运营主体：浙江深辰凯动科技有限公司。为保障学智然相关功能的实现与安全稳定运行，我们接入了以下第三方 SDK 及处理组件。本清单覆盖 Android、iOS 和鸿蒙版本的相应功能；未提供的功能不触发对应的数据处理。处理规则详见《学智然隐私政策》，系统权限的申请与使用情况见《学智然应用权限申请与使用情况说明》。
一、DCloud App 运行引擎
- 提供方及信息接收方
- 数字天堂（北京）网络技术有限公司（DCloud）。
- 用途与场景
- 支持 App 运行，并在引擎运行、性能分析和故障诊断时处理相关数据。
- 处理方式
- 通过内嵌引擎采集运行及诊断数据，由 DCloud 处理；涉及授权的数据处理在取得相应同意后开展。
- 收集及处理的数据范围
- 设备品牌、型号、CPU 类型、屏幕参数、系统名称及版本、网络类型、IP 地址、User Agent、语言、时区、模拟器或 root 状态、随机匿名标识符；应用名称、包名、版本、AppId、所含 SDK 信息；错误堆栈、引擎启动时间及内存消耗。
- 设备标识与权限
- 匿名标识符为随机字符串，不含 OAID、IDFA、IMEI、Android ID；引擎本身不自动申请权限。
- 本地传感器处理
- 如启用视频自动横竖屏等功能，引擎在设备本地读取加速度、重力传感器进行方向适配，不保存或上传这些传感器数据；仅在使用对应自动旋转功能时处理。
- 隐私政策与联系渠道
- DCloud App引擎隐私政策；service@dcloud.io。
二、uni-app 框架内置开源组件
以下开源组件随 uni-app 框架集成，用于页面渲染、图片加载、JSON 解析等基础功能，在设备本地处理相应数据。开源组件的本地处理不等同于向组件作者提供您的个人信息；存储文件的处理不等于读取全部用户文件。
| 组件／提供方 | 用途与处理范围 | 官方说明 |
|---|---|---|
| Weex／Apache Weex 项目（源自阿里） | nvue 页面渲染；处理存储文件。 | 项目说明 |
| Fresco／Fresco 开源项目 | nvue 图片加载；处理图片和缓存文件。 | 项目说明 |
| Glide／Glide 开源项目 | 图片预览；处理图片和缓存文件。 | 项目说明 |
| android-gif-drawable／对应开源项目 | GIF 解码和显示；处理传入的图像文件。 | 项目说明 |
| Fastjson／阿里巴巴开源项目 | JSON 解析；不独立收集个人信息。 | 项目说明 |
| 移动安全联盟 OAID／移动安全联盟 | 调用时获取 OAID；官方说明还列有用于本地判断的厂商、型号、品牌、运营商名称及应用包名，并说明 SDK 不主动采集、这些判断数据不作网络传输。 | 官方说明 |
依据：uni-app 默认集成功能模块。开源项目链接用于说明组件功能，不代表各项目均另有独立隐私政策，也不代表学智然向组件作者传输信息。
三、第三方 SDK／信息接收方
以下服务由应用内集成的 SDK 及我们的服务端接入，用于支持账号验证、支付、分享、智能交互及内容存储与分发等功能。Android、iOS、鸿蒙分别使用对应平台实现。
1. App 支付宝客户端 SDK（支付）
- 提供方／接收方
- 支付宝（中国）网络技术有限公司。
- 适用平台
- Android、iOS、鸿蒙。
- 目的及场景
- 您选择支付宝付款时，发起交易、确认支付状态及保障交易安全。
- 数据及处理方式
- App 将签名订单信息（订单号、商品或服务说明、金额等支付必要参数）传入 SDK，由 SDK 调起支付宝支付流程，并向 App 返回支付结果；SDK 涉及联网处理，并可能处理设备及网络相关信息用于账户与交易安全，具体以其官方规则为准。
- 隐私政策
- App 支付宝客户端 SDK 隐私说明。
2. 微信 Open SDK（分享）
- 提供方／接收方
- 深圳市腾讯计算机系统有限公司。
- 适用平台
- Android、iOS、鸿蒙。
- 目的及场景
- 您主动选择将内容分享至微信时，完成内容传递。
- 数据及处理方式
- 经您选择的文字、图片、链接或其他分享内容通过 SDK 传递到微信。Android 检查微信客户端是否安装；iOS 为应用间传递相关数据使用剪切板。此条目仅披露分享功能。
- 隐私政策
- 微信 Open SDK 个人信息处理规则。
3. 微信 Open SDK（鸿蒙支付）
- 提供方／接收方
- 深圳市腾讯计算机系统有限公司。
- 适用平台
- 鸿蒙。
- 目的及场景
- 您选择微信支付付款时，发起交易、确认支付状态及保障交易安全。
- 数据及处理方式
- App 将订单及支付必要信息传入 SDK，由 SDK 调起微信支付流程，并向 App 返回支付结果。
