适用平台：Android 客户端、iOS 客户端（App Store 展示名"木香观舌"）
说明：本目录列明本应用当前版本实际嵌入或调用的全部第三方 SDK 与服务接口。除下列条目外，本应用不嵌入任何其他第三方 SDK，不嵌入任何统计类、推送类、地图类、金融科技类 SDK。本目录与《隐私政策》《与第三方共享个人信息清单》配套使用，条目更新时同步公示。
阅读提示："委托处理"指受托方只能按我们的委托目的处理数据，不得另作他用；"独立处理"指该第三方作为独立的信息处理者，按其自身隐私政策决定部分处理方式，我们建议您一并阅读其官方隐私政策。
一、SDK 目录总览
编号 / SDK 名称 / 提供方 / 接入端 / 用途类别 / 是否涉及设备标识 / 处理性质
S1 / 穿山甲 GroMore 广告聚合 SDK（含穿山甲广告 SDK） / 北京巨量引擎网络技术有限公司及其关联公司（字节跳动） / Android + iOS / 激励视频广告（仅向有效会员提供） / 是（OAID、Android ID、IDFA 需 ATT 授权） / 独立处理
S2 / 阿里云短信服务 SDK 与 OpenAPI / 阿里云计算有限公司 / 服务端调用（双端受益） / 验证码下发 / 否 / 委托处理
S3 / 支付宝客户端 SDK（支付宝开放平台） / 支付宝（中国）网络技术有限公司 / Android + 官方网站 / 会员订单收款 / 是（设备基础信息，用于风控） / 独立处理
S4 / 火山方舟（Volcengine Ark）大模型服务 API / 北京火山引擎科技有限公司 / 服务端调用（双端受益） / 舌象特征识别与报告文本生成 / 否 / 委托处理
S5 / Apple 应用内购买（StoreKit 系统框架 + App Store Server API） / Apple / iOS / 虚拟商品计费与收据校验 / 是（Apple 账户与设备标识，由 Apple 处理） / 独立处理
二、逐项详细说明
S1 穿山甲 GroMore 广告聚合 SDK（激励视频广告）
（1）SDK 名称：穿山甲（Pangle）广告 SDK 与 GroMore 聚合 SDK。
（2）提供方：北京巨量引擎网络技术有限公司及其关联公司（字节跳动旗下广告平台）。
（3）接入端与版本：Android 客户端与 iOS 客户端均接入；仅在您进入广告相关页面时初始化。
（4）用途：向有效会员展示激励视频广告；在广告播放完成后回传"播放完成"结果，我们据此为会员发放报告次数；同时进行广告投放、归因、反作弊与计费统计。非会员不提供该入口。
（5）SDK 自行收集的信息类型：设备型号、品牌与制造商、操作系统与版本、CPU 架构、屏幕分辨率与方向、系统语言与时区、网络连接类型与运营商信息、IP 地址、应用包名与版本号、SDK 版本号、广告请求与展示点击行为记录、广告标识（Android 端 OAID 与 Android ID；iOS 端 IDFA 仅在您于 ATT 弹窗选择"允许"后获取，未授权时不使用 IDFA）、设备传感器原始数据（用于反作弊校验，不采集内容信息）、本地存储中的广告缓存文件。
（6）收集时机：广告组件初始化后、您以有效会员身份进入含广告的页面或主动点击"看视频获取报告次数"时；您不进入相关页面时不发生广告请求。
（7）是否涉及设备标识：是。这是本应用唯一将设备标识用于广告用途的场景。
（8）我们不提供的信息：手机号、舌象照片、体质问卷答案、报告内容、打卡数据、订单信息一律不提供给广告 SDK。
（9）您的控制方式：iOS 端在 ATT 弹窗选择"要求 App 不跟踪"，或"设置 → 隐私与安全性 → 跟踪"中关闭；Android 端在系统"设置 → 隐私 → 广告"中重置或删除广告标识；同时可在本应用"我的 → 设置 → 个性化广告推荐"中关闭。会员用户不展示插屏与横幅广告。
（10）官方隐私政策链接：穿山甲平台官网 www.csjplatform.com（隐私政策入口位于官网页脚"隐私政策"），巨量引擎官网 www.oceanengine.com。具体条款以对方官方页面最新版本为准。
S2 阿里云短信服务
（1）SDK 名称：阿里云短信服务（Alibaba Cloud Short Message Service），以 OpenAPI 形式由我们的服务端调用，Android 与 iOS 双端共用同一条通道。
（2）提供方：阿里云计算有限公司。
（3）用途：向您的手机号下发登录注册短信验证码；必要时下发与安全事件相关的通知短信。
（4）收集/传输的信息类型：手机号码、验证码内容模板参数、发送时间、发送结果回执（成功或失败状态）。不传输姓名、舌象照片、问卷答案与报告内容。
（5）收集时机：您点击"获取验证码"以及我们服务端发起发送请求时。
（6）是否涉及设备标识：否。
（7）处理性质：委托处理，仅用于向我们指定的手机号发送验证码。
（8）官方隐私政策链接：阿里云官网 www.aliyun.com（隐私政策入口位于官网页脚）。
S3 支付宝客户端 SDK 与服务端接口
（1）SDK 名称：支付宝开放平台提供的支付 SDK（含 App 支付与手机网站支付）及其服务端接口。
（2）提供方：支付宝（中国）网络技术有限公司。
（3）接入端：Android 客户端与本应用官方网站；iOS 客户端不接入支付宝，iOS 端虚拟商品只能通过 Apple 应用内购买。
