云绘坊第三方信息共享清单（含第三方 SDK 清单）
本页与《云绘坊第三方信息共享清单（含第三方 SDK 清单）》内容相同，以 third-party-sharing.html 为准。
本清单列明云绘坊（运营者：成都故事云创科技开发有限公司）集成的第三方 SDK，以及与第三方共享、委托第三方处理个人信息的情况，是《云绘坊隐私政策》的组成部分。
说明：
- 在你同意《云绘坊隐私政策》之前，云绘坊不会初始化任何第三方 SDK。同意后，SDK 只在已完成配置时初始化，并且只在你使用对应功能时才会被调用。
- 第三方对个人信息的处理适用其各自的隐私政策。我们会通过协议要求合作方遵守法律法规、采取安全保护措施，并在约定范围内处理个人信息。
- 我们新增或变更第三方 SDK、共享对象时，会更新本清单，并在涉及新的处理目的或个人信息种类时重新征得你的同意。
一、第三方 SDK 清单
1. 微信 OpenSDK
| 项目 | 内容 |
|---|---|
| 提供方 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 微信登录；微信支付（安卓） |
| 使用场景 | 你点击"微信登录"或选择微信支付时 |
| 收集的个人信息 | 以微信 OpenSDK 隐私政策为准，一般包括设备型号、操作系统版本、网络状态；你授权后，SDK 返回微信授权码，由我们的服务器换取 OpenID、UnionID 与昵称 |
| 初始化时机 | 同意隐私政策后，且已配置微信开放平台 AppID 时注册；未配置时不注册，微信登录与微信支付不可用 |
| 隐私政策 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| 本版本状态 | 已集成；待完成微信开放平台移动应用配置后启用 |
2. 支付宝 SDK
| 项目 | 内容 |
|---|---|
| 提供方 | 支付宝（中国）网络技术有限公司 |
| 使用目的 | 支付宝 APP 支付、自动续费签约（开通后） |
| 使用场景 | 你选择支付宝支付，且服务端已切换为"APP 支付"方式时 |
| 收集的个人信息 | 以支付宝 SDK 隐私政策为准，可能包括设备信息、网络信息、操作系统信息 |
| 初始化时机 | 发起支付宝 APP 支付时调用，不在启动时初始化 |
| 隐私政策 | https://render.alipay.com/p/c/k2cx0tg8 |
| 本版本状态 | 已集成；当前默认使用下方的"支付宝手机网站支付"，签约"APP 支付"后启用 |
3. 支付宝手机网站支付（内置页面）
| 项目 | 内容 |
|---|---|
| 提供方 | 支付宝（中国）网络技术有限公司 |
| 使用目的 | 支付宝支付（当前默认方式） |
| 使用场景 | 你选择支付宝支付时，在 APP 内置页面中打开支付宝收银台，并可拉起支付宝 APP 完成付款 |
| 收集的个人信息 | 我们向支付宝提供订单号、商品名称、金额；收银台页面由支付宝提供，支付宝可能按其隐私政策收集设备与网络信息 |
| 说明 | 内置页面只允许打开支付宝的 https 页面，其他网页交给系统浏览器打开 |
| 隐私政策 | https://render.alipay.com/p/c/k2cx0tg8 |
| 本版本状态 | 已启用（安卓等版本；iOS 版本不提供） |
4. Sign in with Apple（Apple 登录）
| 项目 | 内容 |
|---|---|
| 提供方 | Apple Inc. |
| 使用目的 | Apple 登录（仅 iOS） |
| 使用场景 | 你点击"通过 Apple 登录"时调用系统能力 |
| 收集的个人信息 | 你授权提供的 Apple 用户标识、姓名（可选）、邮箱（可选，我们不保存邮箱） |
| 初始化时机 | 点击时调用，不在启动时初始化 |
| 隐私政策 | https://www.apple.com.cn/legal/privacy/zh-cn/ |
| 本版本状态 | 已集成；在 iOS 版开放 |
5. StoreKit（App 内购买）
| 项目 | 内容 |
|---|---|
| 提供方 | Apple Inc. |
| 使用目的 | iOS 版购买会员、加购包、点数包 |
| 使用场景 | 你在 iOS 版购买页面下单时 |
| 收集的个人信息 | 购买的商品、交易凭证；我们为每笔订单生成随机编号传给 StoreKit，用于关联订单 |
| 初始化时机 | 进入购买流程时调用 |
| 隐私政策 | https://www.apple.com.cn/legal/privacy/zh-cn/ |
| 本版本状态 | 已集成（仅 iOS） |
6. Google Play 结算库及随附组件
| 项目 | 内容 |
|---|---|
| 提供方 | Google LLC |
