《第三方共享信息清单》
为实现《虾宝家长端隐私政策》中声明的功能，我们可能接入第三方 SDK，或通过虾宝服务端将必要个人信息共享、委托给第三方服务商处理。清单依据当前 xiabao-parent-app、xiabao-server、xiabao-agent 代码实际集成情况整理，并随功能上线动态更新。
一、App 端第三方 SDK
以下 SDK 集成在虾宝家长端 App 安装包内，或由 App 直接调用。
1．流式语音识别SDK
第三方主体名称：北京火山引擎科技有限公司
使用目的：设备端语音识别能力封装（Android 集成）
使用场景：诗词背诵、打印桌语音反馈等需采集语音的功能（部分场景经 App 采集音频后由服务端转发识别，SDK 已打包于 Android 安装包）
共享/收集个人信息类型：语音音频、设备型号、操作系统、应用包名及版本
第三方隐私政策链接：https://www.volcengine.com/docs/6561/108794
2．微信 Open SDK
第三方主体名称：深圳市腾讯计算机系统有限公司
使用目的：微信登录绑定、分享
使用场景：账号绑定、内容分享（计划接入，当前版本尚未集成）
共享/收集个人信息类型：微信头像、昵称、OpenID/UnionID、安装状态、设备型号等
第三方隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
3．微信支付 SDK
第三方主体名称：财付通支付科技有限公司
使用目的：完成支付
使用场景：购买会员、课程或商品（计划接入，当前版本尚未集成）
共享/收集个人信息类型：订单信息、支付状态（不含支付密码）
第三方隐私政策链接：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
4．支付宝 SDK
第三方主体名称：支付宝（中国）网络技术有限公司
使用目的：完成支付
使用场景：购买会员、课程或商品（计划接入，当前版本尚未集成）
共享/收集个人信息类型：订单信息、支付状态（不含支付密码）
第三方隐私政策链接：https://opendocs.alipay.com/common/02kiq3
二、服务端委托处理与共享
您使用 App 时，相关请求由虾宝家长端服务端及 AI 服务处理；在实现语音识别、AI 生成、文件存储等功能时，我们会将必要个人信息共享或委托给以下第三方。数据通常先由 App 上传至虾宝服务端，再由服务端转发至第三方。
5．流式语音识别SDK
第三方主体名称：北京火山引擎科技有限公司
使用目的：实时语音转文字
使用场景：诗词背诵、打印桌语音反馈等（App 经 WebSocket 将音频流发送至服务端，由服务端调用火山 ASR）
共享/收集个人信息类型：语音音频流、设备/会话标识
第三方隐私政策链接：https://www.volcengine.com/docs/6561/108794
6．火山引擎 豆包大模型（Ark）
第三方主体名称：北京火山引擎科技有限公司
使用目的：大语言模型对话、文本/图像理解与生成
使用场景：家长端 Chatbot、打印桌 AI 工具、诗词生成、英语陪练脚本、家庭记忆提取、试卷解析、DIY 练习等 AI 功能
共享/收集个人信息类型：用户输入文本、对话上下文、上传图片、子女/家庭相关上下文（如昵称、年级）、用户/家庭/子女标识（用于用量统计）
第三方隐私政策链接：https://www.volcengine.com/docs/6256/116362
7．火山引擎 图像生成 / OCR / 对象存储
第三方主体名称：北京火山引擎科技有限公司
使用目的：图像生成、文字识别、文件对象存储
使用场景：AI 配图生成、作业/试卷图片 OCR、运营素材及用户上传文件的云端存储
共享/收集个人信息类型：图片/PDF 内容、文件元数据、存储路径
第三方隐私政策链接：https://www.volcengine.com/docs/6256/116362
8．企业网盘服务
第三方主体名称：企业网盘/cloud 存储合作方（经公司内部企业网盘 API 对接）
使用目的：用户上传文件的云端存储与签名访问
使用场景：打印桌资料、错题本图片、意见反馈附件、AI 生成 PDF/音频等文件存取
共享/收集个人信息类型：上传的文件内容（图片、PDF、音频等）、文件名、文件标识
第三方隐私政策链接：以实际云存储合作方公示为准
三、说明
1. App 内 PDF 预览使用开源组件 react-native-pdf 与系统 WebView 本地渲染，不额外向腾讯 TBS 共享个人信息；分享功能当前调用系统分享面板，未集成微信 Open SDK。
2. 部分 AI 能力由虾宝 Agent 服务编排后调用上述大模型/OCR/TTS 等第三方；用户内容会先经虾宝服务端再转发至相应第三方。
3. 微信、支付宝相关 SDK 已列入清单并标注为计划接入；实际上线后将更新「使用场景」描述并同步 App 版本说明。