第三方 SDK 目录

运营主体：深圳市珍爱网信息技术有限公司　　更新日期：2026年9月23日
适用版本：靠近 App Android 3.9.12（包名 com.zhenai.near）
联系方式：客服电话 4001520520；个人信息保护负责人 pip@zhenai.com；联系地址：深圳市南山区桃源街道福光社区留仙大道3333号塘朗城广场（西区）A座、B座、C座A座1201

本目录列出靠近 App 使用的客户端 SDK、自托管及系统组件，以及服务端接口和 H5 页面服务。各项目的调用条件、处理范围与数据接收方式见对应说明，不将组件来源等同于独立第三方数据接收方。协议页面可在您同意隐私政策之前加载，查看页面不表示已经同意；其他 SDK 按各自授权条件调用。

标注【待确认】的内容为发布前必须补齐的项：涉及提供方全称、合同主体与隐私政策链接的，以实际签署的协议与应用内最终展示为准。

一、客户端 SDK、自托管及系统组件

1. 极光推送 JPush SDK（含 JCore）

Android SDK：JPush 6.2.0 / JCore 5.5.0；React Native 封装：3.2.8 / 2.3.7

合作第三方: 深圳市和讯华谷信息技术有限公司
使用目的: 建立消息推送通道，投递新消息提醒和服务通知，并处理通知送达、点击及注册状态。
使用场景: 用户同意隐私政策后启用推送；收到聊天、互动或系统服务通知时使用。
系统权限: 网络访问、查看网络状态、通知权限。靠近当前不使用极光的地理围栏或用户洞察定位功能。
可能处理的信息: 推送注册标识，应用包名与版本，设备型号、制造商、操作系统版本与语言，屏幕分辨率，网络类型、运营商、IP 地址、Wi-Fi/DHCP 状态，以及设备和系统实际支持的 Android ID、OAID、AAID、GAID、Boot ID 等设备标识。
处理方式: SDK 本机采集并加密传输；仅在用户同意隐私政策后初始化。退出登录时停止推送并撤销极光授权状态。
第三方规则: 极光隐私政策与个人信息处理规则
原清单补充范围: 原清单另列 UAID（以设备实际支持为准）、存储空间及推送日志；是否由当前 SDK 版本处理及其实际范围【待确认】。

2. 高德开放平台地图 SDK 合包

地图 11.2.100 / 定位 11.2.100 / 搜索 9.8.1

合作第三方: 北京高德图强科技有限公司
使用目的: 提供地图展示、前台单次定位、逆地理编码、地点搜索与位置选择。
使用场景: 用户主动使用当前位置、距离、地点选择或地图相关功能时使用；靠近不使用后台持续定位。
系统权限: 网络访问、查看网络与 Wi-Fi 状态、前台精确位置或大致位置。
可能处理的信息: 经纬度、搜索词、IP 地址、GNSS 信息、网络类型、Wi-Fi 状态与参数（包括 SSID、BSSID、信号强度、网关地址和 Wi-Fi 列表）、基站与传感器信息、设备信号强度、OAID、应用名称与版本、设备品牌和型号、操作系统、运营商与屏幕分辨率。
处理方式: SDK 本机采集并加密传输；隐私合规接口仅在用户同意隐私政策后设置为已同意，定位仅在用户主动触发并授予前台位置权限后执行。
第三方规则: 高德地图开放平台隐私权政策

