第三方 SDK 与服务说明
接入说明
本清单区分会与服务提供者通信的 SDK 和由本平台部署的开源组件。接入不代表开启 SDK 的全部能力；只在相应功能与合法授权范围内使用。SDK 自身政策不能代替本平台的告知、权限控制和依法需要的单独同意。未列明的新增接收者应先更新说明并完成必要手续。
高德地图、定位与搜索
提供者：高德软件有限公司。 平台与版本：Android 地图与定位 11.2.000、搜索 9.8.0；iOS 地图 AMap3DMap 11.2.100、定位 AMapLocation 2.11.0、搜索 AMapSearch 9.8.0、基础库 AMapFoundation 1.9.1。App 使用原生地图桥接，不把网页 JS API 当作 App SDK。 用途：地图展示、地点搜索、定位、选点和地址解析。 信息与方式：在使用地图或搜索时通过 SDK／地图服务处理查询词、选点坐标、IP、系统与设备基础信息；定位获准后按必要范围处理位置信息及相关网络定位信号。相关信号包括 GNSS、Wi-Fi 状态及参数（含 SSID、BSSID）、基站和方向、加速度等传感器信息；Android 端还可能处理 OAID，实际以所用 SDK、功能、权限和设备支持情况为限。具体采集受系统、SDK 版本、权限和已启用功能影响；不因本条授权与地图无关的商业使用。 触发：进入地图相关功能并按提示同意；位置权限可在系统设置撤回。
极光推送（JPush／JCore）
提供者：深圳市和讯华谷信息技术有限公司。 平台与版本：Flutter 接入层 jpush_flutter 3.5.1；Android／iOS JPush 6.2.0，iOS JCore 5.5.1，Android JCore 随锁定的推送依赖集成。iOS 通知经 Apple APNs 系统通道送达。 用途：向本机投递告警、消息及任务通知，统计必要送达状态。 信息与方式：SDK 处理推送注册标识、应用信息、设备型号、系统版本、IP、网络类型及必要设备标识（如 Android ID／OAID，依平台支持及配置）。当前 App 已关闭极光的 IMEI、IMSI、MAC、Wi-Fi、SSID、BSSID、基站及 GPS 可选采集开关，不把这些可选信息用于本应用的推送。 触发：同意隐私政策且登录后启用推送；通知展示还受系统授权控制。可在“更多设置 → 消息通知”查看状态，或通过系统设置关闭提醒。
微信 Open SDK（通过 fluwx_no_pay 集成）
提供者：深圳市腾讯计算机系统有限公司。 平台与版本：Flutter 接入层 fluwx_no_pay 6.0.2；iOS 原生 OpenWeChatSDKNoPay 2.0.5。 用途：您主动分享网页卡片到微信好友或朋友圈；当前不提供新增微信登录或绑定入口，仅为已有合法关联保留解除操作。本 App 不集成微信支付能力。 信息与方式：SDK 与微信处理分享的标题、摘要、缩略图、链接及必要应用标识、设备网络信息；主动账号授权时处理授权结果及获准提供的账号资料。不获取微信密码，也不读取您的微信聊天记录或好友列表。 触发：主动点击微信相关功能。分享前可取消；微信账号授权可在微信授权管理中撤回。
OpenIM 即时通信组件
组件：OpenIM SDK，由云智物联接入当前业务通信服务。 平台与版本：Flutter 接入层 flutter_openim_sdk 3.8.3+hotfix.14，iOS 原生 OpenIMSDKCore 3.8.3-hotfix.14；业务通信服务由平台部署管理，并非购买 OpenIM 官网公有云通信服务。 用途：单聊、群聊的消息收发、历史同步和已读状态；订单沟通入口在当前版本不开放。 信息与方式：处理账号映射、头像昵称、联系人或群成员、消息正文及附件、时间与送达状态，传输到本平台配置的通信服务并按会话权限展示。使用开源 SDK 不等于将全部聊天交给 SDK 官网；消息存储和账号管理仍由实际服务运营者负责。 触发：登录并使用消息相关业务；退出或切换账号时清理相应会话状态，本机缓存可管理。
