第三方共享清单
按用途列明心照使用的外部通信通道，以及发送通知所需的信息范围。
更新日期：2026 年 8 月 9 日
清单口径
心照在发送 Android 推送、iOS 推送、短信和邮件时，会使用下列外部通信通道。仅在对应功能被触发时，向相应通道提供完成发送所必需的信息。
| 通道 | 类型 | 用途 | 处理信息 |
|---|---|---|---|
| 极光 JPush（Android） | 第三方推送 SDK，运营主体：深圳市和讯华谷信息技术有限公司 | 向 Android 设备发送产品通知 | 服务端传出：极光注册标识、平台类型、通知标题与正文、事件或动作的内部标识、推送请求标识。设备侧采集：网络状态、由极光生成的注册标识（registrationId）。★ 用户同意隐私政策之前，SDK 处于关闭状态（JCollectionAuth），一个字节都不采集。隐私政策：https://www.jiguang.cn/license/privacy |
| Google ML Kit 条码识别（Android） | 本地识别 SDK，运营主体：Google LLC | 扫家人的邀请二维码 | 识别在设备本地完成，二维码画面不上传，模型随安装包附带、不依赖 Google 服务。★ 已移除它的自动初始化组件，只有用户在扫码页点了「打开相机」之后才启动。隐私政策：https://policies.google.com/privacy |
| Apple 内购 StoreKit（iOS） | 操作系统支付通道，运营主体：Apple Inc. | iOS 端的订阅购买与恢复购买 | 支付全程在 Apple 完成，我们只收到一条交易凭证（订单标识、档位、到期时间），不接触银行卡号或支付账号。隐私政策：https://www.apple.com/legal/privacy/ |
| Apple Push Notification service（iOS） | 操作系统推送通道，不是另行嵌入的分析 SDK | 由服务端直连 APNs 向 iOS 设备发送通知 | APNs device token、通知标题与正文、事件或动作的内部标识、推送请求标识 |
| 腾讯云短信 API | 服务端通信通道，运营主体：腾讯云计算（北京）有限责任公司 | 发送登录验证码，以及按产品规则发送需要的短信通知或邀请 | 接收手机号、短信模板标识与参数、签名、用于排查和幂等的会话标识。不在设备上嵌入 SDK，全部由服务端调用。隐私政策：https://privacy.qq.com |
| 腾讯云邮件 SES API | 服务端通信通道，运营主体：腾讯云计算（北京）有限责任公司 | 在用户主动绑定邮箱或使用邮箱找回凭证时发送验证码 | 收件邮箱、邮件主题、模板标识与验证码模板参数 |
未使用的身份通道
心照当前不使用微信账号或 Apple 账号作为登录通道，因此不在本清单中列示相关登录服务。
本地组件不等于对外共享
当前没有发现的通道
心照当前版本未集成广告投放、跨应用追踪、用户画像或内容分析 SDK。
清单更新
如外部通道、处理目的或信息范围发生变化，我们会更新本清单；涉及个人权益的重要变化，也会通过 App、官网或其他适当方式告知。