3. 腾讯云慧眼人脸核身 SDK

WbCloudFaceLiveSdk 6.6.14 / WbCloudNormal 5.1.17（noBugly）

合作第三方: 腾讯云计算（北京）有限责任公司
使用目的: 在实名人脸核验中进行活体检测及姓名、身份证号与人脸的一致性核验，确认采集人脸与所提交身份对应。年龄资格由注册身份规则另行判断。
使用场景: 用户提交实名信息、同意相应人脸信息处理说明并主动开始核验时使用；后端以当前身份修订的姓名和身份证号申请腾讯核身订单。
系统权限: 摄像头和网络访问。当前配置关闭语音播放和意愿核身录音，不为本项核验申请麦克风权限。
可能处理的信息: 真实姓名、身份证号码、人脸视频和照片、活体与人证比对结果、核验会话标识，以及设备型号、制造商、操作系统、内核版本、CPU 信息、运营商和网络信息。身份证件信息与人脸信息需作为敏感信息重点交由法务确认处理说明。
处理方式: SDK 在用户主动开始核验并授予摄像头权限后采集；客户端回调只表示采集完成，后端查询取得活体通过且人证一致的权威结果才记录通过。服务端另有取回核身视频并写入私有存储的存证路径，是否取回成功取决于供应商返回；保存期限和删除规则待确认。头像、封面的本人比对属于独立的服务端接口处理，见下方范围说明。
第三方规则: 腾讯云慧眼人脸核身 SDK 隐私保护指引

4. 微信 Open SDK for Android

版本 6.8.38

合作第三方: 深圳市腾讯计算机系统有限公司；微信支付服务由财付通支付科技有限公司提供
使用目的: 提供微信支付能力。
使用场景: 用户主动选择微信支付时，检查设备是否安装并支持微信，拉起微信完成支付并接收支付状态。当前不用于微信登录、分享或收藏。
系统权限: 网络访问、查询设备是否安装微信 App、在靠近与微信 App 之间传输支付请求和结果。
可能处理的信息: 微信 App 的安装和能力状态、靠近生成并由支付服务返回的订单标识与支付请求参数、支付结果状态。支付账号和交易信息由微信支付按照其规则处理。
处理方式: 用户同意隐私政策后注册应用；只有用户主动选择微信支付时才向微信发送支付请求。
第三方规则: 微信 Open SDK 个人信息处理规则

5. App 支付宝客户端 SDK

Android 版本 15.8.09

合作第三方: 支付宝（中国）网络技术有限公司
使用目的: 提供支付宝支付能力。
使用场景: 用户主动选择支付宝支付时，检查支付能力、拉起支付宝完成付款并接收支付结果。
系统权限: 网络访问、读取网络连接状态，以及在靠近与支付宝 App 之间传输支付请求和结果。
可能处理的信息: 支付订单字符串与支付结果，Android ID、OAID、AAID、SSID、BSSID，系统设置与属性，设备型号与品牌、操作系统、IP 地址、网络类型、运营商和 Wi-Fi 状态等。实际范围以支付宝 SDK 当前版本和设备环境为准。
处理方式: 仅在用户同意隐私政策并主动选择支付宝支付时调用；支付账号和交易环节由支付宝按照其规则处理。
第三方规则: 支付宝开放平台隐私相关说明

6. OpenPanel React Native SDK（自托管）

React Native SDK 1.4.1 / Core SDK 1.3.1

组件来源: OpenPanel 开源项目；数据接收和处理主体为靠近运营方
使用目的: 统计页面访问、停留、功能点击、接口失败和关键业务流程结果，用于产品分析、故障排查和服务改进。
使用场景: 用户同意隐私政策并允许“使用情况分析”后启用。
系统权限: 网络访问和应用私有存储；本地存储仅用于经同意后的离线事件队列。
可能处理的信息: 靠近生成的安装标识与账号内部标识、应用环境与版本、平台、页面和功能名称、事件名称和顺序、发生时间、停留时长、操作结果、错误类别，以及网络请求自然产生的 IP 地址。事件规范禁止上传聊天正文、照片内容、精确位置、手机号、邮箱、支付口令、身份证件或人脸内容。
处理方式: 事件仅发送至靠近自建的 OpenPanel 服务，不使用 OpenPanel 公共云，不向开源项目作者发送靠近用户行为数据。关闭使用情况分析后停止发送并清除离线队列。
项目说明: OpenPanel React Native SDK 文档

