第三方信息数据共享清单

最近更新：2026 年 10 月 9 日

生效时间：2026 年 10 月 9 日

版本：v1.0

适用范围：中国区

为保障 Zaya 相关功能实现与安全稳定运行，我们可能接入业务合作方的软件开发工具包（SDK）、应用程序接口（API）或其他技术服务。我们会按照合法、正当、必要的原则，对合作方的信息处理活动进行安全评估，并通过协议等方式要求合作方仅在约定目的和范围内处理个人信息。

本清单适用于 Zaya 在中国境内提供的 Android、iOS 客户端及相关服务。下表说明当前使用的第三方服务、使用目的、可能处理的信息以及适用终端。具体处理情况取决于你使用的终端、实际启用的功能及你的授权选择，并不代表所有服务会同时收集全部信息。

Zaya App 第三方信息数据共享明细
名称	提供方式	第三方主体	使用场景和目的	处理的信息类型	相关权限	隐私政策	适用终端
账号、验证与渠道连接
阿里云短信服务	API	阿里云计算有限公司	发送登录、绑定手机号和注销账号所需的短信验证码。	手机号、验证码、发送状态及服务日志。	无	查看	Android、iOS
微信平台连接服务	API、网页授权	深圳市腾讯计算机系统有限公司	在你主动扫码连接后，同步你在微信中与 Zaya 的对话。	微信授权关联标识、连接状态，以及你发送给 Zaya 的消息内容。	保存二维码时可能使用相册写入能力	查看	Android、iOS
支付与交易
微信OpenSDK Android	SDK	深圳市腾讯计算机系统有限公司	在你选择微信支付时拉起微信客户端完成付款。	微信支付订单标识（支付时传输至微信客户端）、支付结果状态，以及设备上微信客户端的安装状态。	无需额外系统权限；通过软件包可见性声明（<queries>）检测微信是否安装，不读取已安装应用列表。	查看	Android
Apple App Store / StoreKit	系统服务、API	Apple Inc. 及其关联公司	在你选择内购时完成购买、恢复购买与交易校验。	商品 ID、价格与币种、交易 ID、购买时间与状态，以及 Apple 为付款和反欺诈处理的账号与设备信息。	无额外系统权限	查看	iOS
诊断与消息推送
Firebase Crashlytics	SDK	Google LLC 及其关联公司	收集崩溃与错误信息，定位故障并提升应用稳定性。	安装标识、崩溃时间、应用版本、设备型号、操作系统、错误堆栈及诊断日志。	网络访问	查看	Android
Apple Push Notification service（APNs）	系统服务、API	Apple Inc. 及其关联公司	在你允许通知后，向 iOS 设备发送 Zaya 消息通知。	推送令牌、应用包标识、通知标题与正文、投递和打开信息。	通知权限	查看	iOS
AI、语音与云存储
DeepSeek 开放平台	API	杭州深度求索人工智能基础技术研究有限公司	提供 AI 对话的内容生成能力。	为生成回复所必需的对话上下文、用户指令及输出语言。	无；由 Zaya 后台通过网络调用	查看	后台服务
阿里云百炼	API	阿里云计算有限公司	提供 AI 对话的内容生成能力。	为生成回复所必需的对话上下文、用户指令、你主动要求分析的图片及输出语言。	无；由 Zaya 后台通过网络调用	查看	后台服务
Amazon Simple Storage Service（S3）	云存储、API	Amazon Web Services, Inc. 及其关联公司	存储你主动上传的图片、语音和头像文件。	存储路径与文件标识、文件名、类型、大小，以及图片、语音、头像文件。	无；由 Zaya 后台通过网络调用	查看	后台服务
火山引擎语音识别	API	北京火山引擎科技有限公司	在你主动发送语音消息时，将录音转换为文字。	录音文件、音频时长、转写文本及服务日志。	麦克风权限由 Zaya 在录音时申请	查看	Android、iOS

说明

“处理的信息类型”同时包含 Zaya 主动传递给合作方的信息，以及第三方为提供服务可能依法收集的信息；具体以你实际使用的功能和第三方最新规则为准。
Zaya 会根据具体功能选择不同的 AI 服务提供方，不会在一次请求中使用全部提供方。
Zaya 不出售你的个人信息。若第三方服务、处理目的或信息类型发生实质变化，我们会更新本清单，并在法律要求的情况下另行取得你的同意。
如对本清单有疑问，可发送邮件至 support@heyzaya.com 联系我们。