第三方信息共享清单
适用版本：Filmer for Android
更新日期：2026年6月17日
本清单列出 Filmer Android 版接入的第三方 SDK 及可能涉及的数据处理。敏感 SDK 均在用户同意隐私政策后、且实际使用对应功能时才初始化。版本号随依赖升级更新，请以本页更新日期为准。
一、APP支付客户端SDK
| SDK 名称 | APP支付客户端SDK |
|---|---|
| SDK 包名 | com.alipay.sdk |
| 版本 | 15.8.40 |
| 开发者 | 支付宝(杭州)信息技术有限公司 |
| 使用场景 | 用户订阅 Filmer PRO 或下冲扫订单时，调用支付宝完成付款 |
| 收集信息范围 | 设备标识信息、网络信息、设备状态信息、已安装应用列表信息（软件列表）、支付结果信息等；具体以 SDK 隐私政策披露为准。Filmer 向 SDK 提供服务端生成的订单签名串（alipayOrderStr），不含用户手机号、照片等 |
| 使用目的 | 完成 App 内支付、支付环境安全校验、风险防控与防欺诈验证 |
| 数据处理方式 | SDK 本地唤起支付宝 App 或降级为 H5 支付；交易由支付宝服务端处理。相关信息由支付宝按其 SDK 隐私政策处理，Filmer 不主动收集或存储已安装应用列表信息 |
| SDK 隐私政策链接 | https://opendocs.alipay.com/open/54/01g6qm#%E6%94%AF%E4%BB%98%E5%AE%9D%20App%20%E6%94%AF%E4%BB%98%E5%AE%A2%E6%88%B7%E7%AB%AF%20SDK%20%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96 |
二、百度Android定位SDK
| SDK 名称 | 百度Android定位SDK |
|---|---|
| SDK 包名 | com.baidu.location |
| 版本 | 9.6.6.2 |
| 开发者 | 北京百度网讯科技有限公司 |
| 使用场景 | 用户授予位置权限后，获取当前位置坐标及地址，写入照片 EXIF 或用于胶卷足迹展示 |
| 收集信息范围 | 设备位置信息（经纬度）、网络状态、Wi-Fi 信息、设备 MAC 地址、特定类型传感器列表、设备标识信息等；具体以 SDK 隐私政策披露为准 |
| 使用目的 | 提供定位、逆地理编码、Wi-Fi 辅助定位、网络环境识别、地点展示与筛选能力 |
| 数据处理方式 | 定位请求发送至百度定位服务器；仅在用户同意隐私政策后、且实际使用定位/地点相关功能时初始化（LocationClient.setAgreePrivacy(true)）。相关信息由百度按其 SDK 隐私政策处理，Filmer 不主动收集或存储设备 MAC 地址或传感器列表 |
| SDK 隐私政策链接 | https://lbs.baidu.com/index.php?title=openprivacy |
三、百度地图搜索 SDK
| SDK 名称 | BaiduMapSDK_Search / base |
|---|---|
| 版本 | 7.6.7 |
| 开发者 | 北京百度网讯科技有限公司 |
| 使用场景 | 用户手动搜索地点时（POI 搜索、关键词建议、逆地理编码），将搜索词及坐标发送至百度地图服务器 |
| 收集信息范围 | 搜索关键词、当前坐标（用于本地偏置结果）；SDK 初始化时可能读取特定类型传感器列表等，具体以 SDK 隐私政策披露为准 |
| 使用目的 | 提供 POI 搜索、关键词建议、逆地理编码等地点检索能力 |
| 数据处理方式 | 请求发送至百度地图 API 服务器；搜索结果仅在本地展示，不传输至 Filmer 服务器 |
| SDK 隐私政策链接 | https://lbs.baidu.com/index.php?title=openprivacy |
四、百度网盘 OAuth（百度开放平台）
| SDK/服务名称 | 百度 OAuth 2.0 授权服务 |
|---|---|
| 开发者 | 北京百度网讯科技有限公司 |
| 使用场景 | 用户主动选择「连接百度网盘」时，通过 OAuth 获取网盘访问授权 |
| 共享数据 | 仅传输 OAuth 授权码；用户百度账号信息、网盘文件不经过 Filmer 服务器 |
| 数据处理方式 | 授权令牌（Access Token / Refresh Token）使用 AES-256-GCM 加密存储在设备本地，不上传 Filmer 服务器 |
| 隐私政策 | https://passport.baidu.com/v2/policy/detail |
五、Google Play Services Location
| SDK 名称 | play-services-location |
|---|---|
| 版本 | 21.2.0 |
| 开发者 | Google LLC |
| 使用场景 | 辅助获取设备位置，用于照片 EXIF 写入 |
| 共享数据 | 设备位置信息（由系统 FusedLocationProvider 提供） |
| 数据处理方式 | 位置信息仅在本地使用；Filmer 不将位置数据单独发送至 Google |
| 隐私政策 | https://policies.google.com/privacy |
说明
- 以上 SDK 均不用于广告追踪或用户画像。
- 如需进一步了解各 SDK 数据使用情况，请参阅其对应隐私政策链接。
- 联系方式：filmerapp@163.com
浙公网安备33010202005847号