腾讯 Bugly 异常诊断
提供者：深圳市腾讯计算机系统有限公司。 平台与版本：Android 使用 Bugly Crash SDK 4.1.9.3；iOS 使用经典版 Bugly SDK 2.6.1。Flutter 异常复用上述原生 SDK 桥接。不接入 Bugly 应用升级、热更新、广告或运营统计模块。 用途：识别和修复 Android／iOS 原生崩溃、Android 无响应及 Flutter 程序异常，不用于广告、画像或跨应用跟踪。 信息与方式：SDK 在本机收集后向腾讯诊断服务传送包名、版本与渠道、系统名称及版本、设备型号、必要网络及运行状态、异常类型、发生时间、崩溃堆栈、必要诊断日志与运行信息；联网服务会获知 IP。本应用传入随机安装标识替代可选硬件标识，登录后传入不可直接识别手机号的账号摘要，退出登录清除该关联；上述标识不等同完全匿名。关闭可选个人信息采集、自定义日志附加和用户行为统计；Flutter 异常正文、堆栈经过脱敏、限流与去重。不主动附加手机号、密码、验证码、Token、聊天正文、摄像头地址、告警图片、录像或其他业务文件，也不为此申请相机、麦克风、位置或通讯录权限。 触发与控制：仅在同意本应用隐私政策、同意状态读取完成且本机未保留关闭诊断的选择后初始化。未同意不初始化、不缓存待上报异常；升级保留此前关闭选择。设置中不再展示独立的异常诊断开关；如需查阅、删除诊断数据或撤回诊断同意，可通过“我的 → 问题反馈／联系客服”或 service@zkyz-ai.com 提交请求。诊断按排障所需最短期限或法定期限保存，撤回不自动撤销此前依法完成的处理。初始化前发生的故障不在本 SDK 捕获范围内。
云基础设施、短信与对象存储
平台业务后端部署于阿里云基础设施，当前验证码使用阿里云短信服务（提供者：阿里云计算有限公司）。通过服务端接口处理发送验证码所需的手机号、短信模板、请求时间和发送结果；仅在您请求注册、登录、找回密码或账号验证短信时使用，不用于未经同意的营销短信。媒体存储使用当前业务配置的对象存储，包括平台自建 MinIO／S3 兼容存储；自建存储是平台处理链路，不因使用 MinIO 技术就向其软件供应者提交文件。 这些服务用于托管、账号验证和您选择的媒体保存及读取，不授予服务商与履约无关的内容使用权。替换服务商、增加独立接收者或变更信息种类前，应更新接收方说明并履行必要告知和同意。
相机、相册、扫码与媒体组件
camera、image_picker、file_picker、mobile_scanner、media_kit、图片缓存等组件用于调用系统能力、识别二维码、播放媒体或本地缓存。选择文件或扫码不意味着立即上传全部内容；上传仅在您确认对应业务操作后执行。这些组件的使用不构成向开源维护者提供业务内容的授权，网络读取对象仍是您所访问的业务或存储服务。Flutter、系统照片选择器、相册保存（gal）、录音（record）、定位权限桥接（geolocator）、安全存储（flutter_secure_storage）等仅在相应功能中按系统与业务授权使用；不因采用开源组件就向维护者发送文件。内置静态贴纸采用 Microsoft Fluent Emoji 的 MIT 许可资源，许可证随资源保留；展示和选择本地贴纸不调用其 CDN 或向资源作者上报聊天内容。
Apple 系统服务（iOS）
提供者：Apple Inc. 及其关联公司。用途：App Store 分发、APNs 通知，以及您主动使用的系统相机、照片、麦克风、文件选择与定位权限服务。APNs 按系统规则处理应用和设备推送令牌及通知载荷；通知可能含发送人、消息摘要或告警预览，锁屏显示范围可由您在系统设置调整。系统权限不等于授权平台获取全部照片、持续后台位置或系统通讯录。本版本不使用广告标识符进行跨 App／网站广告跟踪，不以未请求 ATT 授权为由暗中跟踪。