OfficeAce微信小程序、App第三方SDK列表 Print
OfficeAce微信小程序、App第三方SDK列表
我们会对SDK或其他类似的应用程序进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，请以其公示的官方说明为准。目前本应用接入的第三方SDK如下：
一、OfficeAce微信小程序第三方SDK列表
1. 微信小程序官方 JS-SDK
第三方公司名称：深圳市腾讯计算机系统有限公司
产品/类型：微信小程序 JS-SDK
收集个人信息类型：微信用户标识（OpenID、UnionID）、微信昵称、头像
使用目的：实现微信授权登录、身份认证与登录
使用场景：用户在小程序端选择微信授权登录时
收集方式：SDK本机采集
2. Taro 跨端框架
第三方公司名称：北京京东尚科信息技术有限公司（京东凹凸实验室）
产品/类型：Taro 框架（@tarojs/taro 及相关组件包）
收集个人信息类型：无
使用目的：小程序跨端运行、页面组件渲染、微信平台适配
使用场景：小程序整体构建与运行时框架
收集方式：不涉及（开源框架，不采集个人信息）
3. React 前端框架
第三方公司名称：Meta Platforms, Inc.
产品/类型：React（react、react-dom）
收集个人信息类型：无
使用目的：页面组件 DOM 渲染
使用场景：小程序前端页面 UI 构建与渲染
收集方式：不涉及（开源 UI 库，不采集个人信息）
二、OfficeAce APP第三方SDK列表
说明：本 App 未集成登录、推送、统计、IM、支付等会采集并上传用户信息的第三方商业 SDK，仅使用本地开源工具与系统基础组件。以下开源库均不主动采集或上传终端用户个人信息。
4. Flutter SDK
第三方公司名称：Google LLC
产品/类型：Flutter 跨平台 UI 框架
收集个人信息类型：无
使用目的：跨平台应用 UI 渲染与开发框架
使用场景：APP 整体构建与界面渲染
收集方式：不涉及（运行时框架，不采集个人信息）
5. image_picker（图片选择插件）
第三方公司名称：开源社区（Flutter Team）
产品/类型：image_picker
收集个人信息类型：无
使用目的：调用系统相册或相机选择图片
使用场景：用户在 APP 中上传图片、设置头像等
收集方式：不涉及（本地处理，不上传个人信息）
6. file_picker（文件选择插件）
第三方公司名称：开源社区（Miguel Ruivo）
产品/类型：file_picker
收集个人信息类型：无
使用目的：调用系统文件选择器选择文件
使用场景：用户在 APP 中选择本地文件进行上传
收集方式：不涉及（本地处理，不上传个人信息）
7. flutter_inappwebview / webview_flutter（网页容器插件）
第三方公司名称：开源社区
产品/类型：flutter_inappwebview、webview_flutter
收集个人信息类型：无（插件本身不采集；WebView 加载的网页内容由网页运营方控制）
使用目的：在 APP 内嵌入网页内容展示
使用场景：APP 内展示 H5 页面、网页文章等
收集方式：不涉及（插件本身不采集个人信息）
第三方个人信息处理规则：
https://github.com/pichillilorenzo/flutter_inappwebview
https://github.com/flutter/packages/tree/main/packages/webview_flutter
8. share_plus（分享插件）
第三方公司名称：开源社区（Flutter Community）
产品/类型：share_plus
收集个人信息类型：无
使用目的：调用系统分享功能分享文本、链接等内容
使用场景：用户在 APP 内点击"分享"按钮时调用系统分享面板
收集方式：不涉及（调用系统原生分享面板，不采集个人信息）
9. permission_handler（权限管理插件）
第三方公司名称：开源社区（Baseflow）
产品/类型：permission_handler
收集个人信息类型：无
使用目的：统一管理 APP 运行时权限请求与状态检查
使用场景：APP 需要使用相机、相册等功能前请求用户授权
收集方式：不涉及（仅提供权限请求接口，不采集个人信息）
10. flutter_secure_storage（安全存储插件）
第三方公司名称：开源社区（Moor Solutions）
产品/类型：flutter_secure_storage
收集个人信息类型：无
使用目的：在设备本地安全存储敏感数据（如 Token、密钥等）
使用场景：APP 需要安全存储用户登录凭证等敏感信息
收集方式：不涉及（基于系统安全机制的本地加密存储，不上传个人信息）
11. AndroidX（Android 官方组件库）
第三方公司名称：Google LLC / Open Handset Alliance
产品/类型：AndroidX（Jetpack 组件）
收集个人信息类型：无
使用目的：提供 Android 应用开发所需的兼容性库和 UI 组件
使用场景：Android 应用开发的基础组件库（页面、生命周期、文件、窗口兼容等）
收集方式：不涉及（本地代码库，不采集个人信息）
12. gson（JSON 序列化库）
第三方公司名称：Google LLC
产品/类型：gson
收集个人信息类型：无
使用目的：Java 对象与 JSON 数据之间的序列化和反序列化
使用场景：APP 处理 JSON 数据解析、本地数据序列化存储等
收集方式：不涉及（纯本地计算库，不具备网络通信功能）
13. tink（加密库）
第三方公司名称：Google LLC
产品/类型：tink
收集个人信息类型：无
使用目的：提供加密、解密、签名、验证等密码学操作
使用场景：APP 需要对敏感数据进行加密存储或传输加密
收集方式：不涉及（纯本地加密计算库，不具备网络通信功能）
14. HMS Core（推送服务 Push Kit）第三方信息
第三方公司名称： 华为软件技术有限公司
产品 / 类型： HMS Core SDK（推送服务 Push Kit）
收集个人信息类型：
设备标识符：AAID（应用匿名标识符）、推送令牌（Push Token）
● 应用信息：应用包名、应用版本
● 设备信息：设备型号、设备操作系统版本
● 网络信息：IP 地址、网络类型、网络状态
● 使用目的： 向用户设备推送通知消息（本项目场景：云端任务执行完成后召回用户）
● 使用场景： App 需要接收华为推送通知时；App 前台 / 后台接收云端任务完成通知
● 收集方式： SDK 自动收集（通过系统接口获取设备与应用信息，并传输至华为服务器，具备网络通信能力）