第三方个人信息共享清单
为实现账号认证、消息推送、支付、文件上传、即时通信、统计分析、安全验证及广告等功能，朝夕本接入以下第三方 SDK 或相关服务。本清单说明对应提供方、适用平台、处理的信息、目的、使用场景及共享方式。
关于适用范围：Android 与 iOS 接入的组件存在差异，信息处理取决于您使用的 APP 版本、系统能力、已开启的功能及授权状态。列明某个 SDK 不表示每次使用都会调用该 SDK，或收集本行列出的全部信息。可选信息仅在相应功能、配置及授权条件满足时处理。
关于广告与设备标识：广告与转化 SDK 在隐私同意后启用；iOS IDFA 仅在系统“允许跟踪”（ATT）授权后获取，您可在系统设置中管理。当前开屏聚合启用了个性化与程序化广告推荐，拒绝 IDFA 授权不等同于关闭全部广告或全部个性化处理。Android 穿山甲配置已关闭定位、电话状态使用，允许 Android ID 与 Wi-Fi 状态使用。
关于敏感信息：您上传的病历、附件、聊天内容和主动输入的语音可能包含健康等敏感个人信息，仅在您使用相应上传、识别、聊天或语音功能时涉及。APP 不向广告及转化 SDK 主动传入病历、健康记录或手机号。
SDK 及相关服务清单
| 第三方名称及提供方 | 适用平台 | 收集或处理的信息类型 | 使用目的 | 使用场景 | 共享方式 | 隐私政策或信息处理说明 |
|---|---|---|---|---|---|---|
| 微信 OpenSDK 深圳市腾讯计算机系统有限公司 |
Android、iOS | 设备型号、操作系统、应用包名及版本、微信安装状态；授权登录涉及授权凭证及经您授权的微信账号标识（OpenID、UnionID）；分享涉及您选择的分享内容；支付涉及订单号、金额及支付结果；iOS 端为与微信交换相关业务信息使用系统剪切板。 | 实现微信授权登录、账号绑定、分享和微信支付。 | 您选择微信登录、绑定微信、分享内容或使用微信支付时。 | SDK 与微信客户端交互；登录凭证、订单及支付结果通过客户端和服务端接口传输。 | 隐私政策（微信 OpenSDK） |
| 支付宝 App 支付客户端 SDK 支付宝（杭州）信息技术有限公司 |
Android、iOS | 支付订单信息、金额及交易结果；设备与系统信息、网络类型、IP 地址、运营商信息、应用信息及支付安全日志；设备标识符（如 Android ID、OAID、IDFV、IDFA）、Wi-Fi 及传感器信息按 SDK 版本、系统能力和授权情况处理。 | 完成支付宝支付、交易安全验证和风险防范。 | 您在会员或商城订单中选择支付宝付款时。 | SDK 在终端采集并通过网络传输；相关业务参数由 APP 传入。 | 隐私政策（支付宝 App 支付客户端 SDK） |
| 极光推送 JPush（cn.jpush.android，含 cn.jiguang / JCore 基础组件） 深圳市和讯华谷信息技术有限公司 |
Android、iOS | 设备型号、系统与应用版本、网络类型、IP 地址、运营商、Wi-Fi 状态及网络硬件地址信息；设备及推送标识（Android ID、OAID、IDFV、Registration ID、iOS APNs Device Token 等，依平台及授权；IMEI、IMSI 等仅在系统支持且获得相应权限时）；系统可见范围内的应用信息、推送消息、送达与点击记录，以及用于定位接收账号的推送别名。 Android ID、OAID 仅涉及 Android 端。 | 注册与维持业务消息推送通道、准确投递通知并统计送达情况；其中 Android ID、OAID 用于生成脱敏的终端用户设备唯一性标识，识别推送接收设备。 | APP 启动、推送通道注册、接收或点击业务消息时；通知展示受系统通知设置控制。 | 在 Android 端，SDK 或其基础组件通过系统接口读取 Android ID，通过设备厂商提供的标识接口获取 OAID；SDK 在终端采集后通过网络传输至其服务端。推送别名等业务参数由 APP 传入。 | 隐私政策（极光推送 JPush） |
