更新日期：2026年6月24日
生效日期：2026年6月24日
为保障 996 传奇盒子产品及相关服务的稳定运行并实现相关功能，我们可能会通过接入由第三方提供的软件工具开发包（SDK）或其他第三方能力的形式，与第三方共享或由第三方处理您的个人信息。我们会对第三方 SDK 进行安全评估，并督促第三方按照《996传奇盒子隐私政策》及本清单所列目的、方式、范围处理您的个人信息。
本清单披露第三方 SDK 或合作方的名称、所属机构、使用目的、共享方式、收集的个人信息类型、可能调用的权限、第三方隐私政策或官网链接及处理方式。第三方可能因版本升级、策略调整等原因改变其个人信息处理规则，具体以第三方公示的官方说明为准。
所属机构名称：北京热云科技有限公司
SDK用途、功能：数据采集统计、激活、注册、登录、付费、广告反作弊识别、渠道统计及归因分析。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（ IDFA、IDFV、Android ID、MAC 地址、IP 地址、IMEI、MEID、OAID、阿里 ID、时区、APP 包名、APP 版本、系统构建版本号、监测事件发生时间、设备型号、设备系统信息、设备硬件信息、运行环境信息、终端制造厂商、终端设备操作系统版本等）、IP 地址。
第三方隐私政策 /官网链接，仅供参考：https://www.reyun.com/privacyPolicy/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：武汉极意网络科技有限公司
SDK用途、功能：人机识别、恶意流量识别、异常设备识别、虚拟设备识别、模拟/暴力/伪造轨迹识别、保障业务安全。
共享方式： SDK 本机采集；在人机验证、安全校验等功能触发时采集，涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（设备系统信息、设备厂商信息、设备型号、设备品牌、设备内存大小、设备系统语言等）、设备网络信息（ IP 地址、设备联网状态、设备联网类型等）、设备环境信息（屏幕尺寸、电池状态、电量、越狱/调试/模拟器/代码篡改标识、浏览器 UA、浏览器默认语言、网页请求 referer 等）、用户操作验证过程中产生的滑动、点击、鼠标移动等轨迹信息、验证时间戳、安装包名。
第三方隐私政策 /官网链接，仅供参考：https://www.geetest.com/Private；https://docs.geetest.com/gt4/overview/flowchart
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：网易（杭州）网络有限公司 / 杭州网易易盾科技有限公司
SDK用途、功能：移动、电信、联通手机一键登录、本机号码校验、登录验证及账号安全校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：网络类型、网络制式、设备型号、厂商、系统、 IP 地址、Wi-Fi 类型、IMSI、MCC+MNC 码、手机号校验所需的运营商网关信息。
第三方隐私政策 /官网链接，仅供参考：https://dun.163.com/clause/privacy；https://support.dun.163.com/documents/287305921855672320?docId=424017619994976256
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：杭州网易易盾科技有限公司
SDK用途、功能：用户异常网络环境检测、反作弊、账号与交易安全风控、外挂及恶意行为识别。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备唯一识别码（设备序列号、 Android ID、IDFV 等）、设备品牌、设备名称、设备型号、设备系统类型、详细设置及版本信息、设备 IP 地址、路由器标识（BSSID、SSID、MAC）、网络运营商信息、网络连接类型及状态、安全日志、异常行为记录。
第三方隐私政策 /官网链接，仅供参考：https://dun.163.com/clause/privacy；https://support.dun.163.com/documents/413846598587424768?docId=507376333387018240
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市腾讯计算机系统有限公司
SDK用途、功能：微信登录、微信分享、微信支付及相关安全校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：微信安装状态、设备标识信息（MAC 地址、Android ID、IMEI、IMSI、硬件序列号等，以实际启用能力为准）、存储权限相关信息、IP 地址、订单金额、支付状态、微信账号授权信息（以用户授权范围为准）。
第三方隐私政策 /官网链接，仅供参考：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8；https://open.weixin.qq.com/cgi-bin/frame?t=home/app_tmpl&lang=zh_CN
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市腾讯计算机系统有限公司
