为了保障荔枝妙记相关功能的实现与安全稳定的运行,荔枝妙记接入了第三方提供的SDK,具体相关第三方SDK目录如下:
1、SDK名称:极验身份验-一键登录/号码认证SDK
开发者:武汉极意网络科技有限公司
功能/服务:提供本机号码预取、号码认证及一键登录
使用场景:同意App隐私政策并进入登录页后,按需初始化并预取号码认证信息;在授权页确认相关协议并发起一键登录后,请求号码认证
信息类型:手机号,手机厂商、型号、系统版本,客户端类型、运营商类型、网络类型及制式、IP地址、SIM卡状态,以及认证交互、结果和状态信息
处理方式:由极验及其接入的运营商认证服务处理认证请求;App接收脱敏号码、认证凭证和认证结果,用于完成账号登录
调用权限:网络访问、蜂窝数据
隐私政策链接:https://www.geetest.com/Private
2、SDK名称:中国电信天翼号码认证SDK EAccountApiSDK
开发者:天翼数字生活科技有限公司
功能/服务:随OneLogin(身份与访问管理平台)接入,通过电信认证通道提供本机号码认证与一键登录
使用场景:OneLogin选择电信认证通道并进行预登录、取号或认证时。
信息类型:手机号码,网络连接类型、网络状态、IP地址、运营商类型,设备类型、厂商、操作系统类型及版本,接入应用标识及SDK诊断信息
处理方式:向电信认证服务发起请求,用于号码核验、认证安全及设备兼容;SDK诊断信息用于服务分析
调用权限:网络访问、蜂窝数据
官网/开放平台:https://id.189.cn/
隐私政策链接:https://id.189.cn/html/agreement_709.html
3、SDK名称:号码认证
开发者:中移互联网有限公司
功能/服务:随OneLogin接入,通过移动认证通道提供本机号码认证与一键登录
使用场景:OneLogin选择移动认证通道并进行预取号、取号或校验时。
信息类型:本机号码,网络类型、IP地址、SIM卡运营商类型及状态,设备类型、操作系统、硬件厂商和接入应用标识
处理方式:向移动认证服务发起请求,用于号码核验、认证安全及服务质量分析
调用权限:网络访问、蜂窝数据
官网:https://dev.10086.cn/numIdentific
隐私政策链接:https://wap.cmpassport.com/resources/html/contract2.html
4、SDK名称:中国联通认证SDK OAuth
开发者:联通在线信息科技有限公司
功能/服务:随OneLogin接入,通过联通认证通道提供本机号码认证与一键登录
使用场景:OneLogin选择联通认证通道并进行预取号、取号或认证时。
信息类型:手机号码、IP地址,设备类型、操作系统信息,SIM卡状态、网络类型及制式、运营商类型
处理方式:向联通认证服务发起请求,用于号码核验和安全校验;不同运营商的认证通道按实际网络条件使用
调用权限:网络访问、蜂窝数据
官网(联通在线生态合作门户):https://www.onlineinfotech.cn/
服务协议入口:https://msv6.wosms.cn/html/oauth/protocol2.html
隐私政策链接:https://msv6.wosms.cn/html/oauth/privacy-policy.html
5、SDK名称:IGListKit
开发者:Instagram及开源项目贡献者
功能/服务:管理原生列表、分区和单元格复用,更新笔记、草稿及个人页面
使用场景:相关列表页面创建、展示或刷新时
信息类型及处理方式:在本机内存处理App提供的列表展示模型、条目标识及界面状态,模型可能包含笔记展示内容、脱敏手机号
调用权限:无
官网链接:https://github.com/Instagram/IGListKit
6、SDK名称:IGListDiffKit
开发者:Instagram及开源项目贡献者;接入版本:5.0.0。
功能/服务:作为IGListKit(数据驱动列表框架)的依赖,计算列表条目的新增、删除、移动与更新差异
使用场景:IGListKit执行列表数据更新时
信息类型及处理方式:在本机内存比较App提供的列表模型、条目标识及内容相等性结果
调用权限:无
官网链接:https://github.com/Instagram/IGListKit
7、SDK名称:SDWebImage
开发者:Olivier Poitrey及SDWebImage项目贡献者;接入版本:5.21.7
功能/服务:提供笔记图片、总结图片及卡片背景的本地图片缓存
使用场景:读取、保存、统计或清理页面图片缓存时
信息类型及处理方式:处理图片内容、图片缓存键及账号/内容分组摘要,在App私有目录缓存图片;图片可能包含用户上传内容。本接入不使用该库的网络下载功能,图片网络请求由App自身完成
调用权限:无
官网链接:https://github.com/SDWebImage/SDWebImage
8、SDK名称:Lottie iOS
开发者:Airbnb及Lottie项目贡献者;接入版本:4.6.1
功能/服务:解析并播放录音页面的内置动画
使用场景:录音页面显示、暂停或恢复时,根据页面及录音状态控制动画
信息类型及处理方式:仅处理App内置动画文件和显示状态,在本机渲染;不读取录音音频,不上传数据;内含的ZIPFoundation(跨平台 ZIP 压缩 / 解压库)代码未用于解压用户文件
调用权限:无
官网链接:https://github.com/airbnb/lottie-ios
9、SDK名称:GRDB.swift
开发者:Gwendal Roué及GRDB项目贡献者;接入版本:6.24.1
功能/服务:通过本地SQLite(嵌入式、无服务端、单文件关系型数据库)数据库保存和查询文件下载任务记录
使用场景:笔记原始音频或文档的下载任务创建、更新、完成或删除时
信息类型及处理方式:在App私有数据库处理下载任务标识、状态、大小、进度、时间和错误信息;当前接入对真实下载地址、请求头和完整文件路径采取脱敏或不落库处理,不向GRDB维护者上传任务记录
调用权限:无
官网链接:https://github.com/groue/GRDB.swift
10、SDK名称:WebViewJavascriptBridge
开发者:Marcus Westin、Antoine Lagadec及项目贡献者;接入版本:6.0.3
功能/服务:提供App原生界面与内嵌网页的通信和导航基础能力
使用场景:打开用户协议、隐私政策或运营商协议等App内网页时
信息类型及处理方式:处理网页会话及导航/桥接调度;网页访问产生的网络信息由所访问的网站按其规则处理
调用权限:网络访问
官网链接:https://github.com/marcuswestin/WebViewJavascriptBridge
11、SDK名称:iosMath
开发者:Kostub Deshmukh及iosMath项目贡献者;接入版本:0.9.5
功能/服务:在本机解析和排版笔记、学习内容中的数学公式
使用场景:展示包含LaTeX(标记式排版系统)公式的笔记总结或抽认卡时。
信息类型及处理方式:处理App传入的公式文本、字体、颜色、可用宽度及屏幕倍率,并读取iOS系统版本用于绘图兼容;不向项目维护者上传公式或系统版本
调用权限:无
官网链接:https://github.com/kostub/iosMath
12、SDK名称:极验行为验-验证码 iOS SDK
开发者: 武汉极意网络科技有限公司
功能/服务: 在发送或重新发送短信验证码触发安全校验时,提供图形人机验证,识别自动化请求,防范恶意获取验证码,保障登录安全。
信息类型: 设备品牌、设备型号、操作系统及版本、系统语言、设备名称、内存大小、运营商名称、屏幕宽高、是否为平板、IP地址、Wi-Fi连接状态、网络制式,以及浏览器类型、日期/时间戳、点击数据流等安全服务相关日志。
调用权限: 网络访问(Wi-Fi/蜂窝网络,蜂窝网络使用受系统联网设置控制)。