为保障同伴 App 相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）。我们会对第三方 SDK 进行安全评估，并要求相关合作方按照合法、正当、必要的原则处理个人信息。
第三方 SDK 可能因版本升级、策略调整等原因导致个人信息处理类型发生变化，具体请以第三方 SDK 官方公示的隐私政策为准。
合作主体：杭州阿里云智能科技有限公司（原阿里云移动推送 SDK / EMAS Push） | 适用平台：iOS、Android | 服务类型：消息推送
使用场景：向用户发送系统通知、聊天消息提醒、互动提醒等推送消息；该 SDK 所依赖的阿里云基础组件（Aliyun Common SDK）于用户同意本政策后随推送组件一并启动，用于生成设备唯一标识，进行推送到达统计去重与反作弊风控。
收集个人信息类型：iOS：设备标识符、APNs 推送 Token、应用信息、网络状态信息；账号绑定时可能处理用户账号 ID。Android：设备标识符、OAID、设备品牌型号、系统版本、网络状态信息、推送通道标识、MAC 地址（仅用于生成设备唯一标识，不用于用户画像或推荐）；账号绑定时可能处理用户账号 ID。
合作主体：华为软件技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在华为设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息、包名及版本、设备型号、系统版本、AAID、Push Token、网络状态信息、通知相关事件。
合作主体：华为软件技术有限公司 | 适用平台：Android | 服务类型：HMS Core 基础组件（性能优化）
使用场景：随华为渠道推送 / HMS Core 基础库一并引入，用于华为设备上的性能加速与体验优化。
收集个人信息类型：设备型号、系统版本、应用基本信息、性能相关状态信息，具体以华为官方公示为准。
合作主体：深圳荣耀软件技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在荣耀设备上向用户发送离线消息通知。
收集个人信息类型：应用信息、APPID、设备标识符、AAID、PushToken、设备型号、系统版本、网络信息、通知相关事件。
合作主体：北京小米移动软件有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在小米、Redmi 等设备上向用户发送离线消息通知。
收集个人信息类型：设备信息（型号、归属地、运营商等）、设备内存、操作系统版本、应用包名及版本、运行状态、推送消息内容、网络类型、OAID、加密 Android ID。
合作主体：广东欢太科技有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在 OPPO、一加、realme 等设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息（包名、版本号、SDK 版本）、应用内设备标识符（RegisterID）、appKey、网络状态信息。
合作主体：维沃移动通信有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在 vivo、iQOO 等设备上向用户发送离线消息通知。
收集个人信息类型：应用基本信息（appid、appkey、包名、版本）、设备标识符（regid）、设备类型、系统版本、网络状态信息、消息发送结果、通知栏状态。
合作主体：珠海星纪魅族信息技术有限公司 | 适用平台：Android | 服务类型：厂商离线消息推送
使用场景：在魅族设备上向用户发送离线消息通知。
收集个人信息类型：设备识别码、应用包名及版本、推送通道标识、必要网络信息。
合作主体：Google LLC | 适用平台：Android | 服务类型：海外 / 无厂商通道兜底推送
使用场景：在海外设备或无国内厂商推送通道的设备上发送消息通知。
收集个人信息类型：FCM 注册令牌、应用标识、设备基础信息、网络基础信息、通知投递状态；启用通知统计时可能处理通知打开、点击等交互数据。
合作主体：阿里云计算有限公司 | 适用平台：iOS、Android | 服务类型：崩溃分析、性能监控
使用场景：发现和定位 App 崩溃、卡顿、启动耗时、接口异常等问题；组件启动时在本地进行模拟器环境判断，用于过滤测试/刷量流量、提升统计准确性。该组件在用户同意隐私政策后才启动。
收集个人信息类型：设备型号、操作系统版本、CPU 架构、屏幕分辨率、系统语言、网络类型、运营商信息、App 版本、崩溃日志、ANR/卡顿日志、性能数据、MAC 地址与 IP 地址（仅用于本地模拟器环境判断，不用于用户画像或推荐）。异常时可能上报设备安全风险标记（越狱、调试、模拟器等风险结果，不含原始检测明细）。
合作主体：深圳市腾讯计算机系统有限公司 | 适用平台：iOS、Android | 服务类型：支付
使用场景：用户选择微信支付购买会员或其他付费服务时使用；实际支付通道可能由财付通支付科技有限公司提供。
收集个人信息类型：设备信息、应用信息、微信客户端安装状态、支付订单相关参数、交易状态及支付结果。
合作主体：支付宝(杭州)信息技术有限公司 | 适用平台：iOS、Android | 服务类型：支付
使用场景：用户选择支付宝支付购买会员或其他付费服务时使用。
收集个人信息类型：可变更设备唯一标识、基本设备信息、网络信息、支付订单信息、交易状态及结果。
合作主体：阿里巴巴云计算（北京）有限公司 | 适用平台：iOS、Android | 服务类型：本机号码认证、一键登录
使用场景：用户主动点击"一键登录"并确认运营商授权后，用本机 SIM 卡对应手机号完成登录或注册。用户拒绝时可改用短信验证码登录；SDK 相关采集行为仅在用户点击一键登录时触发，不在此之前发生。
收集个人信息类型：网络类型、网络地址、运营商类型、SIM 卡状态、设备型号、操作系统及应用基础信息，以及由运营商认证的本机手机号；Android 平台出于反欺诈与设备风险识别目的还会采集 MAC 地址、已安装应用列表。
合作主体：联通在线信息科技有限公司 | 适用平台：Android | 服务类型：一键登录号码认证（中国联通认证通道）
使用场景：号码认证-android SDK 在识别到用户使用中国联通号码时，调用联通认证通道完成一键登录的号码核验。
收集个人信息类型：SIM 卡运营商信息、网络状态信息、由联通认证的本机手机号，具体以联通官方公示为准。
合作主体：Talsec s.r.o. | 适用平台：Android | 服务类型：运行时应用安全防护（RASP）
使用场景：用户登录成功后（无论使用一键登录或短信验证码登录），检测设备运行环境安全风险（Root、注入/Hook、调试、模拟器、应用被篡改、非可信来源安装等），防范作弊与黑产行为，保障账号与交易安全；启动后会在后台持续监测，检测内容与前台一致。
收集个人信息类型：设备型号与系统版本、应用完整性信息、安全检测结果（Root/Hook/调试/模拟器等风险标记）、与安全风险识别相关的已安装应用信息（仅识别 Root 管理器、Hook 框架等风险工具）、设备传感器列表信息（仅用于识别模拟器等虚拟运行环境，不读取传感器实时数据）、匿名化设备标识、安全事件日志。