为保障“意波波”正常运行，并提供账号登录、脑机设备连接、训练、分享、商品配送、问题反馈和稳定性诊断等功能，我们可能通过服务端接口与合作方共享实现相应功能所必需的信息，或者在 App 中使用第三方及开源 SDK/组件处理相关信息。
本目录同时列明“向第三方共享”“第三方 SDK 采集”和“仅在设备本地处理”三类情况。开源组件在设备本地读取或处理信息，并不当然表示意波波会将信息共享给组件维护方；实际发生网络传输的，将在对应条目中说明。
SDK/服务名称： 阿里云短信服务开放平台
第三方主体： 阿里云计算有限公司
涉及个人信息及具体用途： 手机号码，用于发送登录或身份验证短信验证码。
使用目的和场景： 用户主动请求短信验证码、使用手机号登录或验证身份时使用。
收集或共享方式： 意波波服务端通过 API 将目标手机号码提供给阿里云短信服务；App 未接入短信客户端 SDK。
处理方式： 通过加密网络传输并完成验证码短信发送。
实际处理范围或启用条件： 仅在用户主动请求发送短信验证码时处理目标手机号码。
适用平台及权限说明： Android、iOS；不需要读取手机短信或通讯录权限。
合作方官网： https://www.aliyun.com/product/sms
官方说明： https://help.aliyun.com/zh/sms/getting-started/get-started-with-sms
SDK/服务名称： 聚水潭开放平台物流服务
第三方主体： 上海聚水潭网络科技有限公司及实际提供订单履约服务的聚水潭服务主体
涉及个人信息及具体用途： 收货人姓名用于识别收货人；联系电话用于配送联系；收货地址用于生成配送信息并完成商品交付。
使用目的和场景： 用户购买并提交需要配送的实物商品订单时，用于订单处理、安排发货和物流配送。
收集或共享方式： 意波波服务端通过 API 向物流服务提供方提供履行该笔订单所必需的收货信息；App 未接入聚水潭客户端 SDK。
处理方式： 通过加密网络传输并用于订单履约。
实际处理范围或启用条件： 仅在用户提交实物商品订单并需要配送时处理对应订单的收货信息。
适用平台及权限说明： Android、iOS；不需要读取用户通讯录。
合作方官网： https://www.jushuitan.com/
官方说明及隐私规则： https://openweb.jushuitan.com/index
SDK/组件名称及版本： 腾讯 Bugly iOS SDK 2.5.93
第三方主体： 深圳市腾讯计算机系统有限公司
涉及个人信息及具体用途： App 崩溃和异常堆栈、自定义诊断日志、App 版本、设备型号、操作系统名称及版本、IDFV、网络状态等，用于识别异常发生时的设备和运行环境，定位、分析及修复 App 崩溃或运行异常。
使用目的和场景： 提供 iOS 端崩溃监控和异常诊断。
收集或共享方式： SDK 获取必要的应用运行环境和异常信息。
处理方式： 通过加密网络传输至 Bugly 服务并用于故障分析。
实际处理范围或启用条件： 用于 iOS 非调试版本的崩溃和异常诊断；Android 端未接入 Bugly。
适用平台及权限说明： 仅 iOS；不以获取相机、相册、定位或通讯录权限为运行条件。
合作方官网： https://bugly.qq.com/v2/
隐私政策： https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
SDK/组件名称及版本： 阿里云 OSS；Android 2.9.4、iOS 2.10.16
第三方主体： 阿里云计算有限公司
涉及个人信息及具体用途： 用户选择的图片或文件用于完成上传和存储；App 日志、头环日志、设备 SN、型号、固件版本和系统环境信息用于用户反馈及故障诊断；系统名称、系统版本、设备型号、网络连接方式和系统构建信息用于 SDK 网络适配及上传、下载任务执行。
使用目的和场景： 用户上传头像或反馈图片、提交问题反馈和诊断日志，或者业务需要下载图片、固件及其他资源时使用。
收集或共享方式： App 调用 OSS SDK，向意波波使用的 OSS 存储空间上传或下载对应文件。
处理方式： 通过加密网络传输，并按照具体业务需要进行存储、读取或删除。
实际处理范围或启用条件： 仅处理当前上传、下载、用户反馈或故障诊断任务所需的文件和运行环境信息。
适用平台及权限说明： Android、iOS；访问图片或文件时，根据系统版本和用户操作申请相机、相册或文件访问权限。
合作方官网： https://www.aliyun.com/product/oss