SDK用途、功能：QQ 登录、QQ 分享、内容分享及安全校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备型号信息、设备存储空间信息、剪切板信息、内存卡权限、特定应用（ QQ、TIM）的安装情况、用户授权的 QQ 账号信息。
第三方隐私政策 /官网链接，仅供参考：https://wiki.connect.qq.com/qq%e4%ba%92%e8%81%94sdk%e9%9a%90%e7%a7%81%e4%bf%9d%e6%8a%a4%e5%a3%b0%e6%98%8e；https://connect.qq.com/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：支付宝（中国）网络技术有限公司 / 蚂蚁金服（杭州）网络技术有限公司
SDK用途、功能：支付宝支付、订单支付、安全风控、支付环境安全校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：支付宝安装状态、访问网络、获取网络状态、读取手机状态和身份、设备 MAC 地址、蓝牙 MAC 地址、IMEI、Android ID、IMSI、ICCID、读写存储、订单金额、正在运行的进程、关联启动 Activity、支付状态、支付安全校验信息。
第三方隐私政策 /官网链接，仅供参考：https://opendocs.alipay.com/open/54/01g6qm；https://opendocs.alipay.com/open/204/105296；https://open.alipay.com/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：北京数美时代科技有限公司
SDK用途、功能：风险控制、反欺诈、账号安全保护、异常行为识别。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、 ICCID、IMSI、MAC 地址、蓝牙 MAC 地址、Android ID、IDFV、IDFA、OAID、设备序列号、网络接入形式、无线路由器标识（BSSID、SSID、MAC）及 IP 地址、周边 Wi-Fi 列表、网络运营商信息、网络基站信息、网络连接状态、SDK 宿主应用包名及版本号、运行中进程信息（仅获取当前进程名称）、位置信息。
第三方隐私政策 /官网链接，仅供参考：https://www.ishumei.com/legal/cn/privacy.html
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市和讯华谷信息技术有限公司
SDK用途、功能：消息推送、推送送达统计、推送策略调整、通知栏状态判断。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备参数及系统信息（设备类型、设备型号、系统版本及相关硬件信息）、设备标识符（ IMEI、IDFA、Android ID、GID、MAC、OAID、VAID、AAID、IMSI、MEID、UAID、硬件序列号、ICCID、SIM 信息）、网络信息（IP 地址、Wi-Fi 信息、基站信息、DNS 地址、DHCP 地址、SSID、BSSID）、位置信息（经纬度）、应用列表信息（应用崩溃信息、通知开关状态、APP 应用列表及活跃状态、APP 应用页面信息、APP 功能事件相关信息）、推送日志信息。
第三方隐私政策 /官网链接，仅供参考：https://www.jiguang.cn/license/privacy；https://docs.jiguang.cn
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：上海兆言网络科技有限公司
SDK用途、功能：语音通话、互动直播、极速直播、音视频播放、连麦互动、音视频质量优化及异常排查。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备类型、设备型号、 CPU 信息、电池电量信息、操作系统信息、设备传感器信息（屏幕旋转角度）、动态 IP 地址、网络类型、收发端用户 ID、用户属性、频道信息、使用时长、频道内设置名称、日志、用户发送的文字、图片、音频、视频、图像、声音、肖像及交流内容。
可能调用的权限或敏感行为：在用户授权后可能调用麦克风、摄像头、存储等与音视频互动相关的系统权限。
第三方隐私政策 /官网链接，仅供参考：https://www.shengwang.cn/SDK-privacy-policy/；https://doc.shengwang.cn/doc/rtc/android/landing-page
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：友盟同欣（北京）科技有限公司
SDK用途、功能：APP 数据统计分析、崩溃监控、稳定性分析、设备排重及问题排查。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（ Android ID、IDFA、OAID、OpenUDID、GUID、设备型号、制造商、操作系统版本、屏幕分辨率、语言设置、时区、电池状态、网络连接状态等）、网络信息、剪切板、软件列表、崩溃日志、统计日志。
