第三方 SDK 清单
为实现本应用的相关功能，我们接入了下列第三方 SDK。第三方 SDK 由其提供方独立运营，其收集、使用个人信息的行为适用其自身的隐私政策，建议您在使用相关功能前查阅。
在您阅读并同意本应用《隐私政策》之前，我们不会初始化或调用下列任何 SDK，不会通过其收集任何信息。
编制依据：《中华人民共和国个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）。
一、涉及个人信息处理的第三方 SDK
1. 微信开放平台 SDK（WeChat OpenSDK）
| SDK 名称 | 微信开放平台 SDK（com.tencent.mm.opensdk） |
|---|---|
| 第三方主体 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 微信账号登录授权；将您生成的作品分享至微信好友或朋友圈；在您购买点数时发起微信支付并接收支付结果 |
| 使用场景 | 您点击「微信登录」时；您在导出完成页选择分享到微信时；您在购点页选择「微信支付」并点击支付时 |
| 收集的个人信息 | 设备标识信息；微信开放身份标识（OpenID / UnionID）；您主动选择分享的内容 |
| 是否可拒绝 | 是。您可改用邮箱验证码登录，可不使用微信分享功能，并可改用支付宝完成购买 |
| 隐私政策 | https://privacy.qq.com/（《微信隐私保护指引》） |
2. 支付宝 SDK（Alipay SDK）
| SDK 名称 | 支付宝 SDK（com.alipay.sdk / alipaysdk-android） |
|---|---|
| 第三方主体 | 支付宝（中国）网络技术有限公司 |
| 使用目的 | 在您购买点数时发起支付宝 App 支付并接收支付结果 |
| 使用场景 | 您在购点页选择「支付宝」并点击支付时 |
| 收集的个人信息 | 设备标识信息；设备与网络环境信息（用于支付安全与交易风控） |
| 是否可拒绝 | 是。您可改用微信支付，或不进行购买 |
| 隐私政策 | https://render.alipay.com/p/c/k2cx0tg8（《支付宝隐私权政策》） |
3. 友盟 U-App 统计分析 SDK
| SDK 名称 | 友盟 U-App 统计分析 SDK（com.umeng.umsdk:common / asms） |
|---|---|
| 第三方主体 | 友盟同欣（北京）科技有限公司 |
| 使用目的 | 统计应用启动、页面停留与关键功能转化，用于分析产品使用情况和改进服务质量 |
| 使用场景 | 仅在您阅读并同意本应用《隐私政策》后，且您使用登录、内容生成、购点或导出等功能时 |
| 收集的个人信息 | 设备标识信息（Android ID）；设备与网络信息（设备型号、操作系统版本、网络类型、IP 地址等）；应用使用行为日志（启动、页面停留及功能事件） |
| 是否可拒绝 | 是。您可在首次隐私弹层选择不同意，此时该 SDK 不初始化、不会采集或上报统计数据 |
| 隐私政策 | https://developer.umeng.com/docs/147377/detail/3038360（《友盟+ SDK 隐私政策》） |
U-App 统计分析 SDK 的最小必要配置：本应用不接入友盟 OAID 可选模块，并在清单合并阶段显式移除广告 ID 与 MSA 权限；关闭 IMEI、IMSI、ICCID、Wi-Fi MAC、应用列表、Install Referrer、屏幕分辨率、崩溃捕获与多进程事件采集。统计事件不包含歌词、提示词、图片/音频/视频地址或其他用户创作内容。
4. 友盟+消息推送 SDK（U-Push）
| SDK 名称 | 友盟+消息推送 SDK（U-Push；com.umeng.message / com.umeng.umsdk:push） |
|---|---|
| 第三方主体 | 友盟同欣（北京）科技有限公司 |
| 使用目的 | 识别设备、建立推送通道，在您提交的歌曲生成、图片生成、成片合成等耗时任务完成时发送完成提醒通知 |
| 使用场景 | 仅在您阅读并同意本应用《隐私政策》后初始化并注册推送通道；通知由上述任务完成触发，不以提交任务作为 SDK 注册的前提 |
| 收集的个人信息 | ANDROID ID（Android ID，安卓设备标识）、推送 Token、设备型号、操作系统版本、网络类型与 IP 地址 |
