习习向上第三方共享与SDK清单
为保障我们的产品相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。 我们会对第三方SDK进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
360加固SDK
第三方公司名称：北京奇虎科技有限公司
SDK类型：应用加固
使用目的：为用户提供应用加固功能，保障应用安全稳定运行
使用场景：仅限 apk 加固过程（包括用户安装应用时的实时加固、应用后台检测到风险时的动态加固），非持续采集
收集方式：SDK 本机采集，所有信息均在用户设备本地实时采集、实时使用（如匹配加固策略、验证兼容性），加固完成后立即删除临时数据（如脱敏 IMEI、Android ID），不长期存储，也不上传至第三方服务器
收集个人信息类型：加固包信息（应用或SDK的包名、版本、签名文件的MD5）、设备基础信息（Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、经过MD5算法脱敏的IMEI、设备型号）、网络信息（DNS 服务器IP、是否开启VPN）、安全信息（安全补丁程序级别）
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://jiagu.360.cn/#/global/help/295
极光推送SDK
第三方公司名称：深圳市和讯华谷信息技术有限公司
SDK类型：消息推送
使用目的：为用户提供消息推送功能
使用场景：仅限用户接收作业通知时（从通知生成到送达设备的 10-30 秒内），用户关闭通知权限后立即停止采集
收集方式：后台接口传输为主，原始设备标识（如 IMEI、MAC）仅在本地生成 CID/GID 后立即删除，服务器仅存储 CID/GID 和消息接收状态（如是否已读），不存储原始标识
收集个人信息类型：设备识别码（IMEI、IDFA、Android ID、MAC、OAID、Advertising ID、Serial Number、IMSI、UAID、ICCID、IDFV）、BSSID(WIFI的MAC地址)、移动网络运营商的名字、设备平台、设备厂商用于生成唯一的推送目标ID（CID）和设备ID（GID）、应用列表信息、网络信息（IP地址、WIFI信息、基站信息）及位置相关信息。
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://www.jiguang.cn/license/privacy
百度统计SDK
第三方公司名称：北京百度网讯科技有限公司
SDK类型：统计分析
使用目的：统计用户数、地域分布及 APP 错误数，实现 APP 质量监控
使用场景：覆盖 APP 质量监控全流程（从用户打开 APP 到退出），但仅采集与统计目的相关的最小必要信息
收集方式：SDK 本机采集，数据经脱敏处理后（如 IMEI 哈希化）用于本地统计分析，仅将统计结果（如用户数、错误率）上传至百度服务器，不上传原始设备标识和应用列表
收集个人信息类型：网络状态信息、语言信息、设备信息（IMEI号、IMSI码、IP地址、Android ID、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备））、移动应用列表、移动网络运营商的名字、独立设备标识网卡（MAC）地址崩溃日志、WIFI信息、周围WIFI信息、正在运行的移动应用列表
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D
微信开放平台SDK（包含微信 Open SDK，腾讯分享SDK）
第三方公司名称：深圳市腾讯计算机系统有限公司
SDK类型：分享
使用目的：根据用户选择，为用户提供内容分享到第三方平台功能
使用场景：仅限用户主动触发分享功能时（如分享作业、服务代付、分享录音、分享APP到微信），未执行分享操作时不采集任何信息
收集方式：后台接口传输（分享内容至微信服务器）+ 终端发起传输（本地唤醒微信、读取剪切板），所有信息仅用于单次分享流程，不存储用户分享内容或设备信息
收集个人信息类型：用户分享的图片或是内容（分享功能）、应用安装列表、设备型号、剪切板的读取和写入、关联唤醒
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
阿里云;阿里push;阿里推送;mPaaS SDK