第三方隐私政策 /官网链接，仅供参考：https://www.umeng.com/page/policy；https://developer.umeng.com/docs/147377/detail/3038360
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：北京亿思摩博网络科技有限公司
SDK用途、功能：即时通讯、身份验证、安全防范、投诉处理、纠纷协调、诈骗监测、消息收发、聊天室/群聊功能。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备随机 ID、设备硬件类型、设备型号、设备系统类型、设备网络类型、收发端用户 ID、APPID（应用包名）、登录用时、SDK 版本、文字通讯信息、音视频流信息、用户发送的文字、图片、音频、视频、图像、声音、肖像以及交流内容；使用位置消息时可能处理 GPS 定位信息、经纬度。
第三方隐私政策 /官网链接，仅供参考：https://www.easemob.com/protocol；https://www.easemob.com/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：杭州网易质云科技有限公司 / 杭州网易智企科技有限公司
SDK用途、功能：在线客服、客服会话连接、访客身份识别、消息收发、图片/语音/文件咨询内容发送、客服问题定位及服务安全保障。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（设备品牌及型号、设备所运行系统版本、名称、版本信息）、网络信息（网络状态、 Wi-Fi 信息、IP 地址、运营商信息）、日志信息（浏览器类型及版本信息、通信服务运行日志信息）、访客用户标识、客服会话内容（用户主动发送的文字、图片、语音、文件等）、距离传感器信息。
可能调用的权限或敏感行为：在用户使用客服语音、图片、视频或文件咨询时，可能调用麦克风、摄像头、相册 /存储等权限。
第三方隐私政策 /官网链接，仅供参考：https://qiyukf.com/termsService；https://qiyukf.com/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：北京小米移动软件有限公司及其关联公司
SDK用途、功能：推送和展示消息、软件更新或新品发布通知、评估推送效果、改进产品或服务。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用信息（应用包名、版本号、运行状态）、消息创建 /送达/点击时间、推送消息内容、设备厂商、设备型号、设备内存、操作系统版本、小米推送 SDK 版本、设备归属地、SIM 卡运营商名称、当前网络类型、Wi-Fi 状态。
第三方隐私政策 /官网链接，仅供参考：https://dev.mi.com/xiaomihyperos/documentation/detail?pId=1819
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：东莞市 OPPO 广东移动通信有限公司 / 广东欢太科技有限公司
SDK用途、功能：消息推送、软件更新或新品发布通知、推送效果评估。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备识别码（ IMEI、DUID、OUID、GUID、ICCID、MEID、Serial Number、IMSI、User ID、Android ID、Client ID）、设备信息（Region 设置、设备型号、电量、操作系统版本及语言、网络配置信息等）、应用信息（应用 ID、APP 包名及版本号、运行状态、安装态）、推送 SDK 版本号、网络相关信息（IP 或域名连接结果、当前网络类型）、消息发送结果、通知栏状态、用户行为数据（通知点击/删除行为）、锁屏状态。
第三方隐私政策 /官网链接，仅供参考：https://open.oppomobile.com/new/developmentDoc/info?id=11228；https://open.oppomobile.com/new/developmentDoc/info?id=11221
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市华为软件技术有限公司
SDK用途、功能：消息推送、消息送达、推送统计及推送服务稳定性保障。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用信息、设备信息（设备硬件信息、系统基本信息和系统设置）、推送 Token、通知开关状态、网络状态、推送日志等。
第三方隐私政策 /官网链接，仅供参考：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177；https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/android-app-version-0000001074227861
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市荣耀终端有限公司
SDK用途、功能：荣耀设备消息推送、推送通道建立、消息送达及统计。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用信息、设备信息、推送 Token、通知开关状态、网络状态、推送日志等。