7. Hot Updater React Native SDK（自托管）

版本 0.36.0

组件来源: Hot Updater 开源项目；更新检查和文件服务由靠近运营方自托管
使用目的: 检查、下载、校验、激活或回滚仅包含 JavaScript 与静态资源的应用更新，提升故障修复和版本稳定性。
使用场景: 用户同意隐私政策后，在应用启动和版本检查流程中使用。
系统权限: 网络访问和应用私有存储，用于检查并保存更新包。
可能处理的信息: 操作系统平台、应用版本、更新包标识、更新通道、SDK 版本、原生兼容指纹、灰度分组标识、更新检查结果、下载与激活状态，以及网络请求自然产生的 IP 地址。该组件不处理账号资料、聊天内容、照片、人脸信息或精确位置。
处理方式: 仅连接靠近自建更新服务，不连接 Hot Updater 作者运营的公共云服务，不向开源项目作者发送靠近用户的更新检查数据。
项目说明: Hot Updater 自托管项目说明

8. Android System WebView（Chromium 内核）

由系统 WebView 提供；React Native WebView 调用版本 13.16.2

合作第三方: Android System WebView 的实际提供方取决于设备系统，通常由 Google LLC 或设备厂商提供
使用目的: 在 App 内展示用户协议、隐私政策、个人信息收集清单和第三方 SDK 目录；支付等其他 H5 使用各自容器。
使用场景: 用户查看四类法律正文时使用，包括首次同意之前；启动流程还会预检隐私页是否可用，查看或加载不表示已经同意。
系统权限: 协议展示需要网络访问，不为该功能主动调用摄像头、麦克风或定位；不开放文件访问和原生消息桥。其他 H5 按各自能力和授权处理。
可能处理的信息: 协议页面服务及其实际代理可能接收 IP、User-Agent、访问路径和时间等网络元数据；App 不向公共协议容器附加业务 token、手机号或自定义认证头。页面服务的运营/托管主体及访问日志保存规则需确认。系统 WebView 提供方不等于这些请求的统一接收方。
处理方式: 四类协议使用品牌和环境配置的远端 HTML；关闭 JavaScript、DOM Storage、共享及第三方 Cookie，只允许同源导航。采用无痕模式，但不承诺服务器/CDN 全链路无缓存。协议容器不提供支付或登录桥接，其他 H5 的桥接规则另行处理。
第三方规则: Google 隐私权政策

9. 华为广告标识服务 SDK（OAID）

com.huawei.hms:ads-identifier 3.4.90.302

组件来源: 华为开发者联盟广告标识服务；签约法人名称及后续广告数据接收方由运营方、供应商与法务确认。
使用目的: 在支持的 Android 设备上读取开放匿名设备标识符及限制广告跟踪状态，用于应用激活、注册、付费事件归因和投放效果统计。
使用场景: 用户同意隐私政策后按需读取设备归因信息；激活事件在启动或恢复网络等时机尝试发送，失败时可通过本地队列补发。
系统能力: 查询设备广告标识服务；本调用不额外申请电话、定位、摄像头或广泛应用列表权限。
处理的信息: 本 SDK 读取 OAID 及限制跟踪状态。App 的独立原生桥还读取 Android ID、应用版本、系统版本、设备型号；这些信息不能全部归为华为 SDK 采集。激活上报使用安装级事件标识、时间及有效设备标识，其他归因事件字段见服务端说明。
处理方式: 归因信息先发送至靠近服务端，再由服务端按配置转发中台广告接口。限制跟踪或标识服务本次不可用时，客户端不附带本次设备归因上下文；激活上报要求有效 OAID。此处指既有中台归因链路，不能承诺关闭 OpenPanel 的“使用情况分析”会同步停止该链路；新增巨量 SDK 另受统计偏好控制，见第 10 项。
第三方规则: 华为广告标识服务说明（链接待复核）

