一、分类与使用原则
本清单与隐私政策共同适用。“共享”既可能是我们向第三方提供完成特定功能所需的信息，也可能是您主动调起第三方SDK后由其直接收集。我们遵循以下原则：
- 微信支付仅在 Android 或 HarmonyOS 原生端用户主动选择微信支付并确认购买后调起；支付宝SDK仅在 Android 或 HarmonyOS 原生端用户主动确认支付宝支付时调用；iOS 首版通过 Apple App Store 应用内购买付款。
- 系统选择器只让应用访问您选中的媒体，不等于授权读取整个相册。
- 开源技术组件按应用指令运行，不以自己的名义决定业务数据的处理目的，不应视为独立第三方数据接收者。
- 第三方可能基于反欺诈、支付安全或法律义务独立处理部分信息，其实际字段受设备、系统和SDK版本影响；支付SDK获取的系统设备字段不等于应用业务请求中的
deviceId，应用的公开appId也不承担设备识别或鉴权功能。
二、第三方独立处理或共同参与功能的SDK
| SDK/服务 | 当前版本与平台 | 提供者 | 使用目的 | 可能处理的信息 | 触发时机 | 处理方式 | 官方规则 |
|---|---|---|---|---|---|---|---|
| 支付宝客户端SDK 用户主动支付 |
15.8.42（Android） 15.8.44（HarmonyOS 原生端） |
支付宝（杭州）信息技术有限公司及依法提供支付服务的关联持牌主体 | 创建和完成支付、核验支付环境、反欺诈、反洗钱、保障账户与交易安全、优化网络连接 | 订单号、商品与金额、支付参数、支付结果；可能包括设备品牌/型号、操作系统、IP地址、网络类型、应用信息及支付安全日志。Android SDK 还可能处理 Android ID、OAID、Wi‑Fi参数、传感器列表和屏幕信息。具体以相应平台SDK在当前设备实际调用为准 | 您在购买页选择“支付宝”并确认后 | 客户端向业务服务器申请订单参数，再调起支付宝SDK；支付结果由服务端复核 | 支付宝SDK隐私说明 支付宝隐私权政策 |
| 微信Open SDK 用户主动登录 / Android 与 HarmonyOS 支付 |
2.0.8（iOS） 6.8.40（Android） 1.0.23（HarmonyOS 原生端） |
深圳市腾讯计算机系统有限公司 | 调起微信并完成账号授权登录；在 Android 与 HarmonyOS 原生端完成微信支付 | 微信授权码、授权状态、登录结果；Android 与 HarmonyOS 微信支付的订单与支付参数、支付结果；SDK运行所需的设备、系统、应用与网络信息 | 您主动选择微信登录并确认授权后；或在 Android 或 HarmonyOS 原生端选择微信支付并确认购买后 | 应用调起微信授权，并将授权结果提交至业务服务器完成登录；Android 与 HarmonyOS 微信支付由业务服务器提供订单参数，客户端调起SDK，支付结果由服务端复核；不会取得您的微信密码 | 腾讯隐私保护平台 微信隐私保护指引 |
| Apple 登录服务 用户主动登录 |
系统服务 iOS |
Apple Inc. | 完成 Apple 账号授权登录 | 身份令牌（可能包含 Apple 用户标识及您授权提供的真实或隐藏邮箱）、授权状态，以及您授权提供的姓名（如有）；Apple 侧按其规则处理账号与设备安全信息 | 您在 iOS 主动选择 Apple 登录并确认授权后 | 系统完成授权，应用将身份令牌及您授权提供的姓名提交至业务服务器完成登录；不会取得您的 Apple 账户密码 | Apple 隐私政策 |
| Apple App Store 应用内购买 用户主动支付 |
StoreKit 2 iOS |
Apple Inc. | 购买数字权益、恢复有效订阅、核验已有未完成交易 | 商品标识、交易编号、原始交易编号、Apple 签名交易凭证、购买/到期/撤销状态及交易关联标识；Apple 侧按其规则处理账户和付款信息 | 您在 iOS 主动购买或恢复订阅；同意隐私政策后同步已有交易 | Apple 处理付款；应用将签名交易凭证提交至业务服务器核验并发放或恢复权益，不取得 Apple 账户密码或银行卡信息 | Apple 隐私政策 |
| 华为账号服务（Account Kit） 用户主动登录 |
系统服务 HarmonyOS |
