七、第三方SDK目录
重要说明:为符合《个人信息保护法》《网络安全法》及移动互联网应用程序(APP)及应用商店对个人信息的合规要求(包括但不限于 OPPO 软件商店等对第三方 SDK 的检测与公示要求),本节逐项列明本产品集成的主要第三方 SDK / 软件开发工具包及相关能力的使用目的、涉及的个人信息或设备信息系统能力,以及能提供独立隐私政策的第三方运营主体名称与官方链接。我们会在功能实现所必需的范围内使用该等 SDK;若您不同意相关处理,可能影响对应功能。
以下条目中的「第三方主体」指向该 SDK 的官方运营方;如涉及开源或系统组件,按其通行说明处理。我们会在版本迭代中同步更新本目录;若与各 SDK 官方最新公示不一致,以官方文档为准。
1. 极光推送(JPush)SDK
第三方主体:深圳市和讯华谷信息技术有限公司
使用目的:向您的设备投递即时消息提醒、离线通知等推送服务(含与各品牌厂商推送通道的融合)
收集/处理个人信息或设备信息系统能力的情形:为实现推送,SDK 可能需要处理设备标识信息(例如 Android ID、OAID、GAID(如适用)、设备型号、操作系统版本、应用信息等)、推送通道注册所需信息;具体类型以极光官方文档及您所使用的系统为准
补充说明:本产品通过极光融合通道对接包括但不限于小米、荣耀、vivo、华为、OPPO 等品牌手机厂商推送 SDK,在您使用此类品牌机型时,对应厂商可能在各自隐私政策框架下单独处理与您设备相关的推送注册及投递信息。下述条目 2 为 OPPO 商店审核明确要求单独披露的 OPPO 推送组件。
2. OPPO PUSH 客户端 SDK(欢太)
第三方主体:广东欢太科技有限公司(OPPO 关联品牌推送服务)
使用目的:在OPPO(含一加等使用 ColorOS/OxygenOS 适配通道的机型)上向您提供系统级离线消息推送(由极光等服务通过厂商通道拉起时触发)
收集/处理的个人信息种类:与推送投递相关的设备与应用标识信息(如 RegisterID / 服务端推送标识)、设备型号与系统信息等,以实现消息到达不包含与本产品核心聊天内容无关的营销画像(具体内容以 OPPO / 欢太公示为准)
3. 设备信息组件(device_info_plus)
第三方主体:开源社区维护(Flutter 生态插件)
使用目的:读取设备型号、系统版本等设备信息用于兼容适配、风控与日志诊断
收集信息:设备型号、操作系统版本等与设备标识相关字段(具体随系统与平台版本而异);本产品在合法必要范围内使用该组件
隐私政策:该组件不提供独立商业化隐私入口;数据处理规则以本隐私政策与用户设备系统提供者说明为准。
4. 网络状态组件(network_info_plus / connectivity_plus)
第三方主体:开源社区维护(Flutter 生态插件)
使用目的:检测 Wi‑Fi / 蜂窝网络连通性、切换状态,便于消息收发、文件传输提示与降级处理
收集信息:网络类型、网络连接状态、部分场景下局域网标识(如 SSID/BSSID)、IP 等技术信息(以系统返回值为准)
隐私政策:开源组件参考上述说明。
5. WebRTC(flutter_webrtc)
第三方主体:WebRTC 技术标准相关实现多为开源或由社区打包;音视频功能由本产品业务场景调用
使用目的:实现应用内音视频实时通话等媒体能力
收集信息:麦克风与摄像头等媒体流(经您授权后);网络状态等技术信息用于连接建立
隐私政策:媒体流在您与通话对象之间按需传输并受本隐私政策约束;不涉及由该开源库单独向您收集账户级个人信息。
6. 语音输入(speech_to_text)
第三方主体:开源社区插件;在您设备上使用系统语音识别服务时由操作系统或设备制造商依据其条款处理音频
使用目的:语音转文字输入等辅助录入能力
收集信息:麦克风音频向系统语音识别引擎提供(依您授权)
7. 录音(record)
第三方主体:开源插件
使用目的:录制语音消息等
收集信息:音频数据、麦克风权限
8. 文件与媒体选取(file_picker / image_picker / wechat_assets_picker)
第三方主体:开源社区 / 腾讯云相关相册组件(若以实际依赖为准)
使用目的:选择发送图片、视频、文件等媒体
收集信息:您主动选择的文件的元数据或内容、存储读取权限范围