（4）用途：完成会员订单的收付款、退款原路退回、代扣协议下的订阅续费扣款与签约状态查询。
（5）收集/传输的信息类型：订单编号、商品名称、订单金额、支付状态与结果、商户与交易时间戳、设备基础信息（机型、操作系统版本、网络类型，用于支付风控）。不传输您的支付账号、密码、验证码（这些仅提交给支付宝），也不传输您的舌象照片、问卷答案与报告内容。
（6）收集时机：您在会员中心点击支付并跳转支付宝时。
（7）是否涉及设备标识：是，仅限支付宝为交易风控目的所需的基础设备信息，由支付宝按其规则处理。
（8）处理性质：独立处理（支付机构对其支付数据为独立处理者；我们与其之间为履行支付所必需的信息提供）。
（9）官方隐私政策链接：支付宝官网 www.alipay.com；开放平台文档站 open.alipay.com。
S4 火山方舟（Volcengine Ark）大模型服务
（1）服务名称：火山方舟对话/多模态大模型服务，由我们的服务端通过 HTTPS 接口调用，Android 与 iOS 双端共用。
（2）提供方：北京火山引擎科技有限公司。
（3）用途：对您上传的舌象照片进行舌象特征识别（舌质颜色、舌苔颜色、舌苔厚薄、润燥、舌形、齿痕、裂纹、红点、舌下特征共 9 项特征），并结合您的个人基础资料与标准化体质问卷答案，生成中医体质辨识参考报告、养生食谱与穴位保健建议文本，以及 AI 追问的回复文本。
（4）收集/传输的信息类型：已完成方向校正与尺寸压缩的舌象图像（Base64 编码）、性别、年龄、身高、体重、标准化体质问卷答案文本、AI 追问的对话文本。不传输您的手机号、支付信息与设备标识。
（5）收集时机：仅在您点击"生成报告"或提交 AI 追问、且我们服务端确认扣减次数成功后发起；我们不会在您未触发生成时上传舌照。
（6）是否涉及设备标识：否。
（7）处理性质：委托处理。我们与其签署数据处理与保密约定，要求其仅按我们的委托目的处理、不得用于训练自有模型、不得对外提供或另行留存；结果回传后由我们按约定期限存储。
（8）官方隐私政策链接：火山引擎官网 www.volcengine.com（隐私政策入口位于官网页脚）。
S5 Apple 应用内购买（StoreKit 与 App Store Server API）
（1）服务名称：Apple 应用内购买（App Store In-App Purchase），客户端使用 iOS 系统内置 StoreKit 框架，服务端使用 App Store Server API 校验收据。
（2）提供方：Apple（系统能力与计费服务，非第三方 SDK 安装包）。
（3）用途：iOS 端购买连续包月会员、连续包年会员与单独月卡会员（以及 2026 年 10 月 19 日停售前已上架的按次商品）；校验交易真实性；同步订阅状态与到期时间；接收 Apple 侧的退款与续订状态通知。
（4）收集/传输的信息类型：我们仅获取交易编号（originalTransactionID 等）、商品标识、购买与到期时间、订阅状态回执。您的支付方式、账单地址、Apple 账户余额等信息仅存在于 Apple 系统内，我们不获取、不存储、也不通过本应用收集。不传输舌象照片与健康数据。
（5）收集时机：您在 iOS 端点击购买并完成 Apple 支付面板确认后。
（6）是否涉及设备标识：由 Apple 按其规则处理，我们侧不读取苹果广告标识符 IDFA 用于本场景。
（7）处理性质：独立处理（Apple 为收款与账单信息的独立处理者）。相关扣费、退款与发票规则见《会员服务协议》第二条 2.2、第五条 5.9、第六条 6.2。
（8）官方隐私政策链接：Apple 隐私官网 www.apple.com（隐私政策入口位于官网"隐私"页面）；开发者文档 developer.apple.com。
三、SDK 与个人信息的关系声明
3.1 本应用未接入任何第三方统计、第三方推送、第三方登录（如微信/QQ 授权登录）、地图定位、人脸识别、语音识别 SDK。您的账号仅通过手机号与短信验证码注册登录。
3.2 本应用不将您的健康类信息（舌象照片、问卷答案、报告内容、打卡数据）提供给 S1、S3、S5；这三项仅分别因广告展示、支付结算、计费校验之目的处理与您健康状况无关的信息。
3.3 各 SDK 的运行时权限调用范围不超出《应用权限用途说明》所列；广告 SDK 不申请位置、通讯录、麦克风权限。
3.4 我们仅在实现对应功能所必需的最小范围内提供信息，并与委托处理方签署数据处理约定；SDK 版本升级可能带来信息收集范围的变化，我们会在版本发布前复核本目录并同步更新公示。
3.5 若您对本目录中任一 SDK 的处理行为存在疑问，或希望我们协助向第三方行使您的权利，请通过 472918461@qq.com 联系我们，我们在 15 个工作日内答复。
本应用主体信息（与《隐私政策》《用户协议》《会员服务协议》《联系我们》《应用权限用途说明》一致）
运营主体：说法（广州）服务有限公司
应用名称：木香观舌（App Store 展示名"木香观舌"，包名 cn.ailih.tongue.tongueios）
官方网址：本应用官方网站（见应用内"关于我们"页公示）
APP 备案号：粤ICP备2026021660号-2A
联系邮箱：472918461@qq.com
联系电话：18998376834（工作日 09:00-18:00）
版本：V2.2.0