| 组件 | Google Play 结算库（com.android.billingclient:billing）、Google Play 服务基础库（com.google.android.gms:play-services-base）、Google 数据传输组件（com.google.android.datatransport，含 transport-backend-cct） |
| 说明 | 随 App 内购买开源组件（in_app_purchase）打包进安卓安装包，并随附声明 com.android.vending.BILLING 权限 |
| 使用情况 | 安卓版不初始化、不调用，不会通过这些组件收集任何个人信息；安卓版的购买只使用支付宝等国内支付方式 |
| 隐私政策 | https://policies.google.com/privacy |
| 本版本状态 | 随附但不使用 |
7. 未单独收集个人信息的开源组件
云绘坊还使用了以下开源组件实现基础功能，它们由 APP 自身调用，不会向组件提供方发送个人信息：Flutter（界面框架）、dio（网络请求）、image_picker（调用系统图片选择器）、gal（保存到相册）、share_plus（调用系统分享面板）、url_launcher（打开链接）、webview_flutter（内置网页）、flutter_secure_storage 与 shared_preferences（本地存储）、path_provider、package_info_plus（读取 APP 版本号）、cached_network_image（图片缓存）、permission_handler（权限组件，当前版本未调用）。
本版本未集成任何推送、统计分析、崩溃监测、广告（含激励视频）SDK，也未集成一键登录 SDK。将来集成前，我们会更新本清单并征得你的同意。
二、与第三方共享、委托处理个人信息的情况
| 第三方 | 处理目的与场景 | 涉及的个人信息 | 方式 | 隐私政策 |
|---|---|---|---|---|
| 阿里云计算有限公司（云服务器等基础设施） | 托管云绘坊的服务器、数据库与图片存储（中华人民共和国境内，成都） | 云绘坊存储的全部数据 | 委托处理 | 【待核实：阿里云隐私权政策链接】 |
| 阿里云计算有限公司（短信服务） | 发送登录、绑定手机号、注销的短信验证码 | 手机号码、验证码 | 委托处理；接口传输 | 同上 |
| 我们委托的生成式人工智能模型服务提供方 | 根据你的输入生成图片；工具箱处理图片 | 提示词、负面提示词、生成参数；参考图、角色参考图、工具箱图片的临时访问链接或图片内容；经不可逆处理的终端用户编号（服务提供方要求时） | 委托处理；接口传输。不提供手机号码、昵称、账号 ID 等身份信息 | 【待法务确认：服务提供方信息与跨境说明，见《云绘坊隐私政策》第五条第（一）项】 |
| 支付宝（中国）网络技术有限公司 | 支付宝支付、主动查单、退款；自动续费签约与扣款（开通后） | 我们提供订单号、商品名称、金额、退款金额、签约编号；支付宝在支付结果通知中向我们返回交易号与付款账号标识（买家账号 ID、脱敏的登录账号） | 接口传输 | https://render.alipay.com/p/c/k2cx0tg8 |
| 财付通支付科技有限公司 | 微信支付、退款（开通后） | 订单号、商品描述、金额、退款金额 | 接口传输 | 【待核实：微信支付隐私政策链接】 |
| 深圳市腾讯计算机系统有限公司 | 微信登录（开放后）：用授权码换取微信账号标识 | 微信授权码；返回 OpenID、UnionID、昵称 | 接口传输 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| Apple Inc. | Apple 登录凭证校验；App 内购买交易校验、退款与订阅状态通知 | Apple 登录凭证；交易号与交易凭证 | 接口传输 | https://www.apple.com.cn/legal/privacy/zh-cn/ |
目前我们没有委托第三方提供内容安全审核服务：文本使用本地敏感词库自动审核，图片由我们的审核人员人工复审。接入第三方内容安全服务前，我们会更新本清单，并在需要时重新征得你的同意。
三、其他情形
- 公开内容：公开的作品及其提示词与参数（你上传的参考图不公开），以及昵称、头像、简介、画师搜索码会对其他用户可见。
- 系统分享：你通过系统分享面板分享邀请链接时，分享内容由你选择的应用接收，适用该应用的规则。
- 依法提供：根据法律法规、诉讼或主管部门的强制性要求，我们可能依法向有关部门提供个人信息。
四、联系我们
对本清单有疑问的，请联系：客服邮箱GShiCloud@outlook.com；个人信息保护负责人邮箱GShiCloud@outlook.com。