第三方 SDK 清单
一、查阅与下载说明
秒算侠在不同分发渠道集成的 SDK 存在差异，请按您实际安装来源对照：
- 华为应用市场版：VIP 会员通过华为应用内支付完成，支持华为账号快捷登录，不含支付宝支付 SDK；同时集成应用版本更新能力。
- 官网下载版（Android APK）：VIP 会员通过支付宝完成，不含华为相关 SDK。
本清单中第二、三、四节适用于华为应用市场版，第五节适用于官网下载版。
二、华为应用内支付 SDK（仅华为应用市场版）
| SDK 名称 | 华为应用内支付SDK |
|---|---|
| SDK 提供方 | 华为软件技术有限公司（注册地址：江苏省南京市雨花台区软件大道101号，邮编 210012） |
| 使用目的 | 完成支付服务（用于您购买秒算侠 VIP 会员服务） |
| 收集的个人信息类型 | 交易记录 |
| 调用的系统权限 | 无（依据官方声明：该 SDK 不会使用系统权限） |
| 关联启动 | 当您在非华为设备上使用华为应用内支付服务时，可能会关联启动 HMS Core 应用，由 HMS Core 拉起应用内支付收银台，帮助您完成商品购买 |
| 存储地点 | 传输并保存至中华人民共和国境内北京市和河北省廊坊市的服务器 |
| 存储期限 | 交易信息将被保存 7 年后删除（法律法规另有要求的除外） |
| 官方隐私声明 | 《华为应用内支付SDK隐私声明》 |
三、联运应用 SDK（Android 版）—— 应用版本更新（仅华为应用市场版）
| SDK 名称 | 联运应用SDK（Android版） |
|---|---|
| SDK 提供方 | 华为软件技术有限公司（注册地址：江苏省南京市雨花台区软件大道101号，邮编 210012） |
| 使用目的 | 检查应用版本更新，并在有新版本时提示您前往华为应用市场升级 |
| 收集的个人信息类型 | 设备信息（设备标识符）、账号信息（华为账号ID）、应用基本信息、设备信息（国家码、操作系统、产品品牌）、应用信息（内容下载渠道、应用功能设置、应用使用记录）、设备硬件信息（设备类型） |
| 调用的系统权限 | INTERNET（访问网络）、ACCESS_NETWORK_STATE（获取网络状态）；该 SDK 随附声明了 REQUEST_INSTALL_PACKAGES（用于经华为应用市场安装新版本）与 com.huawei.appmarket.service.commondata.permission.GET_COMMON_DATA（读取华为应用市场公共数据），二者由华为更新 SDK 引入、服务于"检测并升级到最新版本"这一目的，秒算侠本身不在应用内下载安装包。 |
| 关联启动 | ① 在非华为设备上可能关联启动 HMS Core 应用，通过 HMS Core 进行统一身份鉴权，保证服务调用的安全性； ② 为便于及时获取最新版本，可能关联启动华为应用市场 |
| 初始化时机 | 该 SDK 的初始化与调用仅发生在您同意本清单及隐私政策之后，不会在您同意前处理您的个人信息 |
| 官方隐私声明 | 《联运应用开发SDK隐私声明》 |
四、华为帐号 SDK（仅华为应用市场版）
| SDK 名称 | 华为帐号SDK |
|---|---|
| SDK 提供方 | 华为软件技术有限公司（注册地址：江苏省南京市雨花台区软件大道101号，邮编 210012） |
| 使用目的 | 使用华为账号授权登录秒算侠（华为应用市场联运应用的账号登录服务） |
| 收集的个人信息类型 | 账号信息：OpenID、UnionID（华为账号面向应用分配的唯一标识，用于识别您的登录身份）。 秒算侠仅申请获取 OpenID/UnionID 用于快捷登录，不申请、不获取您的昵称、头像、邮箱、手机号等任何其他华为账号信息。登录界面华为账号入口旁已按官方规范提示"仅登录关联华为帐号，不获取其他个人信息"。 |
| 调用的系统权限 | ACCESS_NETWORK_STATE（获取网络状态，检测网络连接是否有效）、ACCESS_WIFI_STATE（获取 Wi-Fi 状态）——均由华为帐号 SDK 声明，仅在使用华为账号授权登录功能时调用 |
