云绘坊全部协议与规则 ›

云绘坊第三方信息共享清单（含第三方 SDK 清单）

本稿为上线前草稿，发布前须经法务审阅。

版本：2026-10-18　｜　生效日期：2026-10-18　｜　更新日期：2026-10-18

目录
  1. 一、第三方 SDK 清单
  2. 二、与第三方共享、委托处理个人信息的情况
  3. 三、其他情形
  4. 四、联系我们

本清单列明云绘坊（运营者：成都故事云创科技开发有限公司）集成的第三方 SDK，以及与第三方共享、委托第三方处理个人信息的情况，是《云绘坊隐私政策》的组成部分。

说明：

  1. 在你同意《云绘坊隐私政策》之前，云绘坊不会初始化任何第三方 SDK。同意后，SDK 只在已完成配置时初始化，并且只在你使用对应功能时才会被调用。
  2. 第三方对个人信息的处理适用其各自的隐私政策。我们会通过协议要求合作方遵守法律法规、采取安全保护措施，并在约定范围内处理个人信息。
  3. 我们新增或变更第三方 SDK、共享对象时，会更新本清单，并在涉及新的处理目的或个人信息种类时重新征得你的同意。

一、第三方 SDK 清单

1. 微信 OpenSDK

项目内容
提供方深圳市腾讯计算机系统有限公司
使用目的微信登录；微信支付（安卓）
使用场景你点击"微信登录"或选择微信支付时
收集的个人信息以微信 OpenSDK 隐私政策为准，一般包括设备型号、操作系统版本、网络状态；你授权后，SDK 返回微信授权码，由我们的服务器换取 OpenID、UnionID 与昵称
初始化时机同意隐私政策后，且已配置微信开放平台 AppID 时注册；未配置时不注册，微信登录与微信支付不可用
隐私政策https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
本版本状态已集成；待完成微信开放平台移动应用配置后启用

2. 支付宝 SDK

项目内容
提供方支付宝（中国）网络技术有限公司
使用目的支付宝 APP 支付、自动续费签约（开通后）
使用场景你选择支付宝支付，且服务端已切换为"APP 支付"方式时
收集的个人信息以支付宝 SDK 隐私政策为准，可能包括设备信息、网络信息、操作系统信息
初始化时机发起支付宝 APP 支付时调用，不在启动时初始化
隐私政策https://render.alipay.com/p/c/k2cx0tg8
本版本状态已集成；当前默认使用下方的"支付宝手机网站支付"，签约"APP 支付"后启用

3. 支付宝手机网站支付（内置页面）

项目内容
提供方支付宝（中国）网络技术有限公司
使用目的支付宝支付（当前默认方式）
使用场景你选择支付宝支付时，在 APP 内置页面中打开支付宝收银台，并可拉起支付宝 APP 完成付款
收集的个人信息我们向支付宝提供订单号、商品名称、金额；收银台页面由支付宝提供，支付宝可能按其隐私政策收集设备与网络信息
说明内置页面只允许打开支付宝的 https 页面，其他网页交给系统浏览器打开
隐私政策https://render.alipay.com/p/c/k2cx0tg8
本版本状态已启用（安卓等版本；iOS 版本不提供）

4. Sign in with Apple（Apple 登录）

项目内容
提供方Apple Inc.
使用目的Apple 登录（仅 iOS）
使用场景你点击"通过 Apple 登录"时调用系统能力
收集的个人信息你授权提供的 Apple 用户标识、姓名（可选）、邮箱（可选，我们不保存邮箱）
初始化时机点击时调用，不在启动时初始化
隐私政策https://www.apple.com.cn/legal/privacy/zh-cn/
本版本状态已集成；在 iOS 版开放

5. StoreKit（App 内购买）

项目内容
提供方Apple Inc.
使用目的iOS 版购买会员、加购包、点数包
使用场景你在 iOS 版购买页面下单时
收集的个人信息购买的商品、交易凭证；我们为每笔订单生成随机编号传给 StoreKit，用于关联订单
初始化时机进入购买流程时调用
隐私政策https://www.apple.com.cn/legal/privacy/zh-cn/
本版本状态已集成（仅 iOS）