10. 巨量引擎转化 SDK

com.bytedance.ads:AppConvert 2.0.4；当前仅测试环境允许启用，生产门控关闭

合作第三方: 北京巨量引擎网络技术有限公司（名称沿用 App 内置清单，待合同及供应商规则确认）。
使用目的: 应用启动转化的广告效果监测、归因及反作弊。当前接入不是广告展示功能，不调用该 SDK 上报注册或付费事件。
调用条件: Android 测试环境、隐私同意和统计偏好均允许，且设备标识检查通过时采用方式 A 初始化，由 SDK 自动发送启动事件（autoSendLaunchEvent=true）；宿主不再调用 sendLaunchEvent。生产环境保持关闭，需完成告知、授权方案及独立发布批准后再启用。
系统能力: 联网及网络状态相关能力；不为此功能额外申请通讯录、位置、摄像头或电话运行时权限。自动启动上报已开启；会话心跳、日志及额外 IP 获取在当前配置中关闭。
处理的信息: App 向 SDK 提供 Android ID、可用且未限制跟踪的 OAID，并触发启动事件。已有内置清单另列设备、应用、网络、安装更新时间及运行诊断等可能处理信息，这些 SDK 内部范围尚未由本次运行检测或最新规则复核，详见法务交接说明。关闭额外 IP 获取不代表接收方无法从网络请求获得 IP。
数据接收方式: 客户端 SDK 直接向巨量平台请求，不经过既有中台广告接口。华为限制跟踪或标识读取失败时停止本次 SDK 初始化；非华为设备当前可在有效 Android ID 条件下进入此路径，不能宣称所有设备均要求 OAID。
关闭与限制: 关闭统计偏好后 App 不再提交新的启动调用；已交给 SDK 的后台处理、缓存和在途请求不保证被取消。宿主在进程内最多提交一次初始化及自动启动流程，不等于只发一个网络请求，也不证明广告平台已完成归因。
第三方规则: 巨量引擎转化 SDK 隐私政策（沿用内置清单链接，待复核）

二、服务端接口及 H5 页面服务

以下保留服务端外部服务及 H5 页面服务的信息。服务端接口由靠近服务端调用，H5 页面则由客户端 WebView 访问，两者不是同一通信方式。供应商主体、下游处理范围及规则链接仍以核实后的合同与官方说明为准。

文档表格 1
SDK 或服务名称	提供方全称	使用目的	处理的信息	初始化时机	隐私政策链接
腾讯云慧眼（人脸核身服务端接口）	腾讯云计算（北京）有限责任公司	活体检测与人证比对结论查询	姓名、身份证件号码、活体视频/照片	您提交实名信息并主动进入核验时	https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
腾讯云对象存储 COS	腾讯云计算（北京）有限责任公司	存储照片、视频、语音、人脸核验视频与数据导出文件（私有存储桶、短期签名访问）	上述媒体内容与数据导出文件	您上传资料、发起核验或申请数据导出时	【待确认：以合同与官方隐私政策链接为准】
外部身份核验聚合平台	【待确认：聚合平台运营主体】	婚况、限高、失信、信用评分、涉诈风险、头像与封面本人比对、学历、社保信息辅助的工作及收入核验、车辆、房产	姓名、身份证件号码，按核验能力需要可含手机号、银行卡号、毕业证书编号、邮箱	您在注册准入或自愿核验中逐项授权后	【待确认：以合同与官方隐私政策链接为准】
数据宝（原清单列示的婚姻状况核验下游，实际接入待确认）	【待确认：以合同签署主体为准】	婚姻状况核验	姓名、身份证件号码	您在注册末步提交后	【待确认：以合同与官方隐私政策链接为准】
网易易盾（原清单列示的照片本人核验下游，当前部署待确认）	【待确认：以合同签署主体为准】	头像与封面照片的本人核验	姓名、身份证件号码、照片	您发起头像或封面本人核验时	【待确认：以合同与官方隐私政策链接为准】
数美内容审核	北京数美时代科技有限公司	网络信息内容安全审核	聊天正文、资料文本、个性问答与后记、点赞附言、匹配备注、照片与头像、语音音频、视频（签名 URL）；审核标识使用品牌与账号组合，不含姓名与证件信息	您发布或发送内容时实时送审	【待确认：以合同与官方隐私政策链接为准】
极光推送 REST 接口	深圳市和讯华谷信息技术有限公司	服务端下发推送通知	推送注册标识、通知内容	发送推送时	【待确认：以应用内展示链接为准】
短信 HTTP 中台	【待确认：中台服务主体】	下发验证码与通知类短信	手机号码、验证码、短信签名【珍爱网】、请求标识	您请求验证码或触发通知短信时	【待确认：以合同为准】
支付中台（common-connect）与支付宝/微信支付	【待确认：支付中台主体】、支付宝（中国）网络技术有限公司、财付通支付科技有限公司	订单支付、对账与权益发放	中台会员号、订单号、商品、金额、支付渠道与支付状态	您主动购买时	【待确认：以合同与官方隐私政策链接为准】
投放归因平台（common-connect）	【待确认：归因平台主体】	广告投放效果归因	Android ID/OAID、设备型号与系统、应用版本、IP、User-Agent、渠道与子渠道、点击标识、会员号、支付信息	激活、注册成功与支付成功时	【待确认：以合同与官方隐私政策链接为准】
App 内协议 H5 与其他业务 H5 页面服务	靠近运营主体；页面实际托管、代理及其他业务页面的处理主体【待确认】	展示用户协议、隐私政策、个人信息收集清单和第三方 SDK 目录；支付等其他 H5 使用各自容器	协议页面服务及实际代理可能接收 IP、User-Agent、访问路径与时间。公共协议容器不附加业务 token、手机号或自定义认证头，关闭 JavaScript、DOM Storage、共享及第三方 Cookie；其他 H5 的 Cookie、埋点与桥接能力另行核验。页面服务日志保存规则【待确认】	您查看法律正文时（包括同意之前），以及启动流程预检隐私页可用性时；其他 H5 按各自业务流程访问	【待确认：以站点方提供的链接为准】
腾讯云照片比对（头像与封面本人比对，服务端接口）	【待确认：以实际合同签署主体为准】	头像与封面照片的本人比对，独立于客户端活体核身流程	头像、封面照片；其他请求字段与实际处理范围【待确认】	您发起头像或封面本人核验时	【待确认：实际使用产品对应的官方处理规则】

