五时提醒 SDK 与第三方服务清单
以下内容依据 Release APK 的依赖锁定文件、Android 工程和构建配置整理。Flutter 插件是应用集成组件；列出组件不代表其会将个人信息发送给插件维护者。是否处理及传输信息以本页说明的功能场景为准。
一、客户端集成组件
| 组件/SDK（版本） | 提供方/项目 | 用途与触发场景 | 可能处理的信息 | 第三方传输说明 |
|---|---|---|---|---|
| Flutter 运行框架 | Google / Flutter | 构建和运行 Android 客户端 | 应用运行所需基础信息 | 本身不因集成而自动向 Flutter 社区传输业务个人信息 |
| geolocator 14.0.2 geolocator_android 5.1.1+1 | Baseflow / Flutter 社区 | 用户主动选择自动定位 | 设备位置、经纬度、定位状态 | 位置用于设备端计算；精确经纬度不上传本应用业务服务器。设备提供 Google Play 服务时，定位请求可能由该服务按其规则处理 |
| geocoding 5.0.0 geocoding_android 5.0.2 | Baseflow / Flutter 社区 | 将坐标转换为地区名称 | 坐标和地区结果 | 调用设备平台地理编码能力；系统服务提供方可能按其规则处理 |
| shared_preferences 2.5.3 shared_preferences_android 2.4.13 | Flutter 插件社区 | 本机保存用户设置 | 城市、计算和提醒偏好 | 本机存储，不向插件维护方传输 |
| flutter_secure_storage 9.2.4 | Flutter 插件社区 | 安全保存登录会话 | 会话令牌 | 使用 Android 本地安全存储机制，不向插件维护方传输 |
| http 1.6.0 | Dart 官方包项目 | 应用向业务 API 发起网络请求 | 您提交的登录、同步、反馈及会员/订单相关数据 | 仅发送至本应用运营者配置的业务 API；不由包维护者接收 |
| file_picker 11.0.3 | Flutter 插件社区 | 您主动选取本地 MP3 音频 | 所选文件名、大小及音频内容 | 用户所选文件由应用在本机读取，不上传业务服务器 |
| path_provider 2.1.5 path_provider_android 2.2.19 | Flutter 插件社区 | 获取应用私有目录并保存用户音频 | 本地目录路径 | 仅本机文件操作 |
| package_info_plus 9.0.1 | Flutter 社区 | 读取应用版本信息以展示版本/检查更新 | 应用包名、版本号 | 客户端读取；执行更新检查时版本信息可能随请求发送至本应用业务 API |
Google Play services Location 21.2.0com.google.android.gms:play-services-location | Google LLC | 用户主动使用自动定位时提供 Android 融合定位能力（设备支持 Google Play 服务时） | 设备位置及定位请求所需的设备/服务信息 | 定位请求可能由 Google Play 服务处理；详见 Google 隐私权政策 |
| AndroidX Security Crypto 1.1.0-alpha06 Tink Android 1.9.0 | AndroidX / Google 开源项目 | 支持 flutter_secure_storage 本地加密存储 | 本地加密保存的会话令牌 | 本机加密处理，不向 SDK 提供方传输业务数据 |
| cupertino_icons 1.0.8 | Flutter 包项目 | 界面图标资源 | 不收集个人信息 | 无业务信息传输 |
微信 OpenSDK Android 6.8.40com.tencent.mm.opensdk:wechat-sdk-android | 深圳市腾讯计算机系统有限公司 | 为后续微信支付接入及接收支付结果预留；不提供微信登录 | 微信支付启用后，用户主动进入该流程时可能包含支付请求参数和支付状态 | 当前未开放微信支付；SDK 被嵌入不表示该支付服务已正式启用 |
支付宝支付 SDK Android 15.8.42com.alipay.sdk:alipaysdk-android | 支付宝（中国）网络技术有限公司 | 用户主动确认会员购买后，调起支付宝收银台；应用启动时不主动初始化支付 | 订单及支付状态、完成支付及风险防控所需的设备和网络信息，具体范围以支付宝 SDK 隐私说明为准 | 支付功能启用且用户主动付款时，由支付宝按其规则处理。应用不获取用户的支付宝支付密码。详见 支付宝 SDK 隐私说明 |
二、服务端第三方服务（非客户端 SDK）
| 服务 | 提供方 | 用途 | 涉及信息及状态 | 相关链接 |
|---|---|---|---|---|
| 云服务器与数据库 | 腾讯云计算（北京）有限责任公司及其相关主体 | 承载账号、在线业务和数据存储 | 用户使用在线服务产生或提交的必要业务信息；中国大陆境内服务器 | 腾讯云隐私政策 |
| 短信验证码 | 腾讯云短信服务 | 用户主动进行手机号验证码登录时发送验证码 | 手机号、短信模板所需验证码及发送状态；服务端调用，不是手机端嵌入 SDK | 腾讯云隐私政策 |
| 微信支付 | 财付通支付科技有限公司/微信支付 | 仅在未来该渠道启用且用户主动选择后处理付款 | 当前未开放微信支付，未通过该渠道实际扣款 | 微信支付平台 · 微信隐私保护指引 |
| 支付宝支付 | 支付宝（中国）网络技术有限公司 | 服务端签名下单、查询支付结果、核验支付通知及退款 | 商户订单号、商品名称、金额、支付宝交易号及支付/退款状态；签名私钥仅保存在服务端 | 支付宝隐私权政策 |
三、权限与 SDK 变化
本版本 Android 权限：大致位置、精确位置、通知、精确闹钟、开机完成、振动、唤醒锁、前台媒体播放服务、网络访问、网络状态和 Wi-Fi 状态；另有 Android 构建工具生成的应用内动态接收器签名权限。权限目的及拒绝影响详见隐私政策。未集成广告、统计、崩溃分析、地图客户端或微信登录 SDK。新增或变更组件、版本、收集信息或共享目的时，我们将更新本清单和隐私政策。
四、联系我们
深圳市伊穆家园科技有限公司 · support@wushitixing.com · 15559760935