第三方公司名称：阿里云计算有限公司
SDK类型：日志
使用目的：用户用于上传图片、文档的需求，监测应用稳定性并进行故障诊断、崩溃上报，以便帮助用户快速解决异常情况
使用场景：仅限用户使用上传图片 / 文档功能时（如上传失败）或应用发生崩溃时触发，正常使用时不采集
收集方式：后台接口传输（崩溃日志、设备标识等经脱敏后上传至阿里云服务器）+ 终端发起传输（本地采集的网络状态、存储目录等信息，按需实时上传）。所有数据仅用于故障诊断，原始标识信息（如 MAC、IMSI）经哈希化处理，服务器不存储可直接识别用户的原始数据
收集个人信息类型：SDK版本、运营商信息、IP地址、系统平台、系统版本、独立设备标识网卡（MAC）地址、匿名设备标识符(OAID)、国际移动用户识别码（IMSI）、设备产商、设备型号、设备语言、软件安装列表、设备信息（BSSID、SSID、设备序列码、RSSI、外部存储目录）、用户收藏、关注关系、崩溃日志
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://help.aliyun.com/document_detail/126537.html?spm=a2c4g.11186623.6.560.46a07a74cuIqjR
微信支付SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
SDK类型：支付
使用目的：保障在线支付功能安全，验证设备合法性，防止支付风险
使用场景：仅限用户选择微信支付时（从点击支付到支付完成的全流程），未发起支付时不采集任何信息
收集方式：后台接口传输，所有信息经加密处理后仅传输至微信支付服务器，用于实时支付风控验证，验证完成后（约 1-2 分钟）立即删除临时数据，不长期存储
收集个人信息类型：设备基础信息（Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、经过MD5算法脱敏的IMEI、设备型号）、网络信息（DNS 服务器IP、是否开启VPN）
操作系统：安卓
第三方隐私政策或官网链接：https://www.tencent.com/zh-cn/privacy-policy.html
支付宝支付SDK(含支付宝安全)
第三方公司名称：支付宝（杭州）信息技术有限公司
SDK类型：支付
使用目的：保障在线支付安全，验证设备身份，防范支付欺诈与异常操作
使用场景：仅限用户选择支付宝支付时（从发起支付到支付结果返回），支付完成后立即终止采集
收集方式：后台接口传输，所有信息通过支付宝安全通道加密传输，原始标识信息（如 IMEI、IMSI）仅在本地用于生成支付凭证，服务器不存储原始数据，仅保留凭证哈希值用于验证
收集个人信息类型：设备基础信息（Android ID、设备标识符的MD5值、OAID、网络类型、系统运行语言环境、操作系统版本名称、操作系统版本、机型、系统版本、厂商、终端主板名称、品牌、设备内存大小、手机屏幕分辨率、运行环境、、设备型号）、网络信息（DNS 服务器IP、是否开启VPN）、获取IMEI信息、读取文件、写入文件、删除文件、获取IMSI信息、获取当前已连接上的wifi的信息、获取SSID信息、获取BSSID信息、获取传感器获取MAC地址、获取ICCID、获取AndroidID信息
操作系统：安卓
第三方隐私政策或官网链接：https://render.alipay.com/p/c/k2cx0tg8
云知声SDK（包含com.unisound.edu）
第三方公司名称：云知声智能科技股份有限公司
SDK类型：语音测评
使用目的：保障语音测评及播放功能稳定，关联设备与测评数据，确保测评结果准确对应
使用场景：用户进行语音测评时收集
收集方式：后台接口传输
收集个人信息类型：网络状态信息、语言信息、设备信息（IMEI号、IMSI码、IP地址、Android ID、中国移动UAID（仅限安卓设备） 、OAID（仅限安卓设备）、IDFA（仅限iOS设备）、OpenUDID（仅限iOS设备））、移动应用列表、移动网络运营商的名字、通话录音/音频、获取当前已连接上的wifi的信息、获取MAC地址
操作系统：安卓和iOS
第三方隐私政策或官网链接：https://ai.unisound.com/doc/platform/policy/privacy.html
Chromium
第三方公司名称：谷歌google
SDK类型：工具类
