为保障本App的稳定运行、实现特定功能，我们接入了以下第三方软件开发工具包（SDK）。本清单按SDK名称、包名、版本、使用目的、开发者、收集信息范围、使用场景及SDK隐私政策链接逐项列明。
本App的Android端已接入APP支付客户端SDK、微信OpenSDK Android及极光推送 - JPush SDK - Android，分别用于支付宝支付、微信支付和业务通知。这三个SDK的基本信息同时在《隐私政策》第3.3节直接列明；推送的平台配置差异、附加处理和您的选择方式见第1.12节。
如SDK发生新增、替换或版本升级，我们将同步更新本清单。您可在App内「我的 → 设置 → 隐私与合规 → 第三方SDK清单」随时查阅最新版本。
一、包含原生代码的SDK
下列SDK在Android／iOS平台上包含原生代码，会调用系统能力，是监管意义上需重点披露的对象。
| SDK名称 | Android包名 | 版本 | 使用目的 | 开发者 | 收集信息范围 | 使用场景 | SDK隐私政策链接 |
|---|---|---|---|---|---|---|---|
| APP支付客户端SDK | com.alipay.sdk | 15.8.42 | 完成支付宝支付及支付结果确认，保障账户与资金安全、服务稳定，进行支付风险控制 | 支付宝(杭州)信息技术有限公司 | Android ID、OAID、AAID；基本设备信息（系统设置、系统属性、设备型号、设备品牌、操作系统）、传感器列表、设备屏幕密度；网络信息（IP地址、网络类型、运营商信息、Wi-Fi状态、Wi-Fi参数〔SSID、BSSID〕及Wi-Fi列表）。此外，我们会向支付服务方提交订单号、服务项目、金额等支付订单信息，并接收支付结果 | 您选择支付宝支付并发起付款时，SDK通过系统接口采集适用的设备与网络信息，并在支付过程中处理支付请求、返回支付结果；具体可获取的信息受设备与系统许可限制 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
| 微信OpenSDK Android | com.tencent.mm.opensdk | 6.8.40 | 判断是否可以唤起微信，完成微信支付并返回支付结果，以确认订单付款状态 | 深圳市腾讯计算机系统有限公司 | 微信安装状态、微信支付订单标识及支付结果状态。本App仅使用微信支付功能，未使用微信登录、分享或收藏功能 | 您选择微信支付并发起付款时，SDK检查微信安装状态，通过客户端接口将支付订单标识传递至微信并返回支付结果 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8 |
| flutter_secure_storage | com.it_nomads.fluttersecurestorage | 11.0.0 | 把登录凭证写入系统安全存储区（Android加密偏好存储／iOS钥匙串） | flutter_secure_storage 开源项目组 | 不收集。仅在本机加密保存，不上传 | 登录后保存凭证，免去每次重新登录 | pub.dev/packages/flutter_secure_storage |
| geolocator | com.baseflow.geolocator | 14.0.3 （Android实现 5.0.3） |
读取设备的地理位置坐标 | Baseflow B.V. | 位置信息（经纬度） | 仅员工端：员工上门核实时现场打卡。用户端不调用 | pub.dev/packages/geolocator |
| image_picker | io.flutter.plugins.imagepicker | 1.2.3 （Android实现 0.8.13+19） |
唤起系统相机或相册，返回用户选中的图片 | Google LLC（flutter.dev） | 图片（仅您主动选中的那一张） | 设置头像、个人页背景图；员工端上传服务凭证 | policies.google.com/privacy |
| local_auth | io.flutter.plugins.localauth | 3.0.2 （Android实现 2.0.9 iOS实现 2.0.3） |
调用系统生物识别模块，在本地验证身份 | Google LLC（flutter.dev） | 不收集。指纹／面容数据由操作系统在本地处理，SDK只返回「通过／未通过」 | 开启应用锁后，打开App时验证身份 | policies.google.com/privacy |
| webview_flutter | io.flutter.plugins.webviewflutter | 4.14.1 （Android实现 4.14.0） |
在App内嵌入系统浏览器内核，展示网页 | Google LLC（flutter.dev） | 不收集 | 打开本清单、隐私政策、服务协议等文档页面 | policies.google.com/privacy |
| shared_preferences | io.flutter.plugins.sharedpreferences | 2.5.5 （Android实现 2.4.27） |
在本机读写键值对形式的轻量配置 | Google LLC（flutter.dev） | 不收集。仅存本机标记，如「是否已看过引导」 | 记录隐私政策同意状态、功能引导是否看过 | policies.google.com/privacy |
| package_info_plus | dev.fluttercommunity.plus.packageinfo | 10.2.1 | 读取本应用自身的包名、版本号与构建号 | Flutter Community | 不收集。读取的是App自身信息，与用户无关 | 「关于我们」页展示版本号；提交问题时标注版本 | pub.dev/packages/package_info_plus |
