpenSDK 与 QQ 互联 SDK（后三者仅用于快捷登录），其余 SDK 未接入；扫码、定位、通知等直接使用 HarmonyOS 系统能力。
合作主体：杭州阿里云智能科技有限公司（原阿里云移动推送 SDK / EMAS Push） | 适用平台：Android | 服务类型：消息推送
使用场景：向用户发送系统通知、聊天消息提醒、互动提醒等推送消息；该 SDK 所依赖的阿里云基础组件（Aliyun Common SDK）于用户同意本政策后随推送组件一并启动，用于生成设备唯一标识，进行推送到达统计去重与反作弊风控。
收集个人信息类型：设备标识符、OAID、设备品牌型号、系统版本、网络状态信息、推送通道标识、MAC 地址（仅用于生成设备唯一标识，不用于用户画像或推荐）；账号绑定时可能处理用户账号 ID。
合作主体：杭州阿里云智能科技有限公司（EMAS Push） | 适用平台：iOS | 服务类型：消息推送
使用场景：向用户发送系统通知、聊天消息提醒、互动提醒等推送消息；该 SDK 所依赖的阿里云基础组件（Aliyun Common SDK）于用户同意本政策后随推送组件一并启动，用于生成设备唯一标识，进行推送到达统计去重与反作弊风控。
收集个人信息类型：设备标识符、APNs 推送 Token、应用信息、网络状态信息；账号绑定时可能处理用户账号 ID。
合作主体：华为软件技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在华为设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息、包名及版本、设备型号、系统版本、AAID、Push Token、网络状态信息、通知相关事件。
合作主体：华为软件技术有限公司 | 适用平台：Android | 服务类型：HMS Core 基础组件（性能优化）
使用场景：随华为渠道推送 / HMS Core 基础库一并引入，用于华为设备上的性能加速与体验优化。
收集个人信息类型：设备型号、系统版本、应用基本信息、性能相关状态信息，具体以华为官方公示为准。
合作主体：深圳荣耀软件技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在荣耀设备上向用户发送离线消息通知。
收集个人信息类型：应用信息、APPID、设备标识符、AAID、PushToken、设备型号、系统版本、网络信息、通知相关事件。
合作主体：北京小米移动软件有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在小米、Redmi 等设备上向用户发送离线消息通知。
收集个人信息类型：设备信息（型号、归属地、运营商等）、设备内存、操作系统版本、应用包名及版本、运行状态、推送消息内容、网络类型、OAID、加密 Android ID。
合作主体：广东欢太科技有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在 OPPO、一加、realme 等设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息（包名、版本号、SDK 版本）、应用内设备标识符（RegisterID）、appKey、网络状态信息。
合作主体：维沃移动通信有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在 vivo、iQOO 等设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息（appid、appkey、包名、版本）、设备标识符（regid）、设备类型、系统版本、网络状态信息、消息发送结果、通知栏状态。
合作主体：珠海星纪魅族信息技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在魅族设备上向用户发送离线消息通知。
收集个人信息类型：设备识别码、应用包名及版本、推送通道标识、必要网络信息。
合作主体：Google LLC | 适用平台：Android | 服务类型：海外 / 无厂商通道兜底推送
使用场景：在海外设备或无国内厂商推送通道的设备上发送消息通知。
收集个人信息类型：FCM 注册令牌、应用标识、设备基础信息、网络基础信息、通知投递状态；启用通知统计时可能处理通知打开、点击等交互数据。
合作主体：阿里云计算有限公司 | 适用平台：iOS、Android、HarmonyOS | 服务类型：崩溃分析、性能监控
使用场景：发现和定位 App 崩溃、卡顿、启动耗时、接口异常等问题；组件启动时在本地进行模拟器环境判断，用于过滤测试/刷量流量、提升统计准确性。该组件在用户同意隐私政策后才启动。
收集个人信息类型：设备型号、操作系统版本、CPU 架构、屏幕分辨率、系统语言、网络类型、运营商信息、App 版本、崩溃日志、ANR/卡顿日志、性能数据、MAC 地址与 IP 地址（仅用于本地模拟器环境判断，不用于用户画像或推荐）。异常时可能上报设备安全风险标记（越狱、调试、模拟器等风险结果，不含原始检测明细）。
合作主体：深圳市腾讯计算机系统有限公司 | 适用平台：Android | 服务类型：微信登录、支付
使用场景：用户选择微信快捷登录（含在"账号与安全"中绑定微信）时，拉起微信完成授权并获取一次性授权码，由我们的服务器换取微信用户标识；用户选择微信支付购买会员或其他付费服务时使用，实际支付通道可能由财付通支付科技有限公司提供。
收集个人信息类型：设备信息、应用信息、微信客户端安装状态；快捷登录时由微信提供的用户唯一标识（OpenID、UnionID）及您授权的昵称、头像；支付时的支付订单相关参数、交易状态及支付结果。
合作主体：深圳市腾讯计算机系统有限公司 | 适用平台：iOS | 服务类型：微信登录、支付
使用场景：用户选择微信快捷登录（含在"账号与安全"中绑定微信）时，拉起微信完成授权并获取一次性授权码，由我们的服务器换取微信用户标识；用户选择微信支付购买会员或其他付费服务时使用，实际支付通道可能由财付通支付科技有限公司提供。