第三方隐私政策 /官网链接，仅供参考：https://developer.hihonor.com/cn/kitdoc?category=%E5%9F%BA%E7%A1%80%E6%9C%8D%E5%8A%A1&kitId=11002&navigation=guides&docId=sdk-data-security.md&token=；https://developer.hihonor.com/cn/promoteService/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：维沃移动通信有限公司
SDK用途、功能：vivo 设备消息推送、消息送达及统计。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用信息、设备信息、推送 Token、通知开关状态、网络状态、推送日志等。
第三方隐私政策 /官网链接，仅供参考：https://dev.vivo.com.cn/documentCenter/doc/652；https://push.vivo.com.cn
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：珠海市魅族通讯设备有限公司 / 珠海市魅网科技有限公司
SDK用途、功能：魅族设备消息推送、Flyme 系统兼容适配、推送通道建立、消息送达及统计。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用信息、设备信息、推送 Token、通知开关状态、网络状态、推送日志、Flyme 兼容适配所需的设备系统信息。
第三方隐私政策 /官网链接，仅供参考：https://open.flyme.cn/docs?id=202；https://open.flyme.cn；http://open-wiki.flyme.cn
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：中国移动通信集团有限公司
SDK用途、功能：中国移动号码认证、一键登录、本机号码校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：网络类型、网络制式、设备型号、厂商、系统、 IP 地址、Wi-Fi 类型、IMSI、MCC+MNC 码、手机号校验所需运营商网关信息。
第三方隐私政策 /官网链接，仅供参考：https://wap.cmpassport.com/resources/html/contract2.html；http://dev.10086.cn/account/login/serviceagreement
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：中国电信股份有限公司
SDK用途、功能：中国电信号码认证、一键登录、本机号码校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：网络类型、网络制式、设备型号、厂商、系统、 IP 地址、Wi-Fi 类型、IMSI、MCC+MNC 码、手机号校验所需运营商网关信息。
第三方隐私政策 /官网链接，仅供参考：https://e.189.cn/sdk/agreement/show.do?order=2&type=main&appKey=&hidetop=true&returnUrl=；https://id.dlife.cn/api?initialSrc=/html/api_detail_109.html
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：中国联合网络通信有限公司
SDK用途、功能：中国联通号码认证、一键登录、本机号码校验。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：网络类型、网络制式、设备型号、厂商、系统、 IP 地址、Wi-Fi 类型、IMSI、MCC+MNC 码、手机号校验所需运营商网关信息。
第三方隐私政策 /官网链接，仅供参考：https://msv6.wosms.cn/html/oauth/protocol2.html；http://www.open.wo.com.cn
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：上海卓盟信息科技有限公司
SDK用途、功能：应用热更新、分包、资源下载、版本升级、更新包分发、兼容性判断、更新效果统计。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（手机品牌、型号、系统版本、网络类型、内存大小、屏幕分辨率等）、 Android ID、设备存储空间信息、应用运行状态/进程信息、应用程序列表信息（仅在运行时本地用于判断本应用或集成 SDK 的应用是否运行在前台、兼容性处理、获取自身 Activity 启动模式及组件信息）、正在运行的进程信息（仅限集成 SDK 的 App 自身运行时使用）。
第三方隐私政策 /官网链接，仅供参考：http://lbdoc.loveota.com/web/#/3?page_id=164；https://www.loveota.com/privacy/
