学法减分宝 · 法律文件
第三方信息共享清单
运营主体：重庆云中星科技有限公司。以下列出学法减分宝实际接入的第三方能力，包括设备端 SDK、系统服务及服务端受托处理接口。触发条件取决于你主动选择的功能和服务是否开通，并非打开应用就调用全部服务。隐私联系邮箱：yzxcloud@163.com。
我们仅在对应目的必要范围提供信息。对于服务端接口，第三方接收我们发送的业务数据；设备端 SDK 还可能按其规则处理必要设备与网络信息。第三方作为独立处理者的账户服务适用其自身政策；依法需单独同意的处理将另行取得同意。
一、阿里云文字识别 OCR
提供方：阿里云计算有限公司。
接入方式：服务端 API（非手机端 OCR SDK）。
目的：把提交的题目图片转换为文字，以匹配题库。
信息：题目照片、选图或截图的图片内容，必要请求参数及调用标识；返回识别文本。不会为识别向其提供你的手机号、积分余额或学习记录。
触发：提交图片搜题，包括主动开启的悬浮/读屏、快捷指令及共享搜题。拒绝上传图片时仍可文字搜题。
政策：阿里云隐私政策。
二、阿里云百炼图片特征检索
提供方：阿里云计算有限公司。
接入方式：服务端调用百炼（DashScope）多模态向量接口。
目的：为题目图片生成特征，检索相似题目图片。此功能用于图片匹配，不用于识别人脸身份。
信息：处理后的必要题目图片区域及模型调用参数；返回特征向量、请求编号及用量等调用信息。
触发：图片搜题需要进行视觉匹配时调用；缓存命中时可复用特征。图片区域仍可能包含你提交的内容，请在上传前移除无关私人信息。
政策：阿里云百炼隐私说明。
三、阿里云短信服务
提供方：阿里云计算有限公司。
接入方式：服务端短信 API。
目的：发送手机号登录或验证所需验证码。
信息：你填写的手机号、验证码模板参数和发送结果；相关通信服务按短信投递需要处理目的号码。
触发：你点击获取验证码，短信服务已开通且请求通过校验时。我们不申请读取短信收件箱或通讯录的权限。
政策：阿里云隐私政策。
四、阿里云对象存储 OSS
提供方：阿里云计算有限公司。
接入方式：服务端对象存储 SDK 及图片访问链接；手机端未集成 OSS SDK。仅在服务启用 OSS 存储时使用。
目的：保存与分发题库配图等媒体资源。
信息：发布的题目配图文件、对象标识和必要访问请求；用户加载图片时，存储服务可处理 IP 地址、请求时间、浏览器/客户端请求头等必要网络信息。
触发：媒体入库、题目配图加载；无需为此开放相册或摄像头权限。
政策：阿里云隐私政策。
五、微信 OpenSDK 与开放平台
提供方：深圳市腾讯计算机系统有限公司；微信支付的交易服务由财付通支付科技有限公司等微信支付服务主体按其协议提供。
接入方式：设备端微信 OpenSDK（通过 fluwx 接入）及服务端授权/交易验证接口。
目的：微信授权登录、你选择的内容分享，以及开通后的 Android 微信支付。
信息：应用标识、授权请求与结果、授权码、OpenID；主动选择分享的文字、图片或链接；支付场景的订单号、金额、支付参数及交易结果。SDK 为完成客户端交互会涉及微信安装状态、必要设备信息（如设备型号、操作系统）及网络信息，具体以适用 SDK 政策和系统授权为准。当前登录仅保存应用标识与 OpenID，不保存微信头像、昵称或好友关系。
触发：你点击微信登录、分享或支付，且功能已开通；不选择相应服务时不为该目的提供数据。
政策：微信 OpenSDK 隐私保护指引；支付页面另行展示适用的交易规则。
六、Apple 登录及应用内购买
提供方：Apple Inc. 及提供相应服务的关联公司，具体主体见 Apple 隐私政策的地区说明。
接入方式：iOS 系统“通过 Apple 登录”与 StoreKit 应用内购买能力，及服务端身份/交易核验。
目的：验证登录身份、购买或恢复权益、核验订单及退款。
信息：登录授权结果、身份凭证、用户标识；你授权后系统可能返回姓名/邮箱，目前我们的服务端不保存姓名/邮箱。购买时涉及商品标识、金额、交易凭证、交易状态和必要账户关联信息；Apple 独立处理其账户、设备及支付信息，我们不获取你的 Apple 密码或完整付款凭据。
触发：你选择 Apple 登录、购买、恢复购买或处理关联订单，且当前版本支持。Apple 自身的数据存储和跨境处理以其政策为准。
政策：Apple 隐私政策、Apple 账户、媒体服务和隐私。
七、App 支付宝客户端 SDK
提供方：支付宝（杭州）数字服务技术有限公司。
接入方式：客户端支付 SDK（通过 tobias 接入）及服务端订单查询/回调校验。当前应用用于已开通的 Android 支付，不以此提供支付宝登录。
目的：完成付款、核验交易，并保障支付安全、履行支付平台的法定义务。
信息：我们提供订单号、商品说明、金额、签名支付参数，接收交易标识和状态。根据 SDK 官方说明，SDK 还会处理 Android ID、OAID 等可变更设备标识、设备型号和操作系统、传感器列表/屏幕密度、IP 地址、运营商、Wi-Fi 参数及网络类型等设备和网络信息，具体取决于平台、SDK 版本及系统允许范围；该 SDK 的 iOS 版本说明另包含 IDFV，但本应用 iOS 购买使用 Apple 内购。
触发：你选择支付宝支付且服务已开通时；不选择该支付方式，不为该功能主动调用 SDK。我们不获取支付宝密码或银行卡密码。
政策：App 支付宝客户端 SDK 隐私说明。
八、系统分享与本地组件
系统相机/图片选择器、屏幕捕获、照片库、安全存储及系统分享由设备操作系统提供。图片选择、截图和分享均受本应用流程及系统授权约束。系统分享仅向你选择的目标应用提供选定内容；由该目标应用继续处理时适用其规则。
Flutter、相机、选图、HTML 展示、系统分享、安全存储等本地组件用于实现界面或调用系统能力，并不因使用该组件就把你的数据发送给其开源作者。当前版本未接入广告、友盟统计、Bugly、运营商一键登录等服务；若未来新增影响个人信息处理的第三方能力，将更新清单并依法告知。
九、如何停止提供及行使权利
你可以不选择相应第三方功能、停止截图会话或在系统设置撤销权限。需要查询我们向第三方提供的信息或申请删除，请通过 yzxcloud@163.com 联系我们；第三方独立账户及交易数据也可通过其官方渠道办理。停止使用不会自动删除依法必须留存的交易记录。更多说明见 隐私政策。