第三方服务与 SDK 清单
最后核对日期：2026年8月31日
本清单说明 Echo酱当前使用的第三方账号服务、厂商推送 SDK 和 HarmonyOS 系统能力。第三方可能按照其规则独立处理相关信息。我们会在隐私同意后，根据当前设备品牌和系统按需启用一种匹配的厂商推送能力，不会同时初始化全部 Android 厂商推送 SDK；账号能力只在您主动点击相应登录或绑定按钮后调用。
一、第三方登录与账号服务
1. GitHub OAuth
- 提供方：GitHub, Inc. 或授权页面所示适用主体
- 场景与目的：您主动选择 GitHub 登录或绑定时，用于识别第三方身份、创建或关联账号并同步授权资料
- 处理方式：浏览器跳转至 GitHub 授权页；服务端以一次性授权码换取凭据，并调用 GitHub API；授权范围为
user:email - 信息范围：GitHub 用户 ID、登录名、显示名称、公开邮箱或已验证邮箱、头像地址、个人简介、访问凭据
- 官方规则：OAuth 授权范围、GitHub 隐私声明
2. Microsoft 身份平台与 Microsoft Graph
- 提供方：Microsoft Corporation 或授权页面所示适用主体
- 场景与目的：您主动选择 Microsoft（Outlook）登录或绑定时，用于识别身份、创建或关联账号、同步昵称、头像和个人简介
- 处理方式：浏览器跳转至 Microsoft 授权页；服务端使用一次性授权码访问 Microsoft Graph；当前申请
openid、profile、email、offline_access、User.Read - 信息范围：Microsoft 用户 ID、显示名称、名、姓、邮箱、用户主体名称、职位、商务电话、手机号、办公地点、首选语言、头像、访问凭据和刷新凭据。当前服务端会保存 Microsoft Graph 返回的授权资料快照
- 官方规则：Microsoft Graph 权限说明、用户资料接口说明、Microsoft 隐私声明
3. 华为账号 Account Kit（HarmonyOS）
- 提供方：华为终端有限公司及其关联公司
- 版本/方式：HarmonyOS 系统 Account Kit 能力；当前申请
profile和serviceauthcode - 场景与目的：HarmonyOS 用户主动点击华为账号登录时，用于验证身份、创建或关联账号、同步授权的昵称和头像
- 信息范围：一次性授权码、OpenID、UnionID、Project ID、昵称、头像地址、访问凭据、刷新凭据、ID Token、授权范围和凭据有效期
- 补充说明：首次使用且第三方身份未关联 Echo酱账号时，您需要另行提供并验证邮箱；该邮箱由您直接提供，不是从华为账号取得
- 官方规则：华为 Account Kit、个人数据处理说明
4. OPPO Account OAuth SDK / 欢太账号服务
- 提供方：广东欢太科技有限公司及其关联公司
- 集成版本：1.1.3
- 场景与目的：支持的 OPPO、一加或 realme ColorOS 设备上，您主动点击 OPPO 账号登录时，用于验证身份、创建或关联账号
- 处理方式：调用设备账号应用完成授权；当前申请
openid、profile、unionid - 信息范围：一次性授权码、OpenID、UnionID、昵称、头像、访问凭据、刷新凭据、授权范围和有效期；SDK 还可能读取用于判断系统账号应用是否存在及版本的已安装应用信息
- 补充说明：首次使用且第三方身份未关联 Echo酱账号时，您需要另行提供并验证邮箱；我们不会取得您的 OPPO/欢太账号密码
- 官方规则：欢太账号授权 SDK 隐私政策、OPPO 个人信息保护政策
二、厂商推送 SDK 与系统能力
这些能力用于获取 Push Token、接收系统通知并处理投递或点击结果。具体字段会受设备、系统和 SDK 版本影响。您可以在 Echo酱通知设置或系统通知设置中停用通知，也可以删除已注册设备；关闭通知后可能无法及时收到系统提醒。
1. 小米推送服务 SDK
- 提供方：北京小米移动软件有限公司
- 集成版本：6.0.1-C；适用于小米、Redmi、POCO Android 设备
- 初始化时机：您同意隐私政策后，且当前设备匹配小米推送能力时
- 信息范围：推送 RegID；应用包名、版本和运行状态；设备厂商、型号、内存、操作系统、SDK 版本、国家或地区；运营商、网络类型和 Wi-Fi 状态；通知设置；消息内容及消息创建、送达、点击时间等事件。部分信息可能仅在本地处理
- 官方规则：小米推送隐私政策、SDK 合规使用说明、个人信息处理清单
2. OPPO PUSH 客户端 SDK
- 提供方：广东欢太科技有限公司及其关联公司
- 集成版本：3.7.1；适用于 OPPO、一加、realme Android 设备
- 初始化时机：您同意隐私政策后，且当前设备匹配 OPPO 推送能力时
- 信息范围：AppID、AppKey、包名、应用版本、RegistrationID、消息内容、送达、展示和点击事件，以及官方规则列明的设备、系统和网络基础信息
- 官方规则：OPPO 开放平台 SDK 隐私政策入口
3. vivo 推送 SDK
- 提供方：维沃移动通信有限公司
- 集成版本：4.1.5.0；适用于 vivo、iQOO Android 设备
- 初始化时机：您同意隐私政策后，且当前设备支持 vivo 推送时
- 信息范围：AppID、AppKey、应用包名和版本、SDK 版本、推送 RegID、设备和系统类型及版本，以及 vivo 规则列明的设备标识、IP、网络、国家或地区、通知设置、锁屏状态、消息内容和创建、送达、点击事件
- 官方规则：vivo 推送 SDK 隐私与安全说明、vivo 推送服务隐私政策
4. 荣耀推送服务 SDK
- 提供方：深圳荣耀软件技术有限公司及其关联公司
- 当前依赖版本：10.0.31.302；适用于荣耀 Android 设备
- 初始化时机：您同意隐私政策后，且当前设备支持荣耀推送时
- 信息范围：PushToken、AAID 等推送服务标识，应用包名和版本，设备型号、系统版本、语言和地区，网络接入方式、MCC、MNC、IP，以及推送服务日志、通知展示和用户交互事件
- 官方规则：荣耀推送 SDK 隐私与安全说明、荣耀推送 SDK 合规说明
5. 华为 Push Kit（HarmonyOS）
- 提供方：华为终端有限公司及其关联公司
- 集成方式：HarmonyOS
@kit.PushKit系统能力；当前 Android 包未集成华为 HMS Push Android SDK - 初始化时机：您同意隐私政策后，且在 HarmonyOS 设备上启用推送时
- 信息范围：PushToken、应用基本信息、设备型号和操作系统、系统设置，以及官方说明列明的网络、运营商、SSID、IP 等信息；部分信息可能仅在设备本地用于能力判断或网络优化
- 官方规则：华为 Push Kit 隐私与安全说明、Push Kit 服务协议
三、共同说明
- Android 厂商推送 SDK 采用按设备品牌动态启用；不匹配当前设备品牌的推送 SDK 不会主动初始化。
- 应用自身使用安装级随机 UUID 标识 Android 安装，不读取 IMEI 作为设备标识。厂商 SDK 的处理范围以各厂商规则和当前设备实际行为为准。
- 第三方服务的规则、主体或处理范围可能更新。我们会在升级 SDK 或改变使用场景时同步复核本清单；如变化构成依法需要重新同意的重大变更，将在应用内重新告知。