收集个人信息类型：设备信息、应用信息、微信客户端安装状态；快捷登录时由微信提供的用户唯一标识（OpenID、UnionID）及您授权的昵称、头像；支付时的支付订单相关参数、交易状态及支付结果。
合作主体：支付宝(杭州)信息技术有限公司 | 适用平台：iOS、Android | 服务类型：支付
使用场景：用户选择支付宝支付购买会员或其他付费服务时使用。
收集个人信息类型：可变更设备唯一标识、基本设备信息、网络信息、支付订单信息、交易状态及结果。
合作主体：Apple Inc. | 适用平台：iOS | 服务类型：应用内购买支付
使用场景：用户在 iOS 设备上通过苹果应用内购买开通会员时使用。
收集个人信息类型：交易凭证（Receipt）、订单标识、商品标识、交易状态及结果；付款账户信息由 Apple 直接处理，我们不会获取。
合作主体：阿里巴巴云计算（北京）有限公司 | 适用平台：Android | 服务类型：本机号码认证、一键登录
使用场景：用户主动点击"一键登录"并确认运营商授权后，用本机 SIM 卡对应手机号完成登录或注册。用户拒绝时可改用短信验证码登录；SDK 相关采集行为仅在用户点击一键登录时触发，不在此之前发生。
收集个人信息类型：网络类型、网络地址、运营商类型、SIM 卡状态、设备型号、操作系统及应用基础信息，以及由运营商认证的本机手机号；出于反欺诈与设备风险识别目的还会采集 MAC 地址、已安装应用列表。
合作主体：阿里巴巴云计算（北京）有限公司 | 适用平台：iOS、HarmonyOS | 服务类型：本机号码认证、一键登录
使用场景：用户主动点击"一键登录"并确认运营商授权后，用本机 SIM 卡对应手机号完成登录或注册。用户拒绝时可改用短信验证码登录；SDK 相关采集行为仅在用户点击一键登录时触发，不在此之前发生。
收集个人信息类型：网络类型、网络地址、运营商类型、SIM 卡状态、设备型号、操作系统及应用基础信息，以及由运营商认证的本机手机号。
合作主体：联通在线信息科技有限公司 | 适用平台：Android | 服务类型：一键登录号码认证（中国联通认证通道）
使用场景：号码认证-android SDK 在识别到用户使用中国联通号码时，调用联通认证通道完成一键登录的号码核验。
收集个人信息类型：SIM 卡运营商信息、网络状态信息、由联通认证的本机手机号，具体以联通官方公示为准。
合作主体：Talsec s.r.o.（Android 端 freeRASP）；iOS 端集成开源安全检测库 IOSSecuritySuite，无独立商业运营主体、代码公开托管于 GitHub，检测逻辑在设备本地运行，不将检测数据回传至任何第三方服务器 | 适用平台：iOS、Android | 服务类型：运行时应用安全防护（RASP）
使用场景：用户登录成功后（无论使用一键登录或短信验证码登录），检测设备运行环境安全风险（越狱/Root、注入/Hook、调试、模拟器、代理/VPN 网络环境、应用被篡改等），防范作弊与黑产行为，保障账号与交易安全；启动后会在后台持续监测，检测内容与前台一致。
收集个人信息类型：iOS：设备型号与系统版本、应用完整性信息、安全检测结果（越狱/Hook/调试/模拟器/代理网络等风险标记）。Android：设备型号与系统版本、应用完整性信息、安全检测结果（Root/Hook/调试/模拟器等风险标记）、与安全风险识别相关的已安装应用信息（仅识别 Root 管理器、Hook 框架等风险工具）、设备传感器列表信息（仅用于识别模拟器等虚拟运行环境，不读取传感器实时数据）、匿名化设备标识、安全事件日志。
Android 端隐私政策：查看；iOS 端组件开源地址：查看
合作主体：华为软件技术有限公司 | 适用平台：HarmonyOS | 服务类型：消息推送（HarmonyOS 系统能力）
使用场景：在 HarmonyOS 设备上向用户发送系统通知、聊天消息提醒与互动提醒；推送令牌于用户同意本政策后获取，仅用于向该设备投递通知。
收集个人信息类型：应用基本信息、Push Token、设备型号、系统版本、网络状态信息、通知投递状态；账号绑定时可能处理用户账号 ID。
合作主体：深圳市腾讯计算机系统有限公司 | 适用平台：HarmonyOS | 服务类型：微信登录
使用场景：用户在 HarmonyOS 设备上选择微信快捷登录（含在"账号与安全"中绑定微信）时，拉起微信完成授权并获取一次性授权码，由我们的服务器换取微信用户标识；该 SDK 仅在用户点击微信登录后调用。
收集个人信息类型：应用信息、微信客户端安装状态；授权登录时由微信提供的一次性授权码，以及服务器据此换取的用户唯一标识（OpenID、UnionID）和您授权的昵称、头像。
合作主体：深圳市腾讯计算机系统有限公司 | 适用平台：iOS、Android、HarmonyOS | 服务类型：QQ 登录
使用场景：用户选择 QQ 快捷登录（含在"账号与安全"中绑定 QQ）时，拉起手机 QQ（未安装时可能使用网页授权）完成授权，由我们的服务器核验授权凭证并获取 QQ 用户标识；该 SDK 仅在用户点击 QQ 登录、同意本政策后初始化。
收集个人信息类型：设备型号、操作系统版本、网络类型、IP 地址、QQ/TIM 客户端安装状态；授权登录时由 QQ 提供的授权凭证、用户唯一标识（OpenID、UnionID）及您授权的昵称、头像。具体以 QQ 互联官方公示为准。
合作主体：华为软件技术有限公司 | 适用平台：HarmonyOS | 服务类型：华为账号登录（HarmonyOS 系统能力）
使用场景：用户在 HarmonyOS 设备上选择华为账号登录（含在"账号与安全"中绑定华为账号）时，由系统拉起华为账号授权，我们的服务器凭一次性授权码换取华为账号用户标识；仅在用户点击华为账号登录后调用。
收集个人信息类型：应用基本信息、设备型号、系统版本；授权登录时由华为账号服务提供的一次性授权码，以及服务器据此换取的用户唯一标识（OpenID、UnionID）。