记灵 App 第三方 SDK 共享清单
记灵 App 第三方 SDK 共享清单
应用名称：记灵
应用包名：com.remeins.tools
运营主体：湖南魅蒂网络科技有限公司
更新日期：2026年7月7日
生效日期：2026年7月7日
本清单依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》（GB/T 35273）及工信部、各大应用商店关于 第三方 SDK 个人信息共享披露 的要求制定，旨在向您清晰、完整地说明 记灵 App（以下简称「本应用」）为实现特定功能而 接入的第三方 SDK 名称、提供方、使用目的、共享的个人信息类型及隐私政策链接。
本清单是 《隐私政策》 与 《个人信息收集清单》 的组成部分。如本清单与上述文件不一致，以最新版本为准。
一、说明
1.1 什么是第三方 SDK
第三方 SDK（Software Development Kit，软件开发工具包）是指本应用嵌入的、由 第三方服务商 提供的软件开发组件。部分 SDK 会在实现推送、登录、广告等功能时 采集设备信息或用户数据，并可能由第三方按其隐私政策独立处理。
1.2 接入原则
- 合法必要：仅接入实现业务功能所必需的 SDK，不过度集成。
- 用户知情同意：在您同意《隐私政策》后，才会初始化涉及个人信息处理的 SDK（如个推、优量汇等）。
- 最小共享：向 SDK 共享的信息限于实现对应功能所必需的范围。
- 公开透明：您可在 设置 → 隐私政策 / 个人信息收集清单 / 第三方 SDK 共享清单 中随时查阅。
1.3 初始化时机
| 阶段 | 行为 |
|---|---|
| 应用启动 | 仅执行本地化配置（语言、主题等），不初始化 广告、推送等涉及个人信息处理的 SDK |
| 您同意隐私政策后 | 依次初始化个推推送、优量汇广告等 SDK |
| 您主动触发相关功能时 | 微信登录、扫码、文件上传等按需调用对应 SDK |
二、第三方 SDK 总表
说明：标有 ★ 的字段为 敏感个人信息 或 设备唯一标识符。各 SDK 实际采集范围以其官方隐私政策及您的系统授权为准。
| 序号 | SDK 名称 | 提供方 | SDK 版本 | 使用目的 | 共享/采集的个人信息类型 | 共享方式 | 隐私政策链接 |
|---|---|---|---|---|---|---|---|
| 1 | 微信 Open SDK | 深圳市腾讯计算机系统有限公司 | 动态最新版 | 微信授权登录；分享网页至微信；打开微信小程序；微信客服 | 微信 OpenID、昵称、头像；设备上是否安装微信；分享/跳转时的页面信息 | SDK 本机采集，授权后回传至本应用及记灵服务端 | 微信 Open SDK 个人信息处理规则 |
| 2 | 优量汇 SDK（GDT） | 深圳市腾讯计算机系统有限公司 | 4.690.1560 | 展示 Banner、激励视频、信息流、插屏等广告；广告效果统计与反作弊 | ★ 设备标识（IMEI/OAID/Android ID 等，依授权与 SDK 策略）；IP 地址；网络类型；设备品牌型号；操作系统版本；广告曝光/点击/转化数据 | SDK 自动采集并上报至腾讯广告平台 | 优量汇 SDK 个人信息保护规则 |
| 3 | 个推 GTSDK | 每日互动股份有限公司 | 3.3.7.0 | 消息推送（任务通知、系统公告、版本提醒等） | ★ 设备标识；个推 ClientID（CID）；网络信息；应用包名；推送 Token | SDK 采集后上报至个推服务端 | 个推用户隐私政策 |
| 4 | 个推 GTC 组件 | 每日互动股份有限公司 | 3.2.16.7 | 个推 SDK 基础通信与通道管理（UniPush 兼容组件） | 设备标识、网络状态、应用信息 | 随个推 SDK 一并处理 | 个推用户隐私政策 |
| 5 | 华为 HMS Push SDK | 华为软件技术有限公司 | 6.11.0.300 | 华为/鸿蒙设备离线推送通道 | 设备标识、推送 Token、应用包名 | SDK 采集后上报至华为推送服务 | 华为消费者业务隐私声明 |
| 6 | 荣耀 Push SDK | 深圳荣耀软件技术有限公司 | 7.0.61.303 | 荣耀设备离线推送通道 | 设备标识、推送 Token、应用包名 | SDK 采集后上报至荣耀推送服务 | 荣耀隐私政策 |
