码背单词第三方SDK与服务清单

版本：v1　更新日期：2026-10-20　生效日期：2026-10-20

一 适用范围与阅读说明

本清单由河北省码上起飞科技有限责任公司（以下简称“我们”）提供，是《码背单词隐私政策》的附件，说明码背单词App及官网涉及的第三方SDK（软件开发工具包）、系统服务和服务端供应商。

SDK可以直接在设备上处理相关信息；服务端供应商通过我们发送的请求、受托存储或网络访问处理信息。微信、QQ和Apple还提供其自身的账号或交易服务。各项处理按下列功能、平台和触发条件发生。

本清单中的“设备权限”与系统账号授权、联网、剪切板通信等能力分别说明；并非每一种能力都会出现系统权限弹窗。相关业务场景也可查阅《个人信息收集清单》。

二 客户端SDK与系统服务

2.1 极光安全认证

• 提供方与平台： 深圳市和讯华谷信息技术有限公司；Android、iOS。
• 用途： 本机号码一键登录、认证环境检查、号码验证及认证安全保护。
• 涉及信息： 手机号码、认证凭证及结果；设备识别信息（Android相关标识包括Android ID、OAID、UAID、Boot ID，按系统支持情况处理）、设备型号和制造商、产品名称、屏幕分辨率、存储空间，系统名称、版本及语言；应用信息、IP地址、网络类型及状态、网络地址配置（DHCP）、运营商、Wi-Fi状态、SIM相关信息。
• 方式与时机： 你同意隐私政策后，SDK开始初始化、环境检查和预取，直接处理认证所需的设备和网络信息；你在运营商授权页面确认后，App向我们提交认证凭证，我们的服务端请求极光验证并取得本机号码及结果。
• 相关能力： 联网、读取网络和Wi-Fi状态、调用蜂窝网络完成认证；具体数据取得受设备系统和相应授权影响。
• 官方规则及联系： 极光隐私政策；support@jiguang.cn。

2.2 通过极光接入的运营商认证

以下服务适用于Android、iOS，根据认证所用的运营商参与环境检查、预取和号码认证。运营商组件直接处理相应设备、网络及认证信息，并通过认证链路返回凭证和号码结果；处理时机与第2.1节衔接。

相关能力为联网、网络状态判断及蜂窝网络切换；不同系统、组件版本和授权状态下处理的信息有所区别。

2.3 微信开放平台

• 提供方与平台： 深圳市腾讯计算机系统有限公司；Android、iOS。
• 用途： 微信授权登录、账号绑定，以及你主动选择的图片分享。
• 涉及信息： 登录授权码、校验参数、访问凭证和微信应用范围内的身份标识（OpenID、UnionID）；首次创建账号时取得的昵称、头像候选；你选择分享的海报、邀请卡等图片。Android处理微信客户端安装状态；iOS进行设备型号适配及SDK通信所需的剪切板处理。
• 方式与时机： 你选择微信登录、绑定或分享时，App调用SDK并判断微信客户端是否可用；授权后，我们的服务端向微信换取身份及相应资料。分享时只交付你选定的内容。尚未完成的登录授权可在符合原授权条件时继续处理。
• 相关能力： 联网、唤起微信；iOS通过剪切板进行App间通信。分享图片由App交付，获取或保存图片涉及的系统授权按相应操作处理。
• 官方规则及联系： 微信Open SDK个人信息处理规则；腾讯客服。

2.4 QQ互联

• 提供方与平台： 深圳市腾讯计算机系统有限公司；Android、iOS。
• 用途： QQ授权登录、账号绑定，以及你主动选择的图片分享。
• 涉及信息： 登录授权码、校验参数、访问凭证和QQ应用范围内的身份标识（OpenID、UnionID）；首次创建账号时取得的昵称、头像候选；你选择分享的图片；兼容性问题监控所需的设备型号、QQ/TIM等对应客户端可用状态。
• 方式与时机： 你选择QQ登录、绑定或分享时，App调用SDK；我们通过服务端兑换和校验身份。分享时向QQ交付选定的图片；iOS通过剪切板完成SDK分享通信。尚未完成的登录授权可在符合原授权条件时继续处理。
• 相关能力： 联网、唤起对应客户端、iOS剪切板通信；Android通过临时文件访问机制向QQ交付你选择分享的图片。客户端可用性判断针对对应客户端。
• 官方规则及联系： QQ互联SDK隐私保护声明；Dataprivacy@tencent.com。