处理方式：本地判断、去标识化、加密传输等安全处理方式；应用程序列表信息和运行中进程信息仅按官方说明在运行时本地使用，不用于无关目的。
所属机构名称：北京火山引擎科技有限公司
SDK用途、功能：短视频浏览播放、音视频通信、直播线路、日志采集、异常排查、渠道归因、广告点击或转化事件归因核验、直播美颜/特效处理。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：操作系统 API 版本、CPU 信息、IDFV、运营商信息、设备品牌、设备型号、Android ID、设备 MAC 地址、OAID、操作系统、系统时区、应用版本、应用发布渠道、启动事件、转化事件、日志信息、音视频通信所需的网络状态、设备状态、音视频质量数据；直播美颜/特效功能启用时，可能在本地处理摄像头画面或视频帧。上述设备标识仅用于渠道归因、转化归因核验、异常排查、反作弊或音视频通信质量保障。
第三方隐私政策 /官网链接，仅供参考：https://www.volcengine.com/docs/4/108995；https://www.volcengine.com/docs/6285/72216；https://www.volcengine.com/docs/6348/97456；https://www.volcengine.com/product/veRTC
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：北京巨量引擎网络技术有限公司
SDK用途、功能：广告点击或转化事件归因核验、广告归因、反作弊、APK 内嵌渠道号读取及启动/转化事件上报。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息、设备标识符（Android ID、OAID 等；IMEI、MAC 地址仅在 SDK 实际启用且为归因核验、反作弊或安全校验所必需时处理）、网络信息、IP 地址、应用信息、应用包信息、渠道信息、广告点击/展示/转化事件信息、启动事件信息。
第三方隐私政策 /官网链接，仅供参考：https://open.oceanengine.com/doc/index.html?key=ad&type=api&id=1708428054592516；https://open.oceanengine.com/doc/index.html?key=ad&type=api&id=1696710648621071；https://www.csjplatform.com/supportcenter/5808
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市华为软件技术有限公司
SDK用途、功能：广告展示、广告投放效果统计、广告归因、流量变现及反作弊。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息、应用信息、网络信息、 IP 地址、广告展示/点击/转化事件信息、广告标识符或设备标识符（具体以启用功能及用户授权为准）。
第三方隐私政策 /官网链接，仅供参考：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/whale-hong-kinetic-energy-sdk-privacy-statement-0000001658283582；https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/publisher-service-introduction-0000001070671805
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市华为软件技术有限公司 / 深圳市华为技术有限公司
SDK用途、功能：设备标识能力、网络框架能力、应用自升级服务、华为设备兼容能力。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备品牌、设备型号、系统版本、应用包名、应用版本、网络状态、设备标识服务所需信息、更新服务所需的版本信息和网络信息。
第三方隐私政策 /官网链接，仅供参考：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-References/description-0000001064490273；https://developer.huawei.com；https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/android-app-version-0000001074227861
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市华为软件技术有限公司
SDK用途、功能：低时延 K 歌耳返、多路录音、音频处理、音频互动体验优化。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息、系统版本、音频能力状态、音频处理相关日志；在用户使用相关音频功能并授权后处理麦克风 /录音相关信息。
可能调用的权限或敏感行为：在用户使用音频互动、录音、语音等相关功能时，可能调用麦克风 /录音权限。
第三方隐私政策 /官网链接，仅供参考：https://developer.huawei.com/consumer/cn/doc/Media-Guides/audiokit-sdk-data-security-00000020230918001；https://developer.huawei.com/consumer/cn/audioengine