使用目的：保障打开试卷资源、网页的功能稳定，验证设备访问权限，优化网页加载体验
使用场景：用户查看试卷信息（打开试卷资源、网页）时收集
收集方式：SDK本机采集
收集个人信息类型：wifi信息、SSID信息、IMSI信息、ICCID、电话号码信息、创建文件夹、读取文件、IMEI信息、写入文件、MAC地址、IP地址、获取运营商、AndroidID信息、传感器信息、监听剪切板
第三方隐私政策或官网链接：https://code.google.com/archive/p/chromedevtools/downloads
Volley
第三方公司名称：谷歌google
SDK类型：工具类
使用目的：为实现下载资源包和请求接口的核心功能，IP 地址用于建立网络连接、定位服务器节点，确保资源包能准确传输到设备，同时保障接口请求的正常通信与数据交互，提升网络请求的稳定性和效率
使用场景：仅在用户进行资源包下载或接口请求时触发收集，功能完成后即用于当前网络交互，无长期留存需求
收集方式：SDK 本机采集，即在用户设备本地由 SDK 直接获取 IP 地址，用于即时网络通信，不涉及额外的数据中转存储
收集个人信息类型：获取IP地址、创建文件夹
操作系统：安卓
第三方隐私政策或官网链接：https://google.github.io/volley/
Fresco（含FacebookSehtho）
第三方公司名称：脸书facebook
SDK类型：其它
使用目的：加载用户设备中存储的本地图片
使用场景：仅限用户查看或下载图片时触发，读取的存储卡内容仅为与图片相关的文件，写入内容为图片缓存数据
收集方式：SDK 本机采集，所有操作均在用户设备本地完成，仅为实现图片显示功能临时访问相关存储内容，不主动上传数据至第三方服务器
收集个人信息类型：读取联系人; 读取外置存储卡; 写入外部存储卡
操作系统：安卓
第三方隐私政策或官网链接：http://frescolib.org/docs/
阿里HttpDns
第三方公司名称：阿里云计算有限公司
SDK类型：工具类
使用目的：为实现 “推送消息” 功能的稳定性，查看 WLAN 连接是为了判断设备当前网络环境（如是否连接 WiFi、网络稳定性），从而优化消息推送的时机和方式
使用场景：仅限推送消息功能运行时触发，查看的 WLAN 信息为当前网络连接状态（非具体 WiFi 名称、密码等隐私信息），创建的文件为推送功能所需的配置数据
收集方式：SDK 本机采集，所有操作在设备本地完成，网络状态信息仅用于本地判断，不主动上传至第三方服务器
收集个人信息类型：查看WLAN连接、创建文件
操作系统：安卓
第三方隐私政策或官网链接：https://develop.aliyun.com/tools/sdk#/android
Glide
第三方公司名称：个人开发者
SDK类型：框架类
使用目的：作为 “系统构建” 中的图片处理框架，读取外置存储卡是为了加载设备中存储的图片资源（如应用内展示的本地图片）；写入外部存储卡是为了缓存图片数据，减少重复网络请求，提升图片加载效率和系统运行流畅度
使用场景：贯穿系统构建的全流程，凡涉及图片加载的功能（如界面展示、资源调用）均可能触发，读写的存储卡内容仅限图片文件及缓存数据
收集方式：SDK 本机采集，所有读写操作均在用户设备本地进行，仅针对图片相关文件，不涉及其他类型数据，且无数据上传行为
收集个人信息类型：读取外置存储卡; 写入外部存储卡
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/bumptech/glide
com.liulishuo.filedownloader
第三方公司名称：个人开发者
SDK类型：其它
使用目的：为实现 “后台调用” 下载功能，创建文件夹是为了规范存储下载的文件（如资源包、文档等）
使用场景：仅限后台调用下载功能时触发，创建的文件夹为下载专用目录，获取的应用列表为当前运行的应用名称（非详细信息），读写删除的文件均为下载任务相关内容
收集方式：SDK 本机采集，所有操作在设备本地完成，获取的应用列表仅用于本地判断，文件操作仅针对下载相关内容，不上传数据至第三方
收集个人信息类型：创建文件夹、获取正在运行的应用列表、读写文件、删除文件、写入文件
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/bumptech/glide
AsynchronousHttpClient
第三方公司名称：个人开发者
SDK类型：其它