2.5 通过Apple登录

• 提供方与平台： Apple按地区适用的服务实体；中国大陆用户对应Apple Distribution International Limited（爱尔兰），其他地区见Apple附属公司说明；iOS。
• 用途： 使用Apple账号完成登录或绑定、验证授权及处理授权撤销。
• 涉及信息： Apple应用范围内的身份标识、身份令牌、授权码、登录校验参数，以及撤销授权所需的凭证。我们不通过此功能申请你的Apple姓名和邮箱。 Apple在其账号认证环节处理相应账号、设备和安全校验信息。
• 方式与时机： 你选择通过Apple登录或绑定后，由系统展示授权；我们取得授权结果，并通过服务端向Apple校验或交换凭证。需要撤销该授权时，发送相应撤销凭证。
• 相关能力： 联网和Apple系统账号授权，不需要访问你的相册、通讯录或麦克风。
• 官方规则及联系： 通过Apple登录与隐私；Apple隐私联系入口。

2.6 App Store应用内购买

• 提供方与平台： 中国大陆App Store对应Apple Distribution International Ltd.（爱尔兰），其他地区按Apple媒体服务条款的地区对应关系确定；iOS。
• 用途： 展示可购买商品、完成购买及续费、恢复购买，核验交易与会员资格并处理相应交易变更。
• 涉及信息： 商品标识；购买时向Apple发送的码背账号购买关联标识（appAccountToken）；交易及原交易编号、签名交易数据、商品/金额/币种、交易时间、订阅期限与状态、退款或撤销结果。Apple在其交易环节处理Apple账号及付款资料；我们依据返回的交易信息处理会员权益。
• 方式与时机： 查询商品和处理购买、恢复、续费或其他交易事件时，App通过Apple系统服务交互；我们的服务端查询交易及订阅状态、接收Apple交易通知。恢复购买读取已有交易及其关联信息。
• 相关能力： 联网、App Store购买授权与交易同步；我们不通过此功能读取你的银行卡完整资料或Apple账号密码。
• 官方规则及联系： App Store与隐私；Apple隐私联系入口。

2.7 Apple推送通知服务（APNs）

• 提供方与平台： Apple Inc.（美国）；iOS。
• 用途： 向可用的iOS设备发送自动续费提醒。
• 涉及信息： 对应App与设备的推送标识（device token）、应用标识、必要通知内容及推送请求的处理结果；设备向我们的服务端提供必要通知授权状态，推送标识与码背账号的关联由我们管理。
• 方式与时机： 提供iOS续费推送时，App取得系统提供的推送标识并提交我们的服务端；到达本期提醒时点时，我们向Apple发送目标推送标识、应用标识及必要通知内容，由其投递到设备并返回接口处理结果。实际显示受系统授权、网络和设备状态影响。
• 相关能力： 联网、iOS远程通知及系统通知授权；不需要读取短信、通讯录或取得你的Apple账号密码。
• 官方规则及联系： Apple隐私政策；Apple推送服务说明；Apple隐私联系入口。

Apple登录、购买及推送的相关处理可能涉及中国大陆以外的传输或访问。Apple隐私政策说明，其收集的个人数据通常由Apple Inc.存储在美国，相关数据也可能由相应地区服务实体及关联公司处理；中国大陆相关说明另见Apple中国大陆隐私政策说明。我们的数据存储与跨境处理安排见隐私政策第五章。