| 极光安全认证 JVerification（cn.jiguang.verifysdk，含 cn.jiguang / JCore 基础组件） 深圳市和讯华谷信息技术有限公司 |
Android、iOS | Android ID（安卓系统设备标识）、OAID（开放匿名设备标识符，仅 Android）；设备型号、操作系统和应用信息；网络类型、IP 地址、运营商与 SIM 卡相关信息；本机手机号码、掩码号码、认证令牌和认证结果。iOS 端不涉及 Android ID、OAID，其设备信息按对应系统和授权处理。 | 提供本机号码预取号与一键登录；其中 Android ID、OAID 用于生成脱敏的终端用户设备唯一性标识、防范认证安全风险；网络及运营商信息用于识别上网卡和取得认证结果。 | APP 初始化认证服务、调用预取号或本机号码一键登录时。 | 在 Android 端，SDK 或其基础组件通过系统接口读取 Android ID，通过设备厂商提供的标识接口获取 OAID；SDK 在终端采集后通过网络传输至其服务端。认证令牌由 APP 提交朝夕本服务端核验。 | 隐私政策（极光安全认证 JVerification） |
| 中国移动统一认证 / 号码认证 SDK（com.cmic.gen.sdk，极光认证内嵌组件） 中移互联网有限公司 |
Android、iOS | 本机手机号码、网络类型、IP 地址、SIM 卡运营商类型、SIM 卡状态、认证令牌和认证结果；手机设备类型、操作系统、硬件厂商、应用包信息，以及 Android 端的 OAID（开放匿名设备标识符）。 | 提供中国移动号码预取号、本机号码校验和一键登录；其中 OAID 用于认证过程中的问题查询、分析和风险控制；应用包信息用于校验调用应用身份。 | APP 调用极光安全认证的预取号或本机号码一键登录，并由中国移动认证组件提供服务时。 | 极光认证 SDK 调用内嵌中国移动认证组件；该组件在终端通过设备厂商标识接口获取 OAID，并通过网络与运营商认证服务交互。 | 隐私政策（中国移动统一认证 / 号码认证 SDK） |
| 中国联通号码认证（极光认证内嵌组件） 联通在线信息科技有限公司 |
Android、iOS | 本机手机号码、网络类型、IP 地址、运营商及 SIM 卡信息、认证令牌和认证结果；设备型号、操作系统等设备信息。 | 提供联通号码预取号、号码核验及一键登录。 | 使用中国联通 SIM 卡进行本机号码预取号或一键登录时。 | 由极光认证 SDK 调用运营商认证组件及接口。 | 隐私政策（中国联通号码认证） |
| 中国电信天翼账号认证（极光认证内嵌组件） 天翼数字生活科技有限公司 |
Android、iOS | 本机手机号码、网络类型、IP 地址、运营商及 SIM 卡信息、认证令牌和认证结果；设备型号、操作系统等设备信息。 | 提供电信号码预取号、号码核验及一键登录。 | 使用中国电信 SIM 卡进行本机号码预取号或一键登录时。 | 由极光认证 SDK 调用运营商认证组件及接口。 | 隐私政策（中国电信天翼账号认证） |
| 七牛云对象存储 SDK（含 HappyDNS） 上海七牛信息技术有限公司 |
Android、iOS | 您主动选择上传的头像、图片、文件、病历附件等内容及文件属性、对象标识、上传凭证；设备与系统版本、网络类型、IP 地址、运营商、DNS 解析及上传诊断信息。病历附件可能包含健康等敏感个人信息。 | 上传、存储及访问您选择的图片和文件，优化上传链路。 | 您设置头像、上传健康记录图片、病历或其他附件时。 | 文件由 APP 通过上传 SDK 传输至七牛云；访问文件通过云存储地址完成。 | 隐私政策（七牛云对象存储 SDK） |