使用目的：为实现 “访问网络数据” 功能，读取文件是为了获取需要上传至网络的本地数据（如用户编辑的内容、本地缓存的请求参数等），确保网络请求能携带正确的数据完成交互
使用场景：仅限用户通过应用访问网络数据时触发，读取的文件内容为当前网络请求所需的本地数据（如表单信息、附件等），不涉及无关文件
收集方式：SDK 本机采集，仅在发起网络请求时读取指定的文件内容（与当前请求相关），读取后即时用于网络传输，不长期存储或额外上传
收集个人信息类型：读取文件
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/bumptech/glide
Zxing
第三方公司名称：Google公司
SDK类型：工具类
使用目的：为实现 “使用摄像头” 的核心功能（如扫描二维码、条形码），打开摄像头是为了获取实时图像数据，通过 SDK 的识别算法解析图像中的编码信息（如链接、标识等），完成扫码交互
使用场景：仅限用户主动使用摄像头功能时触发（如扫码登录、扫码获取信息），摄像头拍摄的内容仅为当前识别所需的图像（如二维码区域），无额外采集
收集方式：SDK 本机采集，摄像头调用仅在功能运行时开启，获取的图像数据仅用于实时识别，识别完成后即停止调用，不存储或上传图像内容
收集个人信息类型：打开摄像头
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/zxing/zxing
Matisse
第三方公司名称：北京智者天下科技有限公司
SDK类型：工具类
使用目的：作为 “图片选择器” 工具，读取外置存储卡是为了扫描并获取用户设备中存储的本地图片（如相册中的照片），供用户选择
使用场景：仅限用户主动选择本地图片时触发（如上传图片、编辑内容时选择素材），读取的存储卡内容仅为图片文件及相关元数据（如尺寸、拍摄时间），写入内容为临时缓存数据
收集方式：SDK 本机采集，所有操作均在用户设备本地完成，仅访问与图片相关的存储路径，不主动上传图片内容或存储信息至第三方服务器
收集个人信息类型：读取外置存储卡、写入外部存储卡（注：均为访问设备存储的权限，用于获取和处理本地图片文件，不直接收集可识别个人身份的信息）
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/zhihu/Matisse
Okio
第三方公司名称：北京智者天下科技有限公司
SDK类型：工具类
使用目的：作为 “作业包处理” 的工具类 SDK，读取文件是为了解析和处理作业包中的内容（如作业题目、答案、资源文件等），确保作业包能被正确解析、展示和使用，支持作业相关功能的正常运行（如查看作业、提交作业）
使用场景：仅限作业包处理过程中触发（如下载作业包后解析、打开作业时加载内容），读取的文件严格限定为作业相关的数据包，不涉及其他类型文件
收集方式：SDK 本机采集，仅在处理作业包时读取指定路径下的作业文件，读取后用于本地解析和处理，不将文件内容上传至第三方服务器，也不存储无关文件信息
收集个人信息类型： 读取文件（注：为访问设备存储中文件的权限，用于处理作业包相关数据，不涉及个人身份信息的收集）
操作系统：安卓
第三方隐私政策或官网链接：https://github.com/zhihu/Matisse
百度文字识别在线SDK
第三方公司名称：北京百度网讯科技有限公司
SDK类型：工具类
使用目的：为实现 “图片文字提取” 功能（如识别手写作文），获取 IP 地址是为了建立与百度服务器的网络连接，将需要识别的图片数据传输至服务器进行文字识别处理；创建文件夹是为了存储待识别的图片临时文件、识别后的文字结果缓存，确保识别过程的稳定性和结果的可复用性（如再次查看识别内容时无需重新上传）
使用场景：仅限用户进行手写作文识别时触发，IP 地址仅用于本次网络通信，创建的文件夹用于存储与当前识别任务相关的临时数据，识别完成后可根据设置清理缓存
收集方式：后台接口传输（图片数据通过网络接口发送至百度服务器进行识别）+ SDK 本机采集（IP 地址获取和本地文件夹创建在设备端完成），识别完成后服务器返回结果至本地，临时文件和缓存数据存储在设备本地。
收集个人信息类型：获取 IP 地址、创建文件夹（注：IP 地址为网络标识信息，创建文件夹为本地存储权限，均用于支持文字识别功能的实现）
操作系统：安卓
第三方隐私政策或官网链接：https://ai.baidu.com/ai-doc/REFERENCE/Jky9l49bk