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市分秒网络科技有限公司 / 福建分和秒网络科技有限公司
SDK用途、功能：获取 App 安装的分享或推广来源；实现 App 传参安装、H5 渠道统计、渠道归因、Android 渠道包统计、裂变分享统计、广告投放效果统计、作弊监控及归因效果优化；识别并还原分享、邀请或推广来源。
共享方式： SDK 初始化、App 安装后首次启动、渠道归因、H5 拉起 App、传参安装、渠道统计或广告归因等场景自动获取或由开发者主动传入；如涉及数据上传，将采用加密传输等安全处理方式。
收集的个人信息类型：设备品牌、设备型号、操作系统版本、网络信息（包括设备 IP 地址、网络类型）、本地存储权限、Android ID、设备序列号（SerialNumber）、IMEI、OAID、GAID、设备 MAC 地址、剪贴板/剪切板信息、应用安装来源信息、应用包名、应用版本、渠道信息。
第三方隐私政策 /官网链接，仅供参考：https://www.openinstall.io/privacy.html；https://www.openinstall.io/doc/rules.html
处理方式：OpenInstall 会对相关数据进行去标识化、聚合统计等处理，用于提供安装来源识别、渠道归因、邀请/分享关系识别、活动跳转还原、作弊监控和归因效果核验；相关数据传输前会采取加密传输等安全处理措施，不进行明文传输。OpenInstall SDK 仅在安装来源识别、渠道归因、邀请/分享关系识别、活动跳转还原、作弊监控等必要场景中处理 Android ID、设备 MAC 地址、剪贴板/剪切板信息等。
补充说明：剪贴板 /剪切板处理范围：仅识别与安装归因、邀请注册、分享跳转、活动联动相关的邀请码、分享码、口令、链接等内容；不主动读取与本功能无关的剪贴板内容，不用于无关目的。
所属机构名称：移动安全工作委员会 / 中国信息通信研究院
SDK用途、功能：获取移动智能终端补充设备标识，包括开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）和应用匿名设备标识符（AAID），用于设备补充标识读取、统计分析、归因、反作弊和安全风控等业务功能。
共享方式： SDK 本机采集；仅在 App 调用 SDK 接口时本地获取并用于判断或读取补充设备标识。
收集的个人信息类型：设备制造商、设备型号、设备品牌、设备网络运营商名称、 App 包名及签名信息或在对应应用商店的 APPID、开放匿名设备标识符（OAID）、开发者匿名设备标识符（VAID）、应用匿名设备标识符（AAID）。
可能调用的权限或敏感行为： SDK 不主动调用设备权限。
第三方隐私政策 /官网链接，仅供参考：https://www.msa-alliance.cn/col.jsp?id=122；http://www.msa-alliance.cn
处理方式： SDK 本身不会存储任何数据，不会通过网络传输相关数据；接口功能完成后相关数据即被销毁，不涉及数据存储、共享、转让或公开。
所属机构名称：阿里云计算有限公司 / 百年云启（上海）网络科技有限公司
SDK用途、功能：对象存储直传、图片/语音/视频/文件上传下载、文件资源存储、断点续传、视频播放、音视频通信、传输稳定性保障及问题排查。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：访问网络、获取网络状态、读取手机状态和身份、设备 MAC 地址、IMEI、Android ID、OAID、IP 地址、App 信息、待上传或下载的文件信息、文件路径或文件元数据、播放日志、音视频通信日志。
可能调用的权限或敏感行为：在用户选择上传、下载、播放或发送文件 /图片/语音/视频时，可能调用存储、相册、摄像头、麦克风等相关权限。
第三方隐私政策 /官网链接，仅供参考：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112151438_20307.html；https://help.aliyun.com/zh/vod/developer-reference/overview；https://www.aliyun.com/activity/daily/Video_Client_SDK；https://develop.aliyun.com/tools/sdk#/android
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：阿里云计算有限公司
SDK用途、功能：日志采集、服务稳定性分析、问题定位、异常排查。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用日志、崩溃日志、异常日志、设备信息、系统版本、 App 版本、网络状态、IP 地址等与日志分析和问题定位相关的信息。
第三方隐私政策 /官网链接，仅供参考：https://www.aliyun.com/product/sls/；https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：海南火狐云网络科技有限公司
