APK 内开源运行组件
| 组件与提供方 | 版本 | 用途 | 数据处理说明 |
|---|---|---|---|
| Capacitor Android / Core Drifty Co.（Ionic） |
6.2.1 | Android WebView 容器与原生桥接运行能力 | 未启用 Ionic 分析、推送或云服务，不因使用开源运行时向提供方发送业务数据 |
| Capacitor Filesystem Drifty Co.（Ionic） |
6.0.4 | 在应用内部目录暂存用户主动生成的邀请海报 | 本地处理，不上传给 Ionic；当前不申请外部存储权限 |
| Capacitor Share Drifty Co.（Ionic） |
6.0.4 | 在用户主动点击后调用 Android 系统分享面板 | 分享目标由用户选择，应用不读取其他 App 的数据 |
| uni-app 前端框架 数字天堂（北京）网络技术有限公司 |
3.0.0-4080420251103001 | 页面渲染和跨端开发框架 | 未接入 DCloud 统计、推送、广告或其他原生云服务 |
Ionic 隐私政策： https://ionic.io/privacy-policy； DCloud 隐私说明： https://dcloud.io/license/appprivacy.html。
v1.1.0 内置的第一方桥接（非第三方 SDK）
当前 APK 包含 provider-neutral 激励广告接口、穿山甲适配器与正式 AAR 7.7.1.6、微信登录桥接与 OpenSDK 6.8.40，以及 CPS 安全外跳桥接。百度、小米、vivo、OPPO、优量汇、华为广告 SDK 与京东统计 SDK 仍未打入。缺少已批准的正式适配器时能力失败关闭，不伪造广告、登录或归因结果。
首次启动只运行展示隐私政策所需的基础能力。用户明确同意前不初始化非必要第三方能力；同意后也仅在用户主动进入对应场景且服务端显式启用时延迟初始化。
已启用的服务端受托服务
| 服务与提供方 | 用途 | 处理信息 | 触发方式 |
|---|---|---|---|
| 腾讯云短信 腾讯云计算（北京）有限责任公司 |
发送注册和登录验证码、统计送达状态 | 手机号码、验证码模板参数、发送时间与送达记录 | 用户主动点击“获取验证码” |
| 腾讯云服务器 腾讯云计算（北京）有限责任公司 |
运行 API、数据库与安全审计服务 | 提供服务所需的账号、任务、账本、提现和安全记录 | 用户使用相应功能 |
腾讯云隐私保护声明： https://cloud.tencent.com/document/product/301/11470。
计划接入但当前未启用
| 计划能力 | 预计用途 | 当前状态 | 启用前动作 |
|---|---|---|---|
| 支付宝开放平台服务端接口 | 提现审核通过后由后端自动转账并查询结果 | 未启用 | 完成企业应用与产品签约、正式凭证安全注入、单独同意、真实网关小额联调与熄断演练；客户端不集成支付宝支付 SDK |
| 穿山甲激励视频（PANGLE）SDK 7.7.1.6 | 展示激励广告；服务端原生 SSV 验签后发奖 | 已打入 APK / UAT 联调中 | 真机完成成功/失败/重放/跳过/隐私门禁 UAT；正式应用与书面许可后再切生产 |
| 其它激励广告 SDK（百度/小米/vivo/OPPO/优量汇/华为） | 预留渠道；首发不启用 | 未启用 | 业务方书面确认后再办理账号、AppID/广告位、SSV、SDK 锁版与真机联调 |
| 微信开放平台 OpenSDK 6.8.40 | 用户主动选择微信快捷登录；服务端交换授权 code | 已打入 APK / 服务端可启用 | 核对包名 com.fwjtkj.yunqingzhisuan 与签名 MD5；完成授权/取消/未安装/首登绑手机真机 UAT |
| 京东联盟 CPS | 用户主动跳转后，根据点击/归因标识、订单状态和佣金结果完成归因与对账 | 未启用/待合同、回调与对账联调 | 完成合同/推广位、正式 API 凭证、回传签名、订单去重/退单/对账 UAT |
| 企业实名认证服务 | 首次提现前核验姓名与身份证信息 | 未启用 | 完成产品开通、安全评估、敏感信息告知和单独同意 |