| 7 | 小米推送 SDK | 北京小米移动软件有限公司 | 3.3.1（个推厂商通道） | 小米设备离线推送通道 | 设备标识、推送 Token、应用包名 | 经个推厂商通道适配后上报 | 小米隐私政策 |
| 8 | OPPO PUSH SDK | 广东欢太科技有限公司 | 3.3.0（个推厂商通道） | OPPO 设备离线推送通道 | 设备标识、推送 Token、应用包名 | 经个推厂商通道适配后上报 | OPPO 隐私政策 |
| 9 | vivo PUSH SDK | 维沃移动通信有限公司 | 3.1.1（个推厂商通道） | vivo 设备离线推送通道 | 设备标识、推送 Token、应用包名 | 经个推厂商通道适配后上报 | vivo 隐私政策 |
| 10 | 魅族推送 SDK | 珠海星纪魅族信息技术有限公司 | 3.2.3（个推厂商通道） | 魅族设备离线推送通道 | 设备标识、推送 Token、应用包名 | 经个推厂商通道适配后上报 | 魅族隐私政策 |
三、各 SDK 详细说明
3.1 微信 Open SDK
| 项目 | 内容 |
|---|---|
| SDK 包名 | com.tencent.mm.opensdk |
| Gradle 依赖 | com.tencent.mm.opensdk:wechat-sdk-android-without-mta |
| 使用场景 | 登录页微信授权登录；Web 工具页分享链接至微信好友/朋友圈；跳转微信小程序；唤起微信客服 |
| 共享信息 | 用户授权后获取的 OpenID、昵称、头像；分享时的网页标题与链接 |
| 是否必需 | 微信登录功能必需；分享功能可选 |
| 初始化条件 | 用户点击「微信登录」或触发分享/跳转时 |
| 关闭/拒绝方式 | 不使用微信登录；不触发分享功能 |
| 官方隐私政策 | 微信 Open SDK 个人信息处理规则 |
3.2 优量汇 SDK（腾讯广告联盟 / GDT）
| 项目 | 内容 |
|---|---|
| SDK 包名 | com.qq.e.union、com.qq.e.ads、com.qq.e.comm |
| Gradle 依赖 | com.qq.e.union:union:4.690.1560 |
| 媒体 App ID | 1201018310 |
| 使用场景 | 签到页信息流广告；文件上传页 Banner；Web 工具页详情广告（#appad）；激励视频（签到等）；插屏广告 |
| 共享信息 | ★ 设备标识（本应用已向 SDK 声明允许读取 Android ID、Device ID，不 允许读取 MAC 地址）；IP 地址；网络状态；设备型号与系统版本；广告展示/点击/完成数据 |
| 是否必需 | 展示广告时必需；核心工具功能不依赖广告 |
| 初始化条件 | 用户同意隐私政策后，由 GdtAdHelper 统一初始化 |
| 关闭/拒绝方式 | 拒绝「电话状态」权限可降低 IMEI 类标识采集；不影响非广告功能 |
| 官方隐私政策 | 优量汇 SDK 个人信息保护规则 |
3.3 个推 GTSDK 及厂商推送通道
本应用采用 个推 UniPush 方案，通过个推主通道 + 各手机厂商离线通道实现消息推送。
3.3.1 个推主 SDK
| 项目 | 内容 |
|---|---|
| SDK 包名 | com.igexin.sdk |
| Gradle 依赖 | com.getui:gtsdk:3.3.7.0、com.getui:gtc-dcloud:3.2.16.7 |
| 使用场景 | 任务完成通知、系统公告、版本更新提醒、透传消息 |
| 共享信息 | 个推 ClientID（CID）；★ 设备标识；网络信息；应用前后台状态 |
| 是否必需 | 推送功能必需（可拒绝系统通知权限） |
| 初始化条件 | 用户同意隐私政策后，由 GetuiPushManager 初始化 |
| 关闭/拒绝方式 | 在系统设置中关闭本应用「通知」权限 |
| 官方隐私政策 | 个推用户隐私政策 |
3.3.2 厂商推送通道（经个推适配）