| url_launcher | io.flutter.plugins.urllauncher | 6.3.2 （Android实现 6.3.32 iOS实现 6.4.1） |
把链接交给系统打开，唤起应用商城等外部应用 | Google LLC（flutter.dev） | 不收集 | 版本过期时，从升级提示页跳转到应用商城更新 | policies.google.com/privacy |
| 极光推送 - JPush SDK - Android | cn.jpush.android | 6.2.0 （jpush_flutter 3.5.6） |
注册推送设备，接收并展示我方服务端经极光转发的业务通知 | 深圳市和讯华谷信息技术有限公司 | 设备标识（RegistrationID；按机型、系统许可及SDK配置适用的Android ID、GAID／AAID、OAID、UAID、Boot ID）；设备型号、制造商、产品名称、屏幕分辨率、存储空间；系统名称、版本、语言；网络类型、运营商、IP地址、DHCP、Wi-Fi状态、推送日志及收到推送后的App活跃时长。 我方还向极光提交接收设备标识、通知标题与正文、业务分类、编号及页面跳转信息；按通知类别包含签到截止时间、会员到期时间与剩余天数、服务专员姓名，或员工预警中的客户姓名、签到逾期时长与预警级别。 已关闭的可选采集项与平台差异见《隐私政策》第1.12节 |
推送已启用且您同意隐私政策后才初始化；用于用户签到提醒、会员到期提醒、服务专员分配通知及员工预警任务通知。登录后将推送设备与当前账号关联；SDK也可能在未登录时完成设备注册，并在前台或后台提供推送服务 | https://www.jiguang.cn/license/privacy |
| flutter_plugin_android_lifecycle | io.flutter.plugins.flutter_plugin_android_lifecycle | 2.0.35 | 为其他插件提供Android生命周期事件适配 | Google LLC（flutter.dev） | 不收集 | 被 image_picker、geolocator 依赖，不单独使用 | policies.google.com/privacy |
| jni／jni_flutter | com.github.dart_lang.jni | 1.0.3／1.0.2 | 提供Dart与Java／Kotlin互相调用的底层桥接 | Google LLC（Dart团队） | 不收集 | 作为基础依赖被上述插件间接使用 | policies.google.com/privacy |
二、纯Dart代码库（不含原生代码，不接触系统权限）
下列组件仅由Dart代码构成，运行在应用自身进程内，不申请任何系统权限，不独立收集或对外传输个人信息。为保持完整透明，一并列出。
| 名称 | 版本 | 主要功能 | 运营者 | 收集的个人信息种类 | 说明链接 |
|---|---|---|---|---|---|
| dio | 5.11.0 | HTTP网络请求客户端 | dio 开源项目组（CFUG） | 不收集。仅负责把数据发往我方自有服务器，不向任何第三方发送 | pub.dev/packages/dio |
| provider | 6.1.5+1 | 应用内状态管理 | Remi Rousselet | 不收集 | pub.dev/packages/provider |
| go_router | 17.5.0 | 页面路由与导航 | Google LLC（flutter.dev） | 不收集 | pub.dev/packages/go_router |
| intl | 0.20.2 | 日期、数字的中文本地化格式化 | Google LLC（dart.dev） | 不收集 | pub.dev/packages/intl |
| lucide_icons_flutter | 3.1.15 | 界面图标字体 | Lucide 开源项目组 | 不收集 | pub.dev/packages/lucide_icons_flutter |
| cupertino_icons | 1.0.9 | iOS风格图标字体 | Google LLC（flutter.dev） | 不收集 | pub.dev/packages/cupertino_icons |
三、关于隐私规则链接的说明
支付和推送SDK的隐私政策链接在上表各自条目中列明。其他多数通用组件由Flutter官方团队（Google LLC）或开源社区维护。未单独发布隐私政策的开源组件，我们提供其在pub.dev上的官方页面及源代码入口；Google维护的组件同时提供Google隐私政策链接。
支付宝15.8.42版本的数据处理补充说明可查阅支付宝官方《App支付客户端SDK隐私政策》。
本清单依据当前集成方式整理。SDK的信息处理范围与平台配置说明请结合《隐私政策》查阅；新增、替换或配置变更时，我们将更新相应说明。
四、未另行接入的专门SDK类型
除上文已列明的组件外，本App未另行接入下列用途的专门SDK：
- 广告投放与归因类（如穿山甲、优量汇、AdMob等）
- 独立数据统计与用户行为分析类（如友盟、神策、TalkingData、Firebase Analytics等）
- 崩溃采集类（如Bugly、Firebase Crashlytics等）
- 第三方登录与社交分享类（微信OpenSDK Android仅用于微信支付，未使用微信登录或分享功能）
- 地图类（如高德、百度地图SDK等）
- 设备指纹与风控类
推送功能通过jpush_flutter 3.5.6接入，Android端包含JCore基础组件（cn.jiguang）；iOS端使用JPush SDK 6.2.4，开发者同为深圳市和讯华谷信息技术有限公司，隐私政策同为https://www.jiguang.cn/license/privacy。推送自身的附加功能可能处理的信息，以及Android与iOS的配置差异，已在《隐私政策》第1.12节单独说明。