| 友盟移动统计 SDK（com.umeng.commonsdk / com.umeng.analytics，含 ASMS / UMDevice） 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 |
Android、iOS | 设备与系统信息、应用版本及渠道、网络信息、IP 地址、启动与页面访问记录、功能操作事件；设备标识（Android ID、OAID、IDFV、IDFA、SDK 生成标识等，依平台及授权）。登录后向统计 SDK 传入 APP 公开用户 ID，用于关联账号统计。 Android ID、OAID 仅涉及 Android 端。 | 统计新增、活跃用户、页面访问和功能使用情况；其中 Android ID、OAID 用于生成设备标识、统计去重和识别异常统计数据。登录后传入 APP 公开用户 ID，以进行账号维度统计。 | 统计初始化后，在启动、页面访问、功能操作、注册及登录账号绑定时。 | 在 Android 端，SDK 或其基础组件通过系统接口读取 Android ID，通过设备厂商提供的标识接口获取 OAID；SDK 在终端采集后通过网络传输至其服务端。页面与业务事件、APP 公开用户 ID 由 APP 调用统计接口传入。 | 隐私政策（友盟移动统计 SDK） |
| 友盟应用性能监控 U-APM / UMAPM（com.umeng.umcrash，使用友盟基础组件） 友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司 |
Android、iOS | Android ID、OAID 等设备标识（由友盟基础组件按系统实际能力处理；iOS 不涉及 Android ID、OAID）；设备、系统、应用及网络信息；崩溃堆栈、卡顿/ANR、启动耗时、网络请求性能及错误诊断日志，以及 APP 公开用户 ID。 | 识别和定位崩溃、卡顿、启动或网络异常；其中设备标识用于关联同一设备的异常与性能记录、进行问题去重和诊断。 | APP 运行、发生崩溃或卡顿、启动及网络性能诊断时。 | 在 Android 端，SDK 或其基础组件通过系统接口读取 Android ID，通过设备厂商提供的标识接口获取 OAID；SDK 在终端采集后通过网络传输至其服务端。APP 公开用户 ID 等诊断关联参数由 APP 传入。 | 隐私政策（友盟应用性能监控 U-APM / UMAPM） |
| 环信即时通信 SDK（react-native-chat-sdk / HyphenateChat，含声网基础组件） 北京亿思摩博网络科技有限公司 |
Android、iOS | 聊天用户标识、登录令牌、会话与消息标识、发送时间、送达/已读状态；您发送的文字、图片、文件等消息内容和附件；设备型号、操作系统、应用信息、网络类型、IP 地址及连接诊断日志。您主动发送的内容可能包含健康等敏感个人信息。 | 实现健康伙伴单聊、消息收发、附件传输及消息状态同步。 | 登录即时通信服务、与健康伙伴聊天、发送或接收图片和文件时。 | APP 调用环信 SDK，与环信通信及附件服务交互。 | 隐私政策（环信即时通信 SDK） |
| 穿山甲广告 SDK（BUAdSDK / 融合包内广告能力） 北京巨量引擎网络技术有限公司 |
Android、iOS | 设备品牌、型号、操作系统、屏幕、CPU、内存与存储、语言和时区；IP 地址、网络类型、运营商与 Wi-Fi 信息；应用包名、版本和运行状态；Android ID、OAID，iOS IDFV、经 ATT 授权后的 IDFA；广告请求、展示、点击、转化及反作弊所需的传感器、诊断信息。部分字段依 SDK 版本、系统及授权情况处理。 | 加载与展示开屏广告，进行广告投放、效果统计和反作弊。 | 隐私同意后，在后续启动流程中请求或展示开屏广告时。Android 已关闭定位和电话状态使用开关；iOS IDFA 遵循 ATT 选择。 | SDK 在终端采集并通过网络传输；相关业务参数由 APP 传入。 | 隐私政策（穿山甲广告 SDK） |