为提高离线到达率，个推 SDK 会按设备品牌调用对应厂商推送服务：
| 厂商 | Gradle 依赖 | SDK 版本 | 提供方 |
|---|---|---|---|
| 华为 | com.getui.opt:hwp + com.huawei.hms:push |
3.1.1 / 6.11.0.300 | 华为软件技术有限公司 |
| 荣耀 | com.getui.opt:honor + com.hihonor.mcs:push |
3.6.0 / 7.0.61.303 | 深圳荣耀软件技术有限公司 |
| 小米 | com.getui.opt:xmp |
3.3.1 | 北京小米移动软件有限公司 |
| OPPO | com.assist-v3:oppo |
3.3.0 | 广东欢太科技有限公司 |
| vivo | com.assist-v3:vivo |
3.1.1 | 维沃移动通信有限公司 |
| 魅族 | com.getui.opt:mzp |
3.2.3 | 珠海星纪魅族信息技术有限公司 |
各厂商通道主要采集 设备标识、推送 Token、应用包名，用于在对应品牌手机上投递离线推送消息。具体处理规则请参见各厂商隐私政策（见总表链接）。
四、SDK 与业务场景对应关系
| 业务场景 | 涉及的第三方 SDK | 共享的信息概要 |
|---|---|---|
| 微信登录 | 微信 Open SDK | OpenID、昵称、头像 |
| 分享至微信 | 微信 Open SDK | 分享链接与标题 |
| 打开小程序 / 微信客服 | 微信 Open SDK | 跳转目标信息 |
| 签到 / 激励任务 | 优量汇 SDK | 设备标识、广告交互数据 |
| 工具页 / 上传页广告 | 优量汇 SDK | 设备标识、广告曝光/点击数据 |
| 消息推送 | 个推 SDK + 厂商推送 SDK | CID、设备标识、推送 Token |
| 设备管理与版本更新 | 无独立第三方 SDK（数据由本应用采集后经 HTTPS 上传至记灵服务端） | — |
五、嵌入的开源/工具类组件
以下组件为本应用集成的 开源库或工具库，用于网络通信、图片加载、JSON 解析、二维码扫描、文件传输等 基础技术能力。它们 不独立向第三方共享个人信息，数据处理在本应用进程内完成或由本应用控制的接口发起：
| 组件名称 | 提供方/项目 | 版本 | 用途 | 是否采集/共享个人信息 |
|---|---|---|---|---|
| AndroidX 系列 | Google / Android 开源项目 | 见 build.gradle | UI 框架、导航、RecyclerView 等 | 否 |
| OkHttp | Square | 3.x（含 logging-interceptor） | HTTP 网络请求 | 否（仅传输本应用发起的业务数据） |
| Fastjson | 阿里巴巴 | 1.1.55.android | JSON 解析 | 否 |
| Gson | 2.6.2 | JSON 解析（厂商通道依赖） | 否 | |
| Glide | Bumptech | 4.14.1 | 图片加载与缓存 | 否 |
| PhotoView | Chris Banes | 2.3.0 | 图片缩放浏览 | 否 |
| ZXing Android Embedded | JourneyApps | 4.3.0 | 二维码扫描 | 否（相机画面本地处理，不上传） |
| AWS Android SDK（S3） | Amazon Web Services | 2.16.12 | 按服务端签发的临时凭证上传/下载用户文件 | 仅传输 您主动选择上传的文件 至业务指定的对象存储 |
| Apache Commons Codec | Apache | 1.6 | 编码解码工具 | 否 |
关于 AWS S3 SDK： 本应用使用 Amazon S3 客户端库，在 您主动上传或下载文件 时，将文件内容经加密通道传输至记灵业务使用的对象存储服务。该组件本身不采集设备标识或行为数据。
六、个人信息共享边界
6.1 我们会共享给第三方的信息
通过上述 SDK，以下类型的信息可能被第三方 接收并处理：
- 账号类：微信 OpenID、昵称、头像（微信 SDK）