3、范围说明

数美内容审核、腾讯云对象存储、短信、聚合身份核验、腾讯云照片比对和广告归因转发由靠近服务端通过接口调用，未以对应移动端 SDK 的形式嵌入当前 Android App，因此不列入本移动端 SDK 清单；其个人信息处理需一并交给法务判断如何写入相关文件；接收方角色不能只凭接口形态认定。

新增 Android 投流网站本身与 App 内巨量 SDK 分开：当前网站代码没有嵌入巨量 Web SDK，不应因项目名含 advertising 就写成网页也启动该 SDK。部署方另行注入脚本、网站/CDN访问日志和下载服务处理范围需单独核验。

聚合核验包括婚况、限高、失信、信用评分、涉诈风险、头像与封面本人比对、学历、社保信息辅助的工作及收入核验、车辆、房产。聚合平台内部的下游供应商与数据来源不能仅凭 vendor 字段确定，需另行取得主体及处理范围清单。

本页客户端 SDK/组件部分共 10 个展示条目，其中 OpenPanel、Hot Updater 为自托管组件，WebView 为系统组件，不能据此宣称有 10 个独立第三方数据接收主体。

以下开源基础组件在当前 App 中使用，但不会把数据发送给其开源作者或其公共云服务：

React Native、Hermes、AndroidX：应用运行框架与系统兼容层。
MMKV、AsyncStorage、Keychain：应用私有存储与系统安全凭据存储。
Image Picker、Image Editor、Vision Camera、React Native Video：用户主动选择、拍摄、编辑或播放媒体时使用。
NetInfo、Gesture Handler、Reanimated、Screens、SVG、FlashList、Socket.IO Client：网络状态、交互、渲染与实时通信基础能力。

4、权限管理与撤回同意

用户可以通过 Android 系统设置管理靠近的通知、位置、摄像头、麦克风、照片和联系人权限，也可以通过靠近“设置－法律－隐私选择”管理可选的使用情况分析。关闭某项权限或可选处理后，依赖该权限或授权的功能可能不可用，但不影响其他不依赖该项权限的功能。

退出登录会停止当前账号的极光推送并清除分析身份；关闭使用情况分析会停止 OpenPanel 事件发送并清除其离线队列。新增巨量 SDK 也受统计偏好控制，关闭后不再由 App 触发新的启动上报，但不能保证已交给 SDK 的请求或缓存被取消。既有中台归因链路不受这一开关统一控制，其本地队列及服务端待发送事件的撤回处理仍需单独核对。账户注销、个人信息访问、更正、删除和投诉渠道以《靠近隐私政策》为准。