| 关联启动 | 当您使用华为账号授权登录时，可能会关联启动 HMS Core 应用，由 HMS Core 提供华为账号相关的登录授权功能 |
| 初始化时机 | 该 SDK 的初始化与调用仅发生在您点击"华为账号登录"按钮时（即您同意本清单及隐私政策之后），不会在您同意前或未使用该功能时处理您的个人信息 |
| 存储地点 | 传输并保存至中华人民共和国境内的服务器 |
| 存储期限 | 依据官方声明：用于授权登录所收集的账号信息会在您注销华为账号时删除 |
| 官方隐私声明 | 《华为帐号SDK隐私声明》 |
五、App 支付宝客户端 SDK（仅官网下载版）
适用范围限定：本节仅适用于官网直接下载的安装包。华为应用市场分发版本不包含本 SDK，也不包含任何第三方支付 SDK；该版本的 VIP 会员购买全部通过第二节所述华为应用内支付完成。
| SDK 名称 | App 支付宝客户端SDK |
|---|---|
| SDK 提供方 | 支付宝（杭州）数字服务技术有限公司（注册地址：浙江省杭州市西湖区西溪路543-569号（单号连续）1幢2号楼5层518室） |
| 使用目的 |
① 保障用户账户和资金安全以及支付服务的安全稳定运行； ② 履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务； ③ 实现网络链路的选择和优化，以提升用户体验。 （在秒算侠中仅用于完成 VIP 会员支付，我们未使用该 SDK 的支付宝账号登录能力） |
| 收集的个人信息类型 | AndroidID、OAID、IDFV、传感器信息（传感器列表）、设备屏幕密度、运营商信息、WIFI 参数、网络类型 |
| 本应用实际声明的系统权限 | INTERNET（网络连接）、ACCESS_NETWORK_STATE（获取当前网络信息）、ACCESS_WIFI_STATE（获取 Wi-Fi 状态）说明：官方《App 支付宝客户端SDK 隐私说明》将“设备状态权限”列为该 SDK 的必选权限，但秒算侠未在应用清单中申请该权限（未声明 READ_PHONE_STATE），我们仅按上表所列权限运行。 |
| 存储地点 | 在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内；仅在实现目的所必需期间及法定时限内保存 |
| 用户权利行使渠道 | 客服热线 95188（用户服务）／4007585858（应用开发者服务）；支付宝 App 内“我的客服”；个人信息保护负责人邮箱 privacy-protection-officer@service.alipay.com |
| 官方隐私说明 | 《App 支付宝客户端SDK 隐私说明》 |
术语说明（摘自官方附录）：可变更的唯一设备识别码指用户可重置、变更或关闭追踪的标识，如 Android ID、OAID、AAID、SSID、BSSID；基本设备信息如系统设置、系统属性、设备型号、设备品牌、操作系统；网络信息如 IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。
六、关于 HMS Core 的说明
上述华为 SDK 的服务能力由您设备上的 HMS Core 承载（负责统一身份鉴权、拉起支付收银台、账号授权登录与升级提示等）。HMS Core 本身不是秒算侠独立集成的 SDK，因此不单列；其在华为应用市场版中的角色已在第二、三、四节的“关联启动”中逐条说明。
秒算侠未集成广告 SDK、统计分析 SDK、推送 SDK、地图与定位 SDK，也未集成任何用于个性化推荐或用户画像的第三方组件。
注：本清单仅列示与各 SDK 功能相关、可能涉及个人信息的权限；由构建工具自动注入的 signature 级系统权限（不访问网络、不收集任何个人信息）不在列示范围内。
提示：本清单所列各 SDK 的“收集个人信息类型、使用目的、权限与关联启动”内容，均按 SDK 提供方公开发布的官方声明与合规使用指南原文披露；如提供方调整其个人信息处理规则，我们将同步更新本清单。您可随时通过《秒算侠隐私政策》第九条所列方式行使查询、复制、更正、删除等个人信息主体权利，或联系 SDK 提供方行使相应权利。