6. Google Play 结算库及随附组件

项目内容
提供方Google LLC
组件Google Play 结算库（com.android.billingclient:billing）、Google Play 服务基础库（com.google.android.gms:play-services-base）、Google 数据传输组件（com.google.android.datatransport，含 transport-backend-cct）
说明随 App 内购买开源组件（in_app_purchase）打包进安卓安装包，并随附声明 com.android.vending.BILLING 权限
使用情况安卓版不初始化、不调用，不会通过这些组件收集任何个人信息；安卓版的购买只使用支付宝等国内支付方式
隐私政策https://policies.google.com/privacy
本版本状态随附但不使用

7. 未单独收集个人信息的开源组件

云绘坊还使用了以下开源组件实现基础功能，它们由 APP 自身调用，不会向组件提供方发送个人信息：Flutter（界面框架）、dio（网络请求）、image_picker（调用系统图片选择器）、gal（保存到相册）、share_plus（调用系统分享面板）、url_launcher（打开链接）、webview_flutter（内置网页）、flutter_secure_storage 与 shared_preferences（本地存储）、path_provider、package_info_plus（读取 APP 版本号）、cached_network_image（图片缓存）、permission_handler（权限组件，当前版本未调用）。

本版本未集成任何推送、统计分析、崩溃监测、广告（含激励视频）SDK，也未集成一键登录 SDK。将来集成前，我们会更新本清单并征得你的同意。

二、与第三方共享、委托处理个人信息的情况

第三方处理目的与场景涉及的个人信息方式隐私政策
阿里云计算有限公司（云服务器等基础设施）托管云绘坊的服务器、数据库与图片存储（中华人民共和国境内，成都）云绘坊存储的全部数据委托处理【待核实：阿里云隐私权政策链接】
阿里云计算有限公司（短信服务）发送登录、绑定手机号、注销的短信验证码手机号码、验证码委托处理；接口传输同上
我们委托的生成式人工智能模型服务提供方根据你的输入生成图片；工具箱处理图片提示词、负面提示词、生成参数；参考图、角色参考图、工具箱图片的临时访问链接或图片内容；经不可逆处理的终端用户编号（服务提供方要求时）委托处理；接口传输。不提供手机号码、昵称、账号 ID 等身份信息【待法务确认：服务提供方信息与跨境说明，见《云绘坊隐私政策》第五条第（一）项】
支付宝（中国）网络技术有限公司支付宝支付、主动查单、退款；自动续费签约与扣款（开通后）我们提供订单号、商品名称、金额、退款金额、签约编号；支付宝在支付结果通知中向我们返回交易号与付款账号标识（买家账号 ID、脱敏的登录账号）接口传输https://render.alipay.com/p/c/k2cx0tg8
财付通支付科技有限公司微信支付、退款（开通后）订单号、商品描述、金额、退款金额接口传输【待核实：微信支付隐私政策链接】
深圳市腾讯计算机系统有限公司微信登录（开放后）：用授权码换取微信账号标识微信授权码；返回 OpenID、UnionID、昵称接口传输https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
Apple Inc.Apple 登录凭证校验；App 内购买交易校验、退款与订阅状态通知Apple 登录凭证；交易号与交易凭证接口传输https://www.apple.com.cn/legal/privacy/zh-cn/

目前我们没有委托第三方提供内容安全审核服务：文本使用本地敏感词库自动审核，图片由我们的审核人员人工复审。接入第三方内容安全服务前，我们会更新本清单，并在需要时重新征得你的同意。

三、其他情形

  1. 公开内容：公开的作品及其提示词与参数（你上传的参考图不公开），以及昵称、头像、简介、画师搜索码会对其他用户可见。
  2. 系统分享：你通过系统分享面板分享邀请链接时，分享内容由你选择的应用接收，适用该应用的规则。
  3. 依法提供：根据法律法规、诉讼或主管部门的强制性要求，我们可能依法向有关部门提供个人信息。

四、联系我们

对本清单有疑问的，请联系：客服邮箱GShiCloud@outlook.com；个人信息保护负责人邮箱GShiCloud@outlook.com。