9. 权限桥接(permission_handler)
第三方主体:开源插件
使用目的:向您申请与管理系统运行时权限的状态展示
收集信息:权限授权结果等系统返回值
10. 图片缓存(cached_network_image / flutter_cache_manager)
第三方主体:开源插件
使用目的:网络图片缓存与离线展示
收集信息:图片 URL、本地缓存路径
11. 二维码(mobile_scanner / qr_flutter)
第三方主体:开源插件 / ZXing / ML Kit 等设备实现依系统而异
使用目的:扫码录入企业号等内容
收集信息:摄像头取景画面(仅限扫码时刻)
12. 悬浮窗(flutter_overlay_window)
第三方主体:开源插件
使用目的:来电悬浮窗等与通话有关的展示
收集信息:悬浮窗层级与显示状态相关系统权限
13. 本地通知(flutter_local_notifications)
第三方主体:开源插件
使用目的:前台或本地日程类提醒展示
收集信息:通知内容与通知渠道配置
14. 阿里云对象存储 OSS(flutter_oss_aliyun)
第三方主体:阿里云计算有限公司
使用目的:将您生成的聊天附件、头像等媒体上传至您企业或产品配置的 OSS 兼容存储
收集信息:上传的文件内容与其元数据、网络会话信息(用于传输)
15. WebView(webview_flutter)
第三方主体:Google/Android 系统及 Flutter 封装
使用目的:在 APP 内打开协议类网页等
收集信息:页面访问 Cookies、站内存储(依页面行为)
16. 视频播放与封面(video_player / video_thumbnail)
第三方主体:开源插件
使用目的:会话内播放视频或生成预览图
收集信息:视频 URI、解码缓存
17. 图片压缩(flutter_image_compress)
第三方主体:开源插件
使用目的:减小上传体积、节省流量
收集信息:待处理的图片文件
18. 应用信息(package_info_plus)
第三方主体:开源插件
使用目的:读取本应用包名、版本号展示与兼容性判断
收集信息:包名、versionName/versionCode(本地)
19. 桌面角标(flutter_app_badger)
第三方主体:开源封装;图标角标由系统及厂商 Launcher绘制
使用目的:展示未读数等图标角标提示
收集信息:本地角标计数
20. 保存到相册(image_gallery_saver_plus)
第三方主体:开源插件
使用目的:将选择的图片保存到相册
收集信息:待写入的媒体二进制
21. 文件打开(open_filex)
第三方主体:开源插件
使用目的:用系统 Viewer 或其他应用查看附件
收集信息:用户指定打开的路径或 MIME
22. 音频播放(just_audio)
第三方主体:开源插件
使用目的:播放会话语音等
收集信息:播放缓冲区与解码状态
23. HTTP/WebSocket(dio / http / web_socket_channel)
第三方主体:开源组件
使用目的:与后端 API、即时通讯信道通信
说明:传输内容与连接元数据取决于您使用的功能类型;均采用加密通道(HTTPS/WSS)
24. 本地存储(hive / hive_flutter / sqflite / path_provider)
第三方主体:开源组件
使用目的:本地会话缓存、用户偏好持久化,以及密码登录成功后于本机保存企业号、账号与密码以便再次进入登录页时自动回填
说明:数据仅存于应用私有目录;登录凭证不上传服务器,注销账号时清除,修改密码成功后本地密码同步更新。
25. 离线语音识别(whisper_flutter_new)
第三方主体:本项目集成的本地化模型运行时包
使用目的:在所选场景于设备本地将语音转换为文字
说明:默认在终端完成推断;不涉及向单独商业厂商 SDK 例行上传通讯录等无关数据。
26. 链接调起(url_launcher)
第三方主体:开源封装
使用目的:用外部浏览器或其它应用打开您确认的链接
说明:跳转到三方后按其网站政策为准。
注:以上SDK可能会根据版本更新调整收集的信息类型,建议您同时查看各SDK官方的隐私政策了解详情。我们会持续更新本目录,确保信息准确完整。