| 穿山甲融合 / GroMore 广告聚合 SDK 北京巨量引擎网络技术有限公司 |
Android、iOS | 设备、系统、屏幕、语言与时区信息；应用包名和版本；IP 地址、运营商、Wi-Fi 状态、网络质量、系统国家/区域；Android ID、OAID、iOS IDFV 及经授权后的 IDFA；广告加载、曝光、点击和用户交互日志。 | 调度广告源、优化广告变现策略并进行聚合数据分析。 | 隐私同意后，开屏广告聚合初始化、广告请求、广告源调度和效果统计时；下列其他广告源目前仅接入 iOS。 | 聚合 SDK 与广告平台交互，并按聚合配置调用相应广告源 SDK。 | 隐私政策（穿山甲融合 / GroMore 广告聚合 SDK） |
| 腾讯优量汇广告 SDK（GDTMobSDK，含 GroMore 适配器） 深圳市腾讯计算机系统有限公司 |
iOS | 设备型号、系统、屏幕、语言、时区、磁盘空间及系统启动时间；IP 地址、网络类型、运营商、应用包名和版本；IDFV、经 ATT 授权后的 IDFA；广告展示、点击与转化、性能和崩溃诊断、设备姿态及传感器信息。 | 提供开屏广告、广告归因与反作弊，统计广告效果。 | iOS 开屏聚合调度至优量汇广告源，进行广告加载、展示或交互时。 | 经 GroMore 调用广告源 SDK，由 SDK 与优量汇服务交互。 | 隐私政策（腾讯优量汇广告 SDK） |
| 百度移动广告 SDK（BaiduMobAdSDK，含 GroMore 适配器） 北京百度网讯科技有限公司 |
iOS | 设备型号、操作系统、屏幕、语言、时区及存储信息；IP 地址、网络类型、运营商与应用信息；IDFV、经 ATT 授权后的 IDFA；广告请求、展示、点击、转化、传感器及运行诊断信息，具体以 SDK 版本与系统授权为准。 | 提供开屏广告、广告效果统计及反作弊。 | iOS 开屏聚合调度至百度广告源，进行广告加载、展示或交互时。 | 经 GroMore 调用广告源 SDK，由 SDK 与百度广告服务交互。 | 隐私政策（百度移动广告 SDK） |
| 快手联盟广告 SDK（KSAdSDK，含 GroMore 适配器） 北京快手科技有限公司 |
iOS | 设备型号、系统、屏幕、语言、时区、CPU 与存储信息；IP 地址、网络状态、运营商及应用信息；IDFV、经 ATT 授权后的 IDFA；广告展示、点击、转化、传感器及诊断日志，具体以 SDK 版本与系统授权为准。 | 提供开屏广告、广告效果统计及安全反作弊。 | iOS 开屏聚合调度至快手广告源，进行广告加载、展示或交互时。 | 经 GroMore 调用广告源 SDK，由 SDK 与快手联盟服务交互。 | 隐私政策（快手联盟广告 SDK） |
| Sigmob 广告 SDK（SigmobAd-iOS，含 GroMore 适配器） 北京创智汇聚科技股份有限公司 |
iOS | 设备型号、操作系统、屏幕、语言、时区、CPU 与存储信息；IP 地址、网络类型、运营商及应用信息；IDFV、经 ATT 授权后的 IDFA；广告曝光、点击、转化、传感器与崩溃诊断信息，具体以 SDK 版本与系统授权为准。 | 提供开屏广告、广告效果衡量及反作弊。 | iOS 开屏聚合调度至 Sigmob 广告源，进行广告加载、展示或交互时。 | 经 GroMore 调用广告源 SDK，由 SDK 与 Sigmob 服务交互。 | 隐私政策（Sigmob 广告 SDK） |
| 巨量引擎转化 SDK（Android AppConvert / iOS BDASignalSDK） 北京巨量引擎网络技术有限公司 |