| 收集方式 | 由设备端 SDK 通过系统接口获取设备与网络信息，生成或取得推送 Token，并传输至推送服务提供方以注册通道 |
| 是否可拒绝 | 您可在首次隐私弹层选择不同意，此时推送 SDK 不初始化、不采集或上报信息。您也可在系统设置中关闭通知权限，但这只停止通知展示，不会停止 SDK 注册或设备信息采集。 |
| 隐私政策 | https://www.umeng.com/page/policy（《友盟+ SDK 隐私政策》） |
5. 手机厂商推送通道及适配组件（华为 / vivo / OPPO / 荣耀 / 小米）
| SDK 名称 | 华为 HMS Push（com.huawei.hms:push）；vivo / OPPO / 荣耀 / 小米的友盟厂商通道适配组件（com.umeng.umsdk:*umengaccs） |
|---|---|
| 第三方主体 | 友盟同欣（北京）科技有限公司（适配组件）；华为软件技术有限公司（HMS Push）。其它通道对应提供方为维沃移动通信有限公司、广东欢太科技有限公司、荣耀终端技术有限公司、北京小米移动软件有限公司，仅在对应原生 SDK 已接入且通道启用时处理其通道数据 |
| 使用目的 | 通过设备对应厂商的推送通道发送上述任务完成提醒 |
| 使用场景 | 仅在您阅读并同意本应用《隐私政策》后注册；通道还须满足对应厂商原生 SDK 已接入及设备适用条件。适配组件不代表所有厂商原生 SDK 均已包含或所有通道均已启用；未开通或未适配时使用友盟通道 |
| 收集的个人信息 | 华为 HMS Push：推送 Token、应用基本信息、应用内设备标识符、设备硬件信息、系统基本信息与系统设置信息。其它厂商适配组件只有在对应原生 SDK 已接入并启用通道时，才按该厂商 SDK 的个人信息处理声明处理通道数据 |
| 收集方式 | 由已接入且适用的设备端厂商 SDK 获取注册所需的上述信息、取得通道推送 Token，通过友盟聚合层用于消息送达；不适用或未启用的通道不作已收集信息的声明 |
| 是否可拒绝 | 不同意隐私政策则不初始化；系统关闭通知权限只停止通知展示，不会停止 SDK 注册或设备信息采集 |
| 隐私政策 | 华为：华为推送 SDK 个人信息处理说明；vivo：vivo 隐私政策；OPPO：OPPO 隐私政策；荣耀：荣耀隐私政策；小米：小米隐私政策 |
二、不涉及个人信息处理的基础开源组件
下列组件为实现网络传输、图片加载、音视频处理等基础技术功能的开源软件库，运行于您的设备本地，不独立收集个人信息，不将您的个人信息传输给上述组件的提供方，现一并披露以便您了解：
| 组件 | 提供方 | 用途 |
|---|---|---|
| OkHttp / Retrofit | Square, Inc. | 网络请求与接口调用的基础实现 |
| Coil | Coil Contributors（开源社区） | 应用内图片的加载与本地缓存 |
| AndroidX Media3（ExoPlayer / Transformer） | Google LLC | 视频预览播放与本地合成 |
| AndroidX 基础组件、Kotlin 协程与序列化库 | Google LLC / JetBrains s.r.o. | 应用界面、生命周期、本地存储等基础框架能力 |
三、本应用未接入的 SDK 类型
本应用未接入下列类型的 SDK：广告 SDK、定位 SDK、社交分享聚合 SDK（微信分享除外）、账号一键登录（运营商取号）SDK、境外实时消息通道 SDK。
四、委托处理说明
国内 Android 版在您同意本政策后，由设备端读取推送 Token、ANDROID ID（Android ID，安卓设备标识；空值时回落使用设备指纹 Build.FINGERPRINT）、包名、App 版本、渠道、语言与时区并上传我们的服务器。推送注册成功时会尝试上报（包括已同意后的冷启动）；服务器对已认证的请求与您的账号绑定，用于识别注册设备并提供任务完成通知。
除上述客户端 SDK 外，为实现 AI 生成与内容安全审核，您提交的创作内容会由我们的服务器传输至受我们委托的服务提供商（阿里云计算有限公司、北京火山引擎科技有限公司等）进行处理。我们通过协议约束其仅按我们的指示处理数据，不得用于其他目的。该等处理发生在服务端，不通过客户端 SDK 进行。
五、联系我们
如对本清单有任何疑问，可通过 support@dubmic.com 或应用内「设置 — 联系我们」与我们联系。
相关文档：《隐私政策》 ｜ 《个人信息收集清单与权利指引》 ｜ 《服务条款》