xanther 情绪 · 第三方 SDK 与服务清单
版本号: v1.0 生效日期: 2026-05-21
本清单依据工信部《关于开展 App 个人信息保护治理专项行动的通知》《信息安全技术 移动互联网应用程序(App)SDK 安全指南》(GB/T 41391)起草,披露本 APP 接入的第三方 SDK 与云服务,以及它们收集的个人信息类型、用途、是否境外。
一、设备与硬件
| SDK / 服务 | 提供方 | 用途 | 收集的个人信息 | 是否境外 |
|---|---|---|---|---|
| 戒指蓝牙 SDK(CSSBLE) | 华芯智(戒指 ODM / 蓝牙模组厂商,深圳) | 戒指蓝牙连接,读取心率、HRV、RR 间隙(RRI)等数据 | 戒指 MAC、固件版本、电量、生理数据(在你的设备本地预处理,不上传明文给该 SDK) | 否(境内) |
| 情绪算法服务(服务端,经 Kafka 对接) | 彼岸心智(情绪算法合作方) | 基于 RR 间隙输出情绪频率、压力 / 精力指数 | 仅 RR 间隙数值与时间戳,不含可识别个人身份信息 | 否(境内) |
二、账号与登录
| SDK / 服务 | 提供方 | 用途 | 收集的个人信息 | 是否境外 |
|---|---|---|---|---|
| 短信验证码服务 | 腾讯云计算(北京)有限公司(SDKAppID 1401119920) | 发送登录验证码、安全提示短信 | 手机号 | 否(境内) |
当前登录方式仅手机号短信验证码。微信一键登录、Sign in with Apple 为计划接入项,尚未上线(见第五节),接入前会更新本清单。
三、云存储与基础设施
| SDK / 服务 | 提供方 | 用途 | 收集的个人信息 | 是否境外 |
|---|---|---|---|---|
| 腾讯云存储与数据库 | 腾讯云计算(北京)有限公司 | 账号、戒指绑定、情绪日记、健康数据、头像与日记图片的存储与检索 | 见 个人信息收集清单 | 否(国内上海地域) |
| 腾讯位置服务(LBS) | 腾讯位置服务 | 仅在你主动「打卡当下」时获取一次粗略位置 | 经纬度、地理位置描述 | 否(国内) |
四、AI 大模型服务
本期未接入。 情绪宝宝 AI 对话功能尚未正式上线,当前未集成任何第三方大模型服务,不向任何大模型厂商传输你的数据。
接入大模型前,我们会:① 在本清单列明具体服务方、数据流向与是否出境;② 在 APP 内单独向你告知并征求同意;③ 与服务方签署数据处理协议(DPA),约束其不得将对话内容用于模型训练。
届时的路由原则:中国大陆账号经境内大模型处理,数据不出境;海外账号经其所在地区的大模型处理(将构成数据出境,单独告知并取得同意后方启用)。
五、未启用的能力声明
为透明起见,我们在此说明本 APP 未 集成以下类型 SDK:
- 第三方广告 SDK(无)
- 第三方推送 SDK(目前不主动推送,如未来接入会更新本清单并重新告知)
- 第三方数据分析 / 用户画像 SDK(无)
- 第三方分享 SDK(目前无站外分享,如未来接入会更新本清单)
- 第三方地图 SDK(腾讯位置服务仅用于位置获取,不展示地图)
- 微信一键登录 / 微信开放平台(计划接入;当前仅手机号短信登录,接入前更新本清单)
- Sign in with Apple(计划接入;iOS 端如启用第三方登录会同步提供,接入前更新本清单)
- 第三方大模型 / 生成式 AI 服务(见第四节,本期未接入)
六、SDK 安全管理承诺
对所有第三方 SDK,我们承诺:
- 接入前评估: 评估 SDK 的合规性、安全性、必要性
- 签订协议: 与所有 SDK 提供方签订数据处理协议(DPA),约束其依规处理
- 最小授权: 只授予 SDK 完成功能必需的权限
- 持续监控: 跟踪 SDK 安全公告与漏洞,及时更新版本
- 审计可追: SDK 接入清单与变更可追溯
七、SDK 变更通知
- 新增、移除、版本重大升级时,本清单会在 下一个 APP 版本发布前 更新
- 涉及收集范围扩大、数据流向变化的,会在 APP 内 重新征求你的同意
联系我们
- 个人信息保护:sznssj2021@163.com
- 客服:sznssj2021@163.com
变更记录
| 版本 | 日期 | 变更 |
|---|---|---|
| v1.0 | 2026-05-21 | 初版,首次发布 |