- 设备类：IMEI、OAID、Android ID、设备型号、操作系统版本（广告 SDK、推送 SDK）
- 网络类：IP 地址、网络类型（广告 SDK、推送 SDK、业务接口）
- 推送类：个推 CID、厂商推送 Token（推送 SDK）
- 广告类：广告曝光、点击、观看完成记录（优量汇 SDK）
6.2 我们不会做的行为
- 不会 向第三方 出售 您的个人信息
- 不会 在未经您同意的情况下初始化广告、推送等 SDK
- 不会 允许 SDK 超出实现功能所必需的范围采集信息（已对优量汇关闭 MAC 地址读取）
6.3 记灵服务端
除第三方 SDK 外，您的业务数据（登录凭证、文件记录、设备列表等）会经 HTTPS 加密传输至 记灵自有服务端（api.remeins.com），由湖南魅蒂网络科技有限公司运营，受 《隐私政策》 约束，不属于本清单所列第三方 SDK 范畴。
七、第三方 SDK 权限依赖
| 系统权限 | 主要关联 SDK | 用途 |
|---|---|---|
INTERNET |
全部在线 SDK | 网络通信 |
ACCESS_NETWORK_STATE |
优量汇、个推 | 判断网络环境 |
ACCESS_WIFI_STATE |
优量汇 | 网络类型识别 |
READ_PHONE_STATE |
优量汇、个推、厂商推送 | 读取 ★ IMEI 等设备标识 |
POST_NOTIFICATIONS |
个推、厂商推送 | 展示通知栏消息 |
CAMERA |
ZXing（非第三方服务商 SDK） | 扫码（本地处理） |
您可在 系统设置 → 应用 → 记灵 → 权限 中管理上述权限。拒绝授权可能导致对应功能不可用，但不影响与权限无关的其他功能。
八、SDK 版本管理与更新
本应用会在版本升级时评估第三方 SDK 的安全性与合规性，及时更新至稳定版本。当前版本各 SDK 依赖以 app/build.gradle 为准。
| SDK | 当前集成版本 | 备注 |
|---|---|---|
| 优量汇 union | 4.690.1560 | 与 GdtAdConfig.SDK_VERSION 一致 |
| 个推 gtsdk | 3.3.7.0 | UniPush 离线打包方案 |
| 个推 gtc-dcloud | 3.2.16.7 | DCloud 兼容组件 |
| 华为 HMS Push | 6.11.0.300 | — |
| 荣耀 Push | 7.0.61.303 | — |
| 微信 Open SDK | 动态 + | 自动跟随 Maven 最新兼容版 |
如 SDK 版本或接入情况发生变化，我们将 更新本清单 并在 App 内公示；重大变更将 重新征得您的同意。
九、您的权利
| 权利 | 行使方式 |
|---|---|
| 知情 | 查阅本清单及《隐私政策》 |
| 撤回同意 | 系统设置中关闭相关权限；卸载 App |
| 拒绝推送 | 关闭系统通知权限 |
| 拒绝广告标识采集 | 拒绝「电话状态」权限（部分 SDK 将使用 Android ID 等替代标识） |
| 注销与删除 | 设置 → 注销账号，或访问 https://remeins.com/app/logoff |
| 投诉举报 | 通过下方联系方式联系我们，或向监管部门反映 |
我们将在 15 个工作日 内响应您的合理请求。
十、未成年人保护
若您为 未满 14 周岁 的未成年人，请在 监护人陪同和同意 后使用本应用。我们不会主动面向未成年人推广，并建议监护人关注未成年人的 SDK 授权与隐私设置。
十一、本清单的更新
| 版本 | 日期 | 变更摘要 |
|---|---|---|
| 1.0 | 2026-07-07 | 首版发布，与记灵 Android App（com.remeins.tools）实际接入 SDK 对齐 |
十二、联系我们
- 公司名称：湖南魅蒂网络科技有限公司
- 办公地址：湖南省株洲市天元区水岸春天 4 栋 1402 室
- 联系人：杨生
- 联系电话：0731-22160604
- 电子邮箱：feedback@mxtia.com
- 在线客服：联系客服
相关文档：
《隐私政策》
《个人信息收集清单》
备案号：湘ICP备14018510号-14A