SDK用途、功能：云手机使用、数据采集统计、问题定位修复。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息（设备型号、设备操作系统信息、设备版本、设备厂商信息、 CPU 架构、IP 地址、MAC 地址、网络类型、运营商信息等）、SDK 日志收集（崩溃日志信息等）。
第三方隐私政策 /官网链接，仅供参考：https://cdn.huohucloud.com/public/app/protocol/userPrivacyPolicyUrl.html
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：北京百度网讯科技有限公司
SDK用途、功能：提供模拟云手机服务、云手机运行环境、问题定位及服务稳定性保障。
共享方式： SDK 本机采集、SDK 初始化或相关功能触发时自动获取，或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备信息、位置信息、传感器信息、剪切板中的口令 /链接等内容、运行日志、网络状态等。
第三方隐私政策 /官网链接，仅供参考：https://cloud.baidu.com/doc/ARMCM/s/fl07v1ff1
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅在实现对应功能所必需的范围内处理。
所属机构名称：深圳市腾讯计算机系统有限公司
SDK用途、功能：Crash/ANR 采集、异常上报、崩溃定位、服务稳定性分析和问题排查。
共享方式：在用户同意隐私政策后，于正式环境初始化；在崩溃、异常、卡顿或问题排查场景中由 SDK 本机采集或由开发者主动传入，并通过加密传输等方式上传必要日志。
收集的个人信息类型：设备型号、设备 ID、系统版本、App 版本、渠道信息、用户 ID、鸿蒙版本、网络状态、崩溃日志、异常日志、堆栈信息、应用运行状态等。
第三方隐私政策/官网链接，仅供参考：https://privacy.qq.com/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅用于异常定位、崩溃分析和服务稳定性维护。
所属机构名称：深圳市腾讯计算机系统有限公司
SDK用途、功能：游戏插件化加载、插件包管理、动态下发、游戏启动和运行环境适配。
共享方式：作为本地插件加载框架随 App 基础进程加载，用于插件包读取、加载和管理；不作为独立联网统计 SDK 主动向第三方上传个人信息。若插件包下载、更新或游戏启动涉及网络传输，以对应游戏启动、更新或下载功能说明为准。
收集的个人信息类型：应用信息、插件包或资源包信息、必要的本地存储信息、应用运行状态和日志信息。
可能调用的权限或敏感行为：可能在游戏启动、插件加载、资源更新时读取或写入本地存储中的插件包、资源文件或日志文件。
第三方隐私政策/官网链接，仅供参考：https://privacy.qq.com/
处理方式：本地处理、最小化读取、访问控制；仅用于游戏插件化加载、资源管理和异常排查。
所属机构名称：北京巨量引擎网络技术有限公司 / 深圳市腾讯计算机系统有限公司
SDK用途、功能：读取 APK 内嵌渠道号、多渠道包渠道号识别、渠道统计和归因初始化。
共享方式：在统计或渠道归因初始化时本地读取应用包信息或渠道号，并由 App 或已披露的统计/广告归因 SDK 在必要范围内使用；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：应用包信息、应用版本、渠道号、启动事件、设备标识符（以统计或归因 SDK 实际启用能力为准）。
第三方隐私政策/官网链接，仅供参考：https://www.oceanengine.com/legal/privacy；https://privacy.qq.com/
处理方式：本地读取、去标识化、加密传输、访问控制；仅用于渠道识别、广告归因、统计分析和作弊监控。
所属机构名称：北京快手科技有限公司及其关联公司
SDK用途、功能：广告监测、广告归因、渠道统计、投放效果分析和反作弊。
共享方式：在用户同意隐私政策后，于广告监测、渠道归因或转化事件触发时由 SDK 本机采集或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：设备标识、设备信息、渠道信息、App 信息、启动事件、广告点击/展示/转化事件、网络状态等。
第三方隐私政策/官网链接，仅供参考：https://www.kuaishou.com/about/policy
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅用于广告监测、归因分析、投放优化和反作弊。
所属机构名称：中国银联股份有限公司及其关联方
SDK用途、功能：银联/云闪付支付、支付跳转、支付结果确认和交易安全校验。
共享方式：仅在用户选择银联或云闪付等支付方式并发起支付时，由 SDK 本机采集或由开发者主动传入；涉及网络传输时采用加密传输等安全处理方式。
收集的个人信息类型：订单信息、交易金额、支付状态、设备信息、网络状态、应用信息、支付安全校验信息等。
第三方隐私政策/官网链接，仅供参考：https://wallet.95516.com/s/wl//privacyPolicy/
处理方式：去标识化、加密传输、访问控制等安全处理方式；仅用于完成支付、交易安全校验、争议处理和依法合规要求。
所属机构名称：Google LLC / Google Inc.
