本清单用于向用户披露 App 中实际接入或拟接入的第三方 SDK/服务。我们会结合实际代码、SDK 版本、初始化时机、数据字段和服务商隐私政策持续核对并更新。
运营主体合规重点：百度移动统计等统计 SDK 应在用户主动同意隐私政策后再启动采集配置；统计事件不得上传手机号明文、聊天正文、账单备注、完整流水明细、群成员姓名、支付密码、验证码等敏感业务内容。
一、百度移动统计 SDK
提供方：北京百度网讯科技有限公司。
使用目的：App 使用情况统计分析、页面访问、功能点击、留存转化和产品体验优化。
使用场景：用户同意隐私政策后，进入 App 并触发统计分析或埋点功能时。
可能处理的信息：设备信息、设备标识符、设备连接信息、设备状态信息、系统版本、App 版本、网络信息、事件信息等；具体以实际 SDK 版本和配置为准。
二、Apple StoreKit / App Store 内购
提供方：Apple Inc.。
使用目的：应用内购买、订阅开通、订阅恢复、交易校验、退款与续订状态同步。
可能处理的信息：Apple 交易标识、商品 ID、订阅状态、购买时间、到期时间、退款状态、收据或交易凭证等。
三、Apple TestFlight
提供方：Apple Inc.。
使用目的：内测分发、测试反馈、崩溃日志和使用信息收集。
可能处理的信息：姓名/邮箱（邮件邀请时）、设备型号、系统版本、安装/使用信息、崩溃日志、截图、反馈评论等。
四、阿里云短信验证码服务
提供方：阿里云。
使用目的：发送登录/注册验证码、账号安全验证、换绑或注销验证。
可能处理的信息：手机号、验证码请求时间、发送状态、设备/网络日志等。
五、阿里云云服务器与数据库服务
提供方：阿里云。
使用目的：账号、账本、群组、同步、备份、数据导出等服务运行。
可能处理的信息：账号信息、账本数据、群组数据、日志、备份数据等。该服务作为基础设施使用，不得超出本 App 指令处理个人信息。
六、腾讯云 AI/OCR/语音服务
提供方：腾讯云。
使用目的：自然语言记账、图片识别、语音转写、分类建议等能力。
可能处理的信息：用户主动提交的文本、图片、音频、转写结果、识别结果、请求日志等。仅在用户主动使用对应功能时处理实现功能所必需的数据。
七、Apple Push Notification service（APNs）
提供方：Apple Inc.。
使用目的：系统通知、账单提醒、家庭/群组提醒。
可能处理的信息：设备推送令牌、通知内容摘要、发送状态等。用户可在系统设置中关闭通知权限。
运营主体与联系方式
运营主体：上海柚与瑞网络科技有限公司
英文名称：You & Rui Network Technology Co., Ltd.
注册所在地：中国·上海
统一社会信用代码：91310114MAKL0B360D
联系邮箱：help@wowdata.com