第三方服务清单

清单说明

本清单是《隐私政策》的组成部分。以下区分产品统计、订阅处理与服务器基础设施；使用其中一个服务不意味着同时启用全部服务。统计 SDK 仅在取得明确同意且符合版本配置时启用。

本清单描述当前 iOS 集成及相关网络服务，不将 Android 专有的 IMEI、IMSI、OAID 等字段套用到 iOS。其他平台正式提供时，按实际集成更新。

1. 友盟移动统计 SDK（UMCommon / UMDevice）

提供方

友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司等友盟服务主体。

用途

统计功能使用与结果、设备分布，辅助产品改进和问题排查。

信息范围

产品统计事件及属性，应用与 SDK 版本、渠道、设备型号、系统、设备或安装标识（例如 IDFV 及 SDK 生成的 UMID、ZID）、会话与事件时间、网络状态及请求涉及的 IP 信息。应用不主动提交照片内容、联系方式、本地路径或完整交易凭证。

处理方式与触发条件

内嵌 SDK 在明确同意统计后初始化，按配置记录并联网发送信息；中国大陆分析地区使用。当前应用不接入友盟推送、社交分享或广告归因。

政策与联系渠道

友盟隐私政策及其中的联系渠道。

2. Mixpanel SDK

提供方

Mixpanel, Inc.

用途

分析功能使用及结果，改进体验。

信息范围

产品统计事件及属性、SDK 生成的设备/安装标识、事件去重标识、设备型号、操作系统、应用与 SDK 版本、屏幕尺寸和事件时间。请求涉及 IP 地址，可用于估计国家、地区或城市。应用不主动提交照片内容、联系方式、本地路径或完整交易凭证。

处理方式与触发条件

内嵌 SDK 在明确同意统计后初始化，处理应用事件及基础属性；其他国家和地区使用 Mixpanel。当前集成关闭自动事件采集，不接入会话回放或广告追踪。

处理地区

境外服务；SDK 默认接入美国端点，也可按发布配置接入其他服务区域，不保证所有信息在中国境内处理。

政策与联系渠道

Mixpanel 隐私政策及其中的联系渠道。

3. Apple App Store / StoreKit

提供方

Apple Inc. 及按地区提供服务的 Apple 关联主体。

用途

展示订阅商品、处理支付、恢复购买、核验交易与订阅。

信息范围

商品与购买记录、交易与原始交易标识、应用账户关联标识、签名交易数据、订阅状态及有效期。Apple 按其规则处理账户和支付信息；CanVision 不接收完整支付卡号或账户密码。

处理方式与触发条件

通过系统框架及验证接口，在加载商品、购买、恢复或验证订阅时处理。

政策与联系渠道

Apple 隐私政策；Apple 支持。

4. RevenueCat 订阅服务

提供方

RevenueCat, Inc.

用途

在启用相关配置的版本中，辅助商品获取、购买记录同步和权益管理，也可观察并同步由 StoreKit 完成的购买。

信息范围

应用用户或匿名标识、商品与购买记录、Apple 收据或交易相关信息、订阅与权益状态，以及设备类型、操作系统等服务技术信息。

处理方式与触发条件

SDK 或服务端接口在订阅模块初始化、商品查询、购买同步、恢复或权益检查时处理。该订阅服务与可选的友盟/Mixpanel 产品统计不同。

地区、政策与联系

境外服务，见 RevenueCat 隐私政策及其中的联系渠道。

5. 阿里云基础设施

提供方

阿里云计算有限公司及所使用云服务对应的服务主体。

用途

承载内容交付、订阅验证及相关网络、安全和存储服务。

信息范围

IP 地址、请求时间、路径、运行及安全日志。CanVision 保存的订阅验证信息也依托相关基础设施处理。

处理方式与触发条件

服务端处理，应用或浏览器请求 CanVision 服务时触发；它不是开屏额外启动的手机统计 SDK。

政策与联系渠道

阿里云隐私政策及其中的联系渠道。

本地组件与系统服务

系统相册与选图框架，以及文件选择、媒体解码、图像显示和编辑组件，会在执行对应操作时处理素材或资源。它们不作为独立远程产品统计服务列入以上统计条目；网络资源加载仍可能涉及请求地址和网络信息。

与 CanVision 有关的信息权利请求请联系 canvision01@gmail.com。服务商通用政策可能覆盖我们未启用的功能，引用其政策不扩大 CanVision 的授权范围。