SDK用途、功能：在对应功能启用时提供 Google 地图定位、地图展示、地址选择、Google 账号登录、AndroidPay 支付、Cast 投屏、AR 能力、图像/视频识别等能力。若产品当前版本未向用户开放相关 Google 能力，该类 SDK 仅作为依赖组件存在；如后续启用对应功能，将在功能触发和用户授权后使用。
共享方式：SDK 本机采集或由开发者主动传入；仅在用户使用对应 Google 服务、完成授权或系统环境调用相关能力时触发；涉及网络传输时采用 HTTPS、加密传输等安全处理方式。
收集的个人信息类型：Google 账号授权信息、账号标识或 OAuth 授权令牌（以用户授权范围为准）、地址信息、定位信息、地图位置信息、支付及配送信息（仅 AndroidPay 支付场景并以用户授权为准）、设备信息、系统版本、网络状态、IP 地址、Android ID、应用信息、传感器信息、相机或图像/视频帧信息（仅在 AR、MobileVision、扫码或图像识别等功能启用并经用户授权时）。
可能调用的权限或敏感行为：在用户使用地图、定位、扫码、AR、投屏、支付或 Google 账号登录等功能时，可能调用位置、相机、网络、传感器、账户访问等相关系统能力；未启用对应功能时不主动调用相关权限。
第三方隐私政策/官网链接，仅供参考：https://policies.google.com/privacy；https://developers.google.com/maps/documentation/android-sdk/overview；https://developers.google.com/android/reference/com/google/android/gms/auth/GoogleAuthUtil；https://developers.google.com/android/reference/com/google/android/gms/identity/intents/package-summary；https://developers.google.com/android/reference/com/google/android/gms/wallet/package-summary；https://developers.google.com/android/reference/com/google/android/gms/cast/package-summary；https://developers.google.com/android/reference/com/google/android/gms/vision/package-summary；https://developers.google.com/ar；https://github.com/google-ar/sceneform-android-sdk
处理方式：仅在实现对应功能所必需的范围内处理；通过用户授权、加密传输、访问控制、最小化处理等方式保护个人信息安全。
以下组件通常作为本地基础库、开源组件、框架能力、资源展示组件、路由能力、图片处理能力或调试能力使用，不作为独立第三方个人信息处理主体单独向外共享个人信息。若这些组件在具体业务功能中涉及个人信息读取、网络传输或文件处理，其处理目的、方式和范围以本清单中对应业务 SDK 或《996传奇盒子隐私政策》的相关功能说明为准。
- ApacheHttp
- OkHttp3
- Okio
- Gson / Google Gson
- GoogleProtobuf / Google Protocol Buffers
- Glide
- Fresco
- AirbnbLottie
- 阿里 ARouter
- TheRouter
- EventBus
- FasterXMLJackson
- mp4parser
- LuckPicture / PictureSelector
- Zxing
- SVGAPlayer
- Yalantis/uCrop
- YouthBanner
- Unity3d 框架
- FacebookSoLoader
- WireMultiplatformRuntime
- Sanselan
- Davemorrissey/SubsamplingScale
- FlycoDialog
- BlankjUtilCode
- Logback
- AliFastJson / Fastjson
- OPPO匿名设备标识符(OAID)
- 华为匿名设备标识符(OAID)
- 华硕匿名设备标识符(OAID)
- DoraemonKit（仅 Debug 或开发测试构建使用，正式生产环境不作为面向用户功能启用）
除基础框架、路由、插件加载配置、客服基础配置等不涉及向第三方传输个人信息的本地能力外，我们会在用户同意《996传奇盒子隐私政策》后，再初始化涉及个人信息处理的第三方 SDK；如用户拒绝同意或关闭相关权限，我们将停止或限制对应 SDK 对相关个人信息的处理，法律法规另有规定、实现基础安全能力所必需，或为履行您主动请求的服务所必需的情形除外。
我们将尽合理努力要求第三方 SDK 遵守合法、正当、必要、诚信和最小必要原则，并采取加密传输、去标识化、访问控制等安全措施保护个人信息安全。
基础组件提前加载边界：如插件框架、页面路由、渠道包读取、客服基础配置等能力随 App 启动或基础页面加载而创建，仅用于应用启动、页面跳转、插件包管理、渠道识别或服务配置；涉及个人信息采集、联网传输或对外共享时，将按本清单对应条目和《996传奇盒子隐私政策》约定的功能、目的、范围和触发场景处理。
应用安装情况判断边界：支付、分享、登录、推送或渠道归因等功能可能判断微信、支付宝、QQ、TIM、厂商推送服务等目标应用或服务是否可用；该判断仅用于完成对应功能跳转、支付、分享、登录、消息送达或归因识别，不用于与该功能无关的目的。