华为终端有限公司及提供华为账号服务的关联主体 | 调起华为账号授权并完成登录 | 授权码、授权状态，以及您在授权页面同意提供的账号基本信息；系统服务运行所需的设备、应用与安全信息 | 您主动选择华为账号登录并确认授权后 | 系统账号服务完成授权，应用将授权结果提交至业务服务器完成登录；不会取得您的华为账号密码 | 华为账号服务个人数据处理说明 |
第三方服务提供者可能因监管要求、服务升级或安全策略调整处理字段。若其处理目的、方式或类型发生实质变化，我们会更新本清单，并在法律要求时重新取得同意。
三、运营方业务服务与受托基础设施
以下服务用于履行我们向您提供的功能。相关基础设施供应商在受托范围内处理数据，不得将数据用于自己的营销或无关目的；依法独立承担安全、合规义务的情形除外。
| 服务/地址 | 角色 | 处理目的 | 涉及信息 | 触发时机 | 传输与保存 | 控制方式 | 备注 |
|---|---|---|---|---|---|---|---|
白鸟客服 1.3.16（自营）helpdesk.bainiao.chat | 苏州凡游科技有限公司 | 在线客服、会话恢复、消息提醒，以及后台开启时的活动触达 | 用户编号、已有业务设备标识、昵称、账号头像地址、App/包名/平台与系统资料、网络请求信息、主动发送的文字和所选图片、访客凭证与已读状态 | 同意隐私政策且用户编号就绪后连接；主动选择并确认发送后才上传图片 | HTTPS/WSS；独立安全存储保存凭证与展示记录，撤回时清除本机数据 | 撤回隐私授权停止客服；服务端聊天记录的删除可通过意见反馈提出 | 属于运营方自营服务；外部海报 CDN 和应用内所打开网站会接收对应网络请求；未接入离线系统推送 |
核心业务接口api.fangame.online | 运营方业务服务器及其受托基础设施 | 访客与第三方账号登录、任务创建、任务列表、上传下载调度、订单核验、会员/修复币、意见反馈 | 业务设备标识（deviceId）、设备/应用信息、用户或访客编号、第三方授权结果及获授权的账号基本信息、任务与媒体元数据、订单与支付状态、反馈文字和自愿联系方式、网络日志 | 您使用对应联网功能时 | HTTPS；按各业务目的和法定义务保存，详见隐私政策 | 不使用对应联网功能；登录账户可注销；其他权利请求通过意见反馈 | 服务端可能返回动态上传或结果地址 |
| 动态媒体上传、存储与计算节点 | 运营方受托处理基础设施 | 接收原始媒体、执行算法、暂存并交付结果 | 您主动提交的视频/图片、文件特征值、媒体元数据、处理参数、任务编号、结果文件、网络日志 | 提交云端任务后 | 优先使用HTTPS；云端结果不保证永久可用 | 选择本地工具而不提交云端任务；已提交任务可通过可用删除入口或意见反馈申请处理 | 具体上传地址由服务端按任务返回 |
| HTTP兼容媒体节点 | 服务端指定的特定媒体传输节点 | 兼容历史或特定任务的媒体上传/下载 | 传输中的媒体内容、IP地址、任务与传输状态 | 服务端为任务指定非 HTTPS 地址时 | HTTP，不具备TLS传输加密；保存按任务规则 | 升级为HTTPS前，请勿通过云端功能提交敏感或私密素材 | 该兼容配置存在明显传输风险 |
基础设施主体说明：部分上传、存储或计算节点由业务服务器根据任务动态分配。我们会对相关受托方进行管理；处理者类别或数据处理方式发生实质变化时，将及时更新本清单。
四、操作系统提供的组件
| 系统组件 | 平台 | 提供者 | 目的 | 涉及数据 | 触发方式 | 数据去向 | 规则 |
|---|---|---|---|---|---|---|---|
| Apple Speech、NaturalLanguage 与系统媒体处理 | iOS | Apple Inc. | 在本机识别视频中的语音、辅助字幕断句及生成字幕视频 | 所选视频及声音、识别语言、选填关键词、字幕文字与时间、样式及临时结果 | 您主动识别、校对或生成字幕时；兼容识别引擎首次使用时请求语音识别权限 | 设备本地，不上传媒体、关键词或字幕进行识别；缺少系统语言模型时可能通过 Apple 系统服务联网下载；不请求麦克风权限 | Apple 隐私政策；设备与语言不支持时仍可手动编辑 |
