第三方 SDK 清单
为实现本应用的相关功能，我们接入了下列第三方 SDK。第三方 SDK 由其提供方独立运营，其收集、使用个人信息的行为适用其自身的隐私政策，建议您在使用相关功能前查阅。
在您阅读并同意本应用《隐私政策》之前，我们不会初始化或调用下列任何 SDK，不会通过其收集任何信息。
编制依据：《中华人民共和国个人信息保护法》《App 违法违规收集使用个人信息行为认定方法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）。
一、涉及个人信息处理的第三方 SDK
1. 微信开放平台 SDK（WeChat OpenSDK）
| SDK 名称 | 微信开放平台 SDK（com.tencent.mm.opensdk） |
|---|---|
| 第三方主体 | 深圳市腾讯计算机系统有限公司 |
| 使用目的 | 微信账号登录授权；将您生成的作品分享至微信好友或朋友圈；在您购买点数时发起微信支付并接收支付结果 |
| 使用场景 | 您点击「微信登录」时；您在导出完成页选择分享到微信时；您在购点页选择「微信支付」并点击支付时 |
| 收集的个人信息 | 设备标识信息；微信开放身份标识（OpenID / UnionID）；您主动选择分享的内容 |
| 是否可拒绝 | 是。您可改用邮箱验证码登录，可不使用微信分享功能，并可改用支付宝完成购买 |
| 隐私政策 | https://privacy.qq.com/（《微信隐私保护指引》） |
2. 支付宝 SDK（Alipay SDK）
| SDK 名称 | 支付宝 SDK（com.alipay.sdk / alipaysdk-android） |
|---|---|
| 第三方主体 | 支付宝（中国）网络技术有限公司 |
| 使用目的 | 在您购买点数时发起支付宝 App 支付并接收支付结果 |
| 使用场景 | 您在购点页选择「支付宝」并点击支付时 |
| 收集的个人信息 | 设备标识信息；设备与网络环境信息（用于支付安全与交易风控） |
| 是否可拒绝 | 是。您可改用微信支付，或不进行购买 |
| 隐私政策 | https://render.alipay.com/p/c/k2cx0tg8（《支付宝隐私权政策》） |
3. 友盟 U-App 统计分析 SDK
| SDK 名称 | 友盟 U-App 统计分析 SDK（com.umeng.umsdk:common / asms） |
|---|---|
| 第三方主体 | 友盟同欣（北京）科技有限公司 |
| 使用目的 | 统计应用启动、页面停留与关键功能转化，用于分析产品使用情况和改进服务质量 |
| 使用场景 | 仅在您阅读并同意本应用《隐私政策》后，且您使用登录、内容生成、购点或导出等功能时 |
| 收集的个人信息 | 设备标识信息（Android ID）；设备与网络信息（设备型号、操作系统版本、网络类型、IP 地址等）；应用使用行为日志（启动、页面停留及功能事件） |
| 是否可拒绝 | 是。您可在首次隐私弹层选择不同意，此时该 SDK 不初始化、不会采集或上报统计数据 |
| 隐私政策 | https://developer.umeng.com/docs/147377/detail/3038360（《友盟+ SDK 隐私政策》） |
最小必要配置：本应用不接入友盟 OAID 可选模块，并在清单合并阶段显式移除广告 ID 与 MSA 权限；关闭 IMEI、IMSI、ICCID、Wi-Fi MAC、应用列表、Install Referrer、屏幕分辨率、崩溃捕获与多进程事件采集。统计事件不包含歌词、提示词、图片/音频/视频地址或其他用户创作内容。
二、不涉及个人信息处理的基础开源组件
下列组件为实现网络传输、图片加载、音视频处理等基础技术功能的开源软件库，运行于您的设备本地，不独立收集个人信息，不将您的个人信息传输给上述组件的提供方，现一并披露以便您了解：
| 组件 | 提供方 | 用途 |
|---|---|---|
| OkHttp / Retrofit | Square, Inc. | 网络请求与接口调用的基础实现 |
| Coil | Coil Contributors（开源社区） | 应用内图片的加载与本地缓存 |
| AndroidX Media3（ExoPlayer / Transformer） | Google LLC | 视频预览播放与本地合成 |
| AndroidX 基础组件、Kotlin 协程与序列化库 | Google LLC / JetBrains s.r.o. | 应用界面、生命周期、本地存储等基础框架能力 |
三、本应用未接入的 SDK 类型
本应用未接入下列类型的 SDK：广告 SDK、消息推送 SDK（厂商推送）、定位 SDK、社交分享聚合 SDK（微信分享除外）、账号一键登录（运营商取号）SDK、境外实时消息通道 SDK。
四、委托处理说明
除上述客户端 SDK 外，为实现 AI 生成与内容安全审核，您提交的创作内容会由我们的服务器传输至受我们委托的服务提供商（阿里云计算有限公司、北京火山引擎科技有限公司等）进行处理。我们通过协议约束其仅按我们的指示处理数据，不得用于其他目的。该等处理发生在服务端，不通过客户端 SDK 进行。
五、联系我们
如对本清单有任何疑问，可通过 support@dubmic.com 或应用内「设置 — 联系我们」与我们联系。
相关文档：《隐私政策》 ｜ 《个人信息收集清单与权利指引》 ｜ 《服务条款》