Youv

第三方服务与共享清单

按实际处理角色区分系统服务、嵌入式组件、受托服务和主动跳转。源码集成不代表所有候选服务商都已在生产启用。

版本 2026-09-23.2 · 更新日期：2026-09-23 · 生效日期：2026-09-23

本文目录
  1. 一、Apple 系统服务
  2. 二、微信 Open SDK
  3. 三、实时消息与本地缓存组件
  4. 四、腾讯云计算、媒体与内容审核
  5. 五、验证邮件与支持邮件
  6. 六、你主动打开的外部地图
  7. 七、商品链接、图片与推广转换
  8. 八、云端 AI 和其他可配置接口的边界
  9. 九、你的选择

一、Apple 系统服务

  • 提供方：Apple 及其适用服务的运营主体（按 Apple 对应隐私说明）。方式：系统框架/服务，而非额外的广告 SDK。
  • 通过 Apple 登录：你主动授权登录/绑定时，处理用户标识、授权码/令牌，以及允许返回的姓名和邮箱，用于身份验证、账号关联与撤销授权。
  • APNs：通知注册和投递时处理设备令牌及推送载荷；载荷可能含发送者昵称、消息预览及会话标识。拒绝通知后不能承诺设备关联记录立即被删除。
  • MapKit / Core Location / 地理编码：地图加载、地点检索、位置定位、地址/城市解析时处理相应区域、搜索词、坐标及必要网络信息。系统地图服务可能使用其合作数据方，不表示 Youv 嵌入了该合作方 SDK。
  • PhotosPicker / Photos / Vision：按选择、保存和本机图像处理操作访问相应照片。Vision 抠图在设备处理，但后续保存业务可能将原图及结果传到我们的媒体服务。

二、微信 Open SDK

组件：WechatOpenSDK-XCFramework 2.0.7。提供方：深圳市腾讯计算机系统有限公司。用于调起微信授权登录和回调验证。主动登录/绑定时，授权码交给业务服务换取 OpenID、可用时的 UnionID、昵称、头像及允许返回的资料。

App 启动阶段存在 SDK 注册；不能声称它只在勾选协议后才初始化。SDK 自身设备/网络信息的确切字段和初始化前后采集行为，须按此版本的官方处理规则及实测完成补充核验；本清单不把未经核实的全量设备信息写成已收集，也不把未知行为写成不收集。

三、实时消息与本地缓存组件

组件：WuKongIMSDK 1.1.0-cryptokit.7-simci.2（项目维护分支）；间接组件 CocoaAsyncSocket 7.6.5、FMDB 2.7.12、SQLCipher 4.10.0。用于实时网络连接和本地消息缓存。

登录、加入会话和收发消息时，向配置的消息服务器发送用户/会话标识、鉴权信息、消息正文、媒体链接、昵称/头像及相关状态。本地数据库组件处理缓存不等于将数据发送给开源作者。消息服务实际部署者、托管地区和是否有外部受托方须按生产配置确认；本稿不声称已实现端到端加密。

四、腾讯云计算、媒体与内容审核

服务提供方：腾讯云计算（北京）有限责任公司。服务端通过云计算/对象存储 COS 处理业务数据、上传的媒体与对象标识；通过内容安全 TMS/IMS 接口提交待审核文字或图片链接及业务关联信息，识别风险内容。触发于相关内容提交、审核、举报及媒体读写，并非读取全部相册或私人设备文件。

这些为服务端集成，不是 iOS 端额外集成腾讯云存储或审核 SDK 的声明。启用项目、存储/审核区域、保留及受托处理约定须与生产配置一致；腾讯云声明仅供了解服务商规则，不替代我们对 Youv 用户承担的义务。

五、验证邮件与支持邮件

注册/绑定验证和找回密码邮件通过配置的 SMTP 服务发出，处理收件地址、验证码/重置相关内容、发送时间及必要投递日志。你主动联系支持邮箱时，邮件服务处理发件地址、正文、附件和回信。SMTP 与支持邮箱的实际服务商、存储地区及保留规则尚须运营方确认，不能根据 DNS 截图猜测为唯一供应商。

从地点页面选择外部导航后，可调起高德地图或腾讯地图等已安装的对应 App，传递目的地名称、经纬度及导航参数；导航所需其他权限由对方 App 向你申请。这是跳转，不表示嵌入了高德或腾讯地图 SDK。处理主体与规则以对应 App 的当期隐私说明为准；选择前可在该 App 内查阅。

七、商品链接、图片与推广转换

查看或打开线报中的第三方图片和商品链接时，图片主机或目标购物平台会收到必要网络请求信息；你在第三方平台的账号、订单、支付和售后由该平台处理。服务端可使用淘宝/京东联盟或折淘客等转换接口处理商品链接、口令与推广归因参数。具体生产启用的转换方及主体需核定，不等于向所有候选方发送数据。

链接转换不需要向对方传递你的 Youv 密码或完整聊天记录。内容中若含他人联系方式等非必要信息，仍应先做最小化处理；平台应依法处理商业推广与广告标识。

八、云端 AI 和其他可配置接口的边界

服务端有线报分类/结构化的 AI 接口，输入可含标题、原始/转换内容和链接上下文，故不能简单写“App 不涉及 AI”。当前客户端未发现面向用户开放的生成式 AI 聊天入口。处理线报并不授权将私人聊天或用户资料任意用于模型训练。

AI 提供方由服务端配置选择，并支持失败切换；活动地点校验也可调用配置的地理编码接口。实际收件主体、处理地区、保存/训练政策和跨境情况尚未完成生产核验，不能把候选供应商当成已确认清单。未经核定的供应商不得仅凭本政策取得处理个人信息的授权；涉及个人信息时，应先明确实际接收方和链路，依法告知并取得必要的明确/单独同意，完成适用的出境程序。

九、你的选择

可选择不使用对应第三方登录、不开启相关可选权限、不打开外链，或对删除、撤回和数据流向提出请求。不得仅以供应商有自己的隐私政策就免除我们的最小化、告知、监督或安全责任。