| 照片选择器、存储访问框架、媒体存储/下载与后台工作调度 | Android | Android系统及设备厂商实现 | 选择媒体、读取您选中的文件、保存结果、调度受约束的上传下载 | 您选择或保存的文件、媒体元数据、任务进度；系统运行所需的设备与网络状态 | 您选择/保存文件或启动传输时 | 设备本地；当您提交云端任务时，所选媒体再由应用上传 | Google 隐私权政策；设备厂商规则可能另行适用 |
| PhotosUI、文档选择器、Photos照片图库 | iOS | Apple Inc. | 通过系统界面选择媒体并将结果添加到照片图库 | 您选择或保存的媒体、文件与照片元数据 | 您选择媒体或授权保存时 | 设备本地与iOS照片图库；如启用系统云照片，同步由您与Apple的设置决定 | Apple 隐私政策 |
| 系统关键资产存储 | HarmonyOS | HarmonyOS 系统 | 保存随机业务设备标识，以关联访客身份、登录状态和云端任务 | 随机业务设备标识（deviceId） | 应用启动时读取；首次安装或未找到原有标识时创建 | 保存在设备系统关键资产存储中；普通卸载后保留，不跨设备同步；仅在您同意隐私政策并使用相关联网功能时发送至业务服务器 | 受设备系统的关键资产和持久化数据规则约束 |
五、在应用内运行的本地与开源技术组件
下列组件不以自身名义向您提供独立业务，也不应把业务数据传给组件作者。它们按照应用功能需要执行网络通信、界面渲染、任务调度或本地媒体处理。网络组件传输的字段由具体业务请求决定，接收方见本清单第三部分。
| 组件 | 版本 | 平台 | 用途 | 可能接触的数据 | 是否独立联网/共享 | 开源或本地属性 | 补充说明 |
|---|---|---|---|---|---|---|---|
| FFmpeg / OpenH264 | 9.0.1 / 2.6.0 | HarmonyOS | 在本机读取、重新编码与合并媒体 | 您选择的媒体、片段顺序、编码参数、音视频画面及临时结果 | 不因组件本身对外发送，不向组件作者共享 | 本地媒体组件 | 随应用集成，不提供独立账户或云端服务 |
| Ktor Client | 3.2.2 | Android / iOS / HarmonyOS | 构造并发送业务网络请求、上传下载 | 请求中包含的账户、任务、媒体元数据、订单与反馈字段 | 不会自行决定接收方；随业务请求连接服务器 | 开源网络组件 | 实际域名与动态地址见第三部分 |
| OkHttp | 4.12.0 | Android | 底层HTTP连接与传输 | 业务请求、响应、IP与连接信息 | 不会自行用于营销或画像 | 开源网络组件 | 由Ktor及相关Android网络能力调用 |
| WorkManager | 2.11.2 | Android | 调度后台上传、下载、缓存清理与重试 | 任务标识、进度、网络约束、缓存位置 | 不向组件作者共享 | Android本地组件 | 可能使用唤醒和开机完成能力 |
| Media3 | 1.10.1 | Android | 本地媒体读取、转码、合并与导出 | 您选择的媒体、编码参数、临时结果 | 不因组件本身对外发送 | 开源媒体组件 | 本地工具场景使用 |
| GIF Encoder | 0.10.1 | Android | 本地生成GIF | 视频解码帧、动图参数与结果 | 不因组件本身对外发送 | 开源媒体组件 | 仅在用户主动生成动图时运行 |
| Kotlin / Compose Multiplatform / Coroutines / Serialization | 2.4.0 / 1.11.1 / 1.11.0 / 1.8.1 | Android / iOS / HarmonyOS | 应用运行、界面、异步任务与数据解析 | 应用运行所需的内存数据 | 不因组件本身对外发送 | 开源基础组件 | 不提供独立账户或营销服务 |
六、您的选择与控制
- 不选择购买，不会因本应用主动触发微信支付、支付宝支付SDK或 Apple 应用内购买。
- 取消系统媒体选择，不会把未选择的照片或视频提供给应用。
- 使用本地工具而不提交云端任务，可避免把媒体上传到业务服务器。
- 可在系统设置管理照片添加、通知等权限；Android、iOS 与 HarmonyOS 当前均未申请相机、麦克风、定位或通讯录权限。
- 对共享记录、账户删除或个人信息权利有疑问，可通过“我的 → 意见反馈”联系苏州凡游科技有限公司。