第三方 SDK 服务清单
版本：1.2 更新及生效日期：2026年8月11日本清单根据 aloy Android V1.0.0 当前实际集成的原生模块和服务器侧服务编制。相关 SDK 仅在用户同意隐私政策后加载，并在用户主动使用对应功能时处理必要信息。
SDK简称：DCloud uni-app / 5+ Runtime
合作方：数字天堂（北京）网络技术有限公司
合作目的：提供 App 基础运行、页面渲染、网络请求、系统适配、本地缓存及原生能力调用。
个人信息收集方式：嵌入第三方 SDK，SDK 在应用运行和调用对应能力时处理信息。
个人信息收集范围：设备品牌、设备型号、操作系统及版本、App 版本、网络状态、应用运行信息和必要的设备信息。
访问 DCloud 用户服务条款及隐私政策SDK简称：微信 OpenSDK
合作方：深圳市腾讯计算机系统有限公司
合作目的：用于提供微信授权登录和微信支付功能。
个人信息收集方式：嵌入第三方 SDK；仅在用户点击“微信一键登录”或选择微信支付时调用。
个人信息收集范围：微信授权码、OpenID、UnionID（如微信返回）、昵称、头像、授权结果、支付结果以及实现功能所需的设备和网络信息。aloy 不获取微信密码、银行卡号或支付密码。
访问腾讯隐私保护平台SDK简称：DCloud Barcode 扫码模块
合作方：数字天堂（北京）网络技术有限公司
合作目的：在用户主动点击“扫一扫”时提供二维码识别和暗光补光功能。
个人信息收集方式：嵌入第三方 SDK；在用户授权相机权限并进入扫码页面后处理信息。
个人信息收集范围：相机画面、扫码结果和必要的设备运行信息。相机画面默认不上传至 aloy 服务器。
访问 DCloud 用户服务条款及隐私政策服务简称：阿里云对象存储 OSS（服务器侧）
合作方：阿里云计算有限公司
合作目的：为用户提供云端文件对象存储能力。
个人信息收集方式：由 aloy 服务端通过兼容 S3 的接口传输，不在 Android 客户端嵌入阿里云 OSS SDK。
个人信息收集范围：经 AES-256 加密后的文件对象、对象键、文件大小、上传下载时间、服务端 IP 和必要的对象存储访问日志。阿里云无法直接读取由 aloy 加密后的文件明文。
访问阿里云隐私政策SDK 调用时机
- DCloud 基础运行模块在用户同意原生隐私弹窗后加载。
- 微信 OpenSDK 仅在点击微信登录或确认微信支付时调用。
- Barcode 扫码模块仅在点击扫一扫并授权相机后调用。
- 阿里云 OSS 位于服务端，App 不直接持有或传输 OSS AccessKey。
未集成 SDK 说明
当前版本未集成友盟、Bugly、广告、推送、地图、定位、通讯录、麦克风、HttpDNS 或应用列表采集 SDK。若后续实际新增会处理个人信息的 SDK，我们会先更新本清单和隐私政策，并在法律要求的情况下重新取得用户同意。
第三方服务规则
点击上方按钮可在当前页面访问相应第三方规则。第三方页面内容和可用性由对应服务商维护。您也可以通过《隐私保护政策》了解 aloy 对第三方处理活动的管理方式。