第三方 SDK 清单
我们按最小必要原则集成运行框架，不集成广告、用户行为分析、地图、推送、支付、社交分享或录音 SDK。图片上传使用 uni-app 的 Camera&Gallery 模块，但业务代码只启用系统相册来源，不启用相机拍摄，也不声明 CAMERA 权限。服务端调用的 AI 模型、搜索、短信和云服务属于网络服务提供商，不在移动端本地 SDK 中运行，其处理规则见《隐私政策》。
| 组件 | 提供方/版本 | 用途 | 处理信息 | 说明 |
|---|---|---|---|---|
| uni-app 运行框架 | DCloud / 3.0.0-alpha-5020120260710001 | 实现 H5、App 和小程序跨端页面运行 | 本应用未启用 uniStatistics；不通过该框架主动采集广告标识、位置、通讯录、相机或麦克风数据 | DCloud 服务条款与隐私说明 |
| Vue | 开源项目 / 3.4.21 | 页面渲染与状态管理 | 无独立网络传输或个人信息收集 | 项目网站 |
| uni-app Camera&Gallery 模块 | DCloud / 随 uni-app 5.21 编译器 | 调用操作系统照片选择器，让用户主动选择创作图片 | 仅返回用户明确选择的图片临时文件；不遍历完整相册，不启用相机或麦克风 | 应用代码固定 sourceType 为 album，构建产物不包含 CAMERA、RECORD_AUDIO 权限 |
变更规则
如后续新增会处理个人信息的第三方 SDK，我们会在发布前更新本清单，列明名称、提供方、目的、信息类型、权限和隐私政策链接；涉及敏感权限时会在功能触发时另行征得授权。