Android、iOS | 设备、系统、应用、网络、IP 地址及运行性能日志；Android ID、OAID、iOS IDFV 及经 ATT 授权后的 IDFA 等设备标识；广告深链点击参数（clickid、track_id 等）；启动/激活、注册方式、付费成功事件、支付渠道、业务类别及已核验的支付金额。APP 不向该 SDK 传入手机号、健康记录、商品名称或业务用户 ID。 | 衡量广告投放效果，完成激活、注册和付费转化归因。 | 隐私同意后，正式业务环境下的启动、成功注册和服务端确认支付成功时；iOS IDFA 仅在 ATT 授权后启用。 | 由 APP 触发转化事件，SDK 直接向巨量引擎服务上报。 | 隐私政策（巨量引擎转化 SDK） |
| 阿里云验证码 2.0（H5 / JavaScript 组件） 阿里云计算有限公司 |
Android、iOS 内嵌验证网页 | 设备与浏览器环境、操作系统、屏幕、语言、时区、IP 地址、网络信息、验证会话标识；滑动、点击及触摸等人机交互轨迹和验证结果。 | 区分真人操作与自动化请求，防范恶意注册、验证码滥用和账号攻击。 | 注册、登录、找回账号等受保护操作触发安全验证，加载或执行验证网页时。 | 内嵌 WebView 加载阿里云验证组件采集并上报；验证参数由 APP 提交服务端核验。 | 信息采集说明（captcha） |
| 讯飞开放平台 OCR 与实时语音识别（服务端 API） 科大讯飞股份有限公司及其相关服务提供方 |
Android、iOS 对应功能 | 您主动提交识别的图片、PDF 及其中的文字内容（可能包含姓名、就医记录等健康敏感个人信息）；使用在线语音识别时的实时音频片段和识别文本；识别请求标识、必要的服务调用及错误日志。 | 识别病历图片和 PDF 文本，进行结构化提取，以及语音转文字。 | 您上传病历并发起识别，或授权麦克风并主动使用在线语音输入时。 | APP 将识别材料或音频提交朝夕本服务端，由服务端调用讯飞接口；此项为云端接口服务。 | 隐私政策（讯飞开放平台 OCR 与实时语音识别） |
| Apple App 内购买（StoreKit） Apple 及提供对应区域服务的关联主体 |
iOS | 您选择的商品或订阅标识、交易标识、购买/续订/退款及订阅状态、交易凭证和验证结果；Apple 处理付款所需的账号与支付信息，朝夕本接收业务所需的交易凭证和结果。 | 完成 App 内购买、订阅、恢复购买及交易核验。 | 您选择 Apple App 内购买、订阅会员、恢复购买或处理订阅状态时。 | 系统 StoreKit 与 Apple 服务交互，交易凭证由朝夕本服务端核验。 | 隐私政策（Apple App 内购买） |
补充说明
- JCore 为极光认证与推送共用的基础组件；三家运营商认证组件按实际号码运营商调用。GroMore 适配器负责连接广告源，不代表另行接入一个广告平台；优量汇、百度、快手和 Sigmob 当前仅列于 iOS 端。
- 头像、病历附件等通过七牛云上传与存储；您发给健康伙伴的聊天文字、图片和文件由环信通信服务处理。两类服务按您实际使用的功能分别调用。
- 讯飞条目为服务端云接口，阿里云验证码为内嵌网页组件，Apple App 内购买为系统服务。它们与原生第三方 SDK 一并列明，便于了解相关信息流向。在线语音识别需要传输实时音频。
- Apple HealthKit、系统生物识别、相机、相册、日历、本地通知和系统语音能力属于设备系统能力，其权限可在系统设置中管理。HealthKit 数据按您授权的类型同步至朝夕本；生物识别由系统完成，APP 接收验证结果。使用系统语音识别时，系统可能按其设置和服务规则进行云端处理，详情请查阅 Apple 隐私政策或设备系统对应说明。
- React Native、Hermes、MMKV、网络请求、图片处理等基础库用于界面、本地存储或实现所选功能；仅因接入这些基础库不代表向其开发者共享数据。实际对外传输的业务信息按本清单对应服务说明处理。
- 第三方政策可能覆盖其产品的其他功能；本 APP 的具体处理以本清单列明的接入范围和实际授权为准。您可通过第三方政策中的联系方式了解其处理规则，并通过朝夕本隐私政策中的联系方式咨询或行使相关权利。