第三方信息共享清单 / SDK 收集使用规则
为向您提供短信登录、应用运行与扫码绑定等服务，我们可能接入以下第三方 SDK / 服务。 仅在您同意《隐私政策》之后才会初始化相关能力；我们不会在您同意前主动收集通讯录、短信内容。 具体以实际打包接入为准。
| SDK / 服务商 | 使用目的 | 可能涉及的信息 | 处理方式 |
|---|---|---|---|
| 阿里云计算有限公司（短信服务） | 发送登录验证码 | 手机号码、验证码内容 | 委托处理 / API 调用 |
| DCloud 数字天堂（uni-app / App 运行基础库） | 应用启动、页面渲染、网络请求等基础能力 | 设备型号、系统版本、网络状态；为保障运行安全，基础库可能在同意后读取有限的设备标识类信息（如 Android ID 等，具体以实现版本为准） | 本地处理 / 必要的服务端交互 |
| Barcode（扫码模块，DCloud） | 扫描设备二维码以完成绑定 | 相机画面（仅用于本地识别二维码，不上传相册内容） | 本地处理 |
| 云服务器与消息中间件托管方 | 账号与设备数据存储、MQTT 消息转发 | 账号标识、设备标识（如 ICCID）、控制/状态业务数据 | 托管存储与传输 |
我们明确不收集的信息
- 通讯录、通话记录
- 短信内容（登录验证码由运营商短信通道下发至您的手机，我们仅校验您在 App 中输入的验证码）
- 软件安装列表（应用不主动申请读取已安装应用列表）
- 精确地理位置、麦克风录音、人脸等生物识别信息
权限说明（App）
- 网络访问：登录、同步设备状态、远程控制所必需。
- 相机：仅用于扫描设备二维码完成绑定；需您授权后才可使用，不会用于拍摄上传无关内容。
如拒绝授权相机，您仍可通过手动输入设备 ID 与绑定码完成绑定。 更多说明见 隐私政策。