三 服务端与运营服务

以下服务按对应业务请求或托管安排处理信息，不要求你在App中另外授予某一项手机设备权限。

3.1 腾讯云短信

• 提供方与适用范围： 腾讯云计算（北京）有限责任公司及参与短信发送的通讯资源合作伙伴；Android、iOS相关手机号验证，以及按账号有效通知号码提供的续费提醒场景。
• 用途与信息： 受我们委托发送登录、绑定或验证手机号的验证码，或发送自动续费提醒；处理相应用途的接收手机号、短信模板及其参数、发送状态、请求编号和短信流水号。续费短信仅用于本期交易提醒，不用于广告营销。
• 方式与时机： 你请求验证码，或需通过账号已有的有效通知号码补充本期续费提醒时，我们的服务端调用短信接口，服务商经通讯网络发送并返回结果。通知号码须已核验并已说明通知用途；此服务不读取你手机的短信收件箱或通讯录，不要求App取得读写短信权限。
• 官方规则及联系： 腾讯云短信服务协议中的个人信息处理规则；腾讯云隐私保护声明及联系途径。

3.2 腾讯云内容安全

• 提供方与适用范围： 腾讯云计算（北京）有限责任公司；Android、iOS的昵称、头像设置及第三方资料导入场景。
• 用途与信息： 受我们委托核验昵称、头像是否含违法或不适当内容。处理昵称文本、头像图片及供审核获取图片的临时地址、候选编号、审核建议、分类和请求编号。
• 方式与时机： 你提交或导入待采用的昵称、头像时，我们的服务端发送文本或临时取图地址，服务商审核并返回结果。
• 官方规则及联系： 内容安全平台服务条款；腾讯云隐私保护声明及联系途径。

3.3 腾讯云运行、存储与内容分发

• 提供方与适用范围： 腾讯云计算（北京）有限责任公司；Android、iOS、官网及相应服务端。
• 用途与信息： 受我们委托运行服务、存储及备份业务数据、分发资源和保障网络运行。服务器、数据库、缓存按职责承载账号与验证资料、学习和同步记录、会员交易、续费提醒及其联系信息、邀请、反馈及相关日志；对象存储承载头像、用户提交的反馈附件和资源文件；内容分发网络处理对应资源、IP地址、请求时间、资源地址及访问结果。
• 方式与时机： 使用相应联网功能、上传或访问资源、浏览官网时，信息经我们的业务系统或资源请求进入对应设施；托管、备份及网络安全维护按服务运行需要进行。反馈截图使用私有存储，不作为公开资源分发。
• 官方规则及联系： 腾讯云服务协议第六章“用户业务数据”；腾讯云隐私保护声明及联系途径。

3.4 腾讯企业邮箱

• 提供方与适用范围： 深圳市腾讯计算机系统有限公司；你向我们的客服、隐私邮箱发送邮件及相应回复场景。
• 用途与信息： 受我们委托承载邮件收发、存储及安全管理，处理往来邮箱地址、邮件主题、正文、附件及必要的收发记录。
• 方式与时机： 你发送邮件或我们回复时，由企业邮箱服务处理相应邮件。我们使用的邮箱关联企业微信管理。
• 官方规则及联系： 企业微信隐私保护指引中的邮件及受托处理说明；Dataprivacy@tencent.com。

四 保存、联系与更新

本地数据库、图片选择与裁剪、播放器、本地提醒及系统分享工具，按相应功能在设备上处理信息。你主动使用系统分享时，选定的接收App会取得你交付的内容，接收后的处理适用该App的规则。

我们处理的信息保存、删除、停止服务后的安排，以及儿童和其他未成年人保护，依隐私政策相应章节执行。供应商在其自身账号、交易等服务范围内的处理，可查看各条目链接；我们委托的业务处理仍按主政策所述范围安排。

如需咨询或提出个人信息请求，可通过App“我的→帮助→右上角反馈”，或发送邮件至privacy@mabeidanci.com；一般服务问题可联系support@mabeidanci.com。具体处理方式见隐私政策第七章。

本清单会随实际接入及处理情况更新，相关告知和必要同意按隐私政策第十章执行。