- 隐私政策
- 微信 Open SDK 个人信息处理规则。
4. QQ 互联 SDK（分享）
- 提供方／接收方
- 深圳市腾讯计算机系统有限公司。
- 适用平台
- Android、iOS、鸿蒙（鸿蒙端通过系统分享面板传递内容）。
- 目的及场景
- 您选择分享至 QQ 时传递内容，并进行兼容性问题监控。
- 数据及处理方式
- 向 QQ 传递所选分享内容；SDK 使用设备型号进行问题监控。Android 检查 QQ/TIM 是否安装，不据此读取全部应用列表。iOS 借助剪切板传递 SDK 相关内容，官方说明不获取、上传其他剪切板信息。
- 隐私政策
- QQ 互联 SDK 隐私保护声明。
5. 阿里云号码认证服务 SDK
- 提供方／接收方
- 阿里巴巴云计算（北京）有限公司。
- 适用平台
- Android、iOS。
- 目的及场景
- 提供本机号码认证（一键登录）等号码认证服务。
- 数据及处理方式
- 为完成号码认证，SDK 联网处理设备信息、网络信息及手机号码相关认证信息，具体以其官方政策为准。
- 隐私政策
- 号码认证服务隐私权政策。
6. 阿里云短信服务
- 提供方／接收方
- 阿里云计算有限公司。
- 适用平台
- 全平台（由我们的服务端调用）。
- 目的及场景
- 您注册、登录或进行安全验证时，向您的手机号码发送验证码及相关通知短信。
- 数据及处理方式
- 我们将您的手机号码提交至短信服务以发送相应短信。
- 隐私政策
- 阿里云隐私权政策。
7. 通义千问大模型服务
- 提供方／接收方
- 阿里云计算有限公司（通义千问）。
- 适用平台
- 全平台（由我们的服务端调用）。
- 目的及场景
- 支持“小智”智能交互：理解您输入的文字及语音转写内容，并生成文字及语音回复。
- 数据及处理方式
- 您输入的文字问题、语音转写内容及必要的对话上下文，经我们的服务端提交至大模型服务处理并返回回复内容。
- 隐私政策
- 阿里云隐私权政策。
8. 阿里云对象存储（OSS）与内容分发（CDN）服务
- 提供方／接收方
- 阿里云计算有限公司。
- 适用平台
- 全平台（由我们的服务端调用）。
- 目的及场景
- 存储与分发您上传的头像图片、课程视频及应用图片等资源。
- 数据及处理方式
- 您上传的头像等图片文件存储于对象存储服务；课程视频及图片资源通过内容分发网络向您提供访问。服务运行产生必要的访问日志。
- 隐私政策
- 阿里云隐私权政策。
四、系统能力与音视频组件
以下说明对应头像、小智语音交互、设备配网及课程视频等功能。系统权限与向服务端提交的数据分别说明。
- 相机与相册
- 您主动拍摄或选择头像图片，经本地裁剪后上传至我们的头像接口；分享个人页面图片时处理待分享图片。仅播放课程视频无需相机权限。
- 录音
- 您使用“小智”语音交互时，客户端通过麦克风获取音频，编码为音频帧并通过网络发送至我们的服务端进行语音识别并生成文字及语音回复；您输入的文字问题也会发送至服务端。保存期限按《学智然隐私政策》第四节确定。
- 系统定位
- 在设备 Wi-Fi 配网流程中，Android 在读取 Wi-Fi 信息前申请定位权限，鸿蒙端配网使用系统 Wi-Fi 与位置相关能力。配网流程不获取、也不上传您的经纬度信息；我们未接入高德、百度或腾讯等第三方定位 SDK。
- 视频播放
- 通过框架视频组件播放指定视频，处理视频地址、视频数据和播放状态；网络视频向资源服务器发出请求。自动横竖屏时的本地传感器处理见 DCloud 引擎条目。
- ijkplayer 开源组件
- 用于视频解码和播放。项目地址：ijkplayer。库作者不因库被使用而成为信息接收方。
五、其他接入情况
当前主配置未启用广告、推送和第三方地图模块，uniStatistics 已关闭。
如需了解个人信息处理情况，请联系 148238507@qq.com 或拨打 15395863798。
六、其他组件与插件
录音及系统能力插件
- yao-RecordFrame 1.0.5（Android/iOS）与 wxz-record 2.0.0（鸿蒙）用于“小智”语音交互中的音频采集与播放，音频数据的处理见本清单“录音”条目。
- uni-wifi 1.2.0 用于扫描 Wi-Fi 并读取网络名称（设备配网场景）；jiannor-oh-tools 用于调用鸿蒙系统能力。上述组件仅在对应功能中处理必要数据。
- Opus 编码、图表、动画、二维码等组件用于本地数据处理，不因使用这些组件而向其作者提供您的个人信息。
设备配网的数据流
您为设备配网时，客户端处理 Wi-Fi 名称、您输入的 Wi-Fi 密码及设备绑定选项，并提交至我们的服务端生成联网二维码。相关信息仅在完成配网所必要的期限内处理。