Third-party Processing
第三方信息共享清单
仅在实现具体功能所必需的范围内，向服务商提供最小数据。
当前客户端未接入广告、跨 App 追踪、第三方短信验证或第三方数据分析 SDK。可通过系统「通过 Apple 登录」完成身份认证（由 Apple 授权页处理，非第三方社交平台账号 SDK）。当前也不通过第三方短信服务商发送验证码。Flutter 插件用于调用系统能力，其隐私清单随 iOS 构建产物一并提供。
| 第三方/服务 | 用途 | 可能处理的信息 | 处理方式 | 隐私规则 |
|---|---|---|---|---|
| 阿里云对象存储 OSS | 存储头像、题目图片、批改答卷图片及课程媒体 | 用户主动上传的文件、文件名、类型、大小、内部文件 ID | 用户操作后通过授权上传或服务端处理 | 查看第三方政策 |
| 华夏易上文化有限公司 | 提供系统消息连接与投递 | 内部用户 ID、连接状态、系统消息 | 隐私同意且登录后建立 TLS 连接 | 消息服务由本公司自建运营，仅用于业务系统消息投递；不向独立第三方共享消息内容。 |
| Apple | App 分发、通过 Apple 登录、系统相机/照片选择器、Keychain 与设备平台能力 | Apple 用户标识及您选择共享的姓名/电子邮箱；由 iOS 和 App Store 按 Apple 规则处理的其他信息 | 在 Apple 授权页完成认证，我们依据授权结果建立或关联账号，不取得 Apple 密码或 Face ID/Touch ID 生物识别数据；调用系统能力时不读取照片库全量内容 | Apple 隐私政策 |
客户端组件说明
| 组件 | 功能 | App 是否借此向组件厂商发送数据 |
|---|---|---|
| device_info_plus / package_info_plus | 读取设备型号、系统和 App 版本 | 否；读取结果仅在用户同意后发送至自有 API |
| image_picker_ios | 调用系统相机和照片选择器 | 否；仅处理用户主动选择的文件 |
| flutter_secure_storage_darwin | 使用 iOS Keychain 保存登录凭据 | 否 |
| shared_preferences_foundation | 保存同意版本和本地设置 | 否 |
| video_player_avfoundation | 播放课程视频 | 组件厂商不接收；媒体服务器会收到常规网络请求 |
| url_launcher_ios | 打开 HTTPS 协议、资讯来源或商店页面 | 目标网站按其政策处理访问请求 |
| screen_brightness_ios / volume_controller | 视频播放时调整屏幕亮度和音量 | 否 |
| flutter_quill / quill_native_bridge_ios | 展示和编辑富文本内容 | 否 |
变更机制
新增第三方服务、改变处理目的或扩大信息范围前，我们将更新本清单和隐私政策；依法需要单独同意的，将在启用前征得同意。