官方说明： https://help.aliyun.com/zh/oss/user-guide/sdk-compliance-guide
SDK/组件名称及版本： 友盟移动统计；Android Common 10.0.1、ASMS 1.8.7.2，iOS UMCommon 7.6.8、UMDevice 3.6.0
第三方主体： 友盟同欣（北京）科技有限公司
涉及个人信息及具体用途： Android ID、OAID、IDFV 等设备标识，用于统计去重和识别终端运行环境；设备型号、操作系统、App 版本用于兼容性和异常分析；IP 地址、网络类型用于建立统计数据传输连接；页面访问和业务事件用于统计用户规模、活跃度、留存和功能使用情况。
使用目的和场景： 用户同意隐私政策后，在使用意波波过程中进行产品统计、运行分析和体验改进。
收集或共享方式： SDK 通过系统接口和 App 埋点获取相应信息。
处理方式： 通过加密网络传输至友盟统计服务，并用于汇总统计和分析。
实际处理范围或启用条件： 用户同意隐私政策后由 App 触发初始化和统计事件上报；实际字段受平台、SDK 配置、系统版本和权限状态限制。位置、应用列表等可选能力不作为意波波基础统计功能的必要条件。
适用平台及权限说明： Android、iOS；如后续启用需要系统权限的可选能力，将另行评估并依法取得授权。
合规配置说明： https://developer.umeng.com/docs/147377/detail/210108
官方隐私说明： https://developer.umeng.com/docs/147377/detail/3038360
隐私政策： https://www.umeng.com/page/policy
SDK/组件名称及版本： 微信 Open SDK；Android 6.8.34、iOS 2.0.5
第三方主体： 深圳市腾讯计算机系统有限公司
涉及个人信息及具体用途： 用户主动选择分享的网页、图片或其他内容，用于完成微信分享；微信客户端安装状态用于判断设备是否能够使用微信分享；iOS 跨应用分享过程中可能使用剪贴板传递完成分享所需的信息。
使用目的和场景： 用户主动点击微信分享并选择分享内容时，提供跨应用分享能力。
收集或共享方式： App 调用微信 SDK 和系统跨应用接口，将用户选定的分享内容交给微信客户端处理。
处理方式： 通过微信客户端及其网络服务完成分享。
实际处理范围或启用条件： 当前意波波仅使用微信分享，不使用微信登录或微信支付；仅在用户主动发起分享时处理相关内容。
适用平台及权限说明： Android、iOS；分享本地图片时仅访问用户选择的图片。
合作方官网： https://open.weixin.qq.com/
隐私政策： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK/组件名称及版本： QQ 互联 SDK；Android 3.5.17.3 lite、iOS 3.5.11
第三方主体： 深圳市腾讯计算机系统有限公司
涉及个人信息及具体用途： 用户主动选择的网页、图片或其他内容用于完成 QQ 分享；QQ/TIM 客户端安装状态用于判断设备是否能够使用分享功能；设备型号和操作系统信息用于适配分享能力；iOS 跨应用分享过程中可能使用剪贴板传递完成分享所需的信息。
使用目的和场景： 用户主动点击 QQ 分享并选择分享内容时使用。
收集或共享方式： App 调用 QQ 互联 SDK 和系统跨应用接口，将用户选定的分享内容交给 QQ/TIM 客户端处理。
处理方式： 通过 QQ/TIM 客户端及其网络服务完成分享。
实际处理范围或启用条件： 当前意波波仅使用 QQ 分享，不使用 QQ 登录；仅在用户主动发起分享时处理相关内容。
适用平台及权限说明： Android、iOS；分享本地图片时仅访问用户选择的图片。
合作方官网： https://open.tencent.com/
SDK/组件名称及版本： device_info_plus 12.3.0、device_info_enhanced 2.1.1、android_id 0.3.0
组件提供方： Flutter Community、相关开源项目维护者；系统接口由 Google LLC、Apple Inc. 提供
涉及个人信息及具体用途： Android ID、IDFV、系统构建标识、设备厂商、品牌、型号、系统名称和版本、Android API 版本、处理器架构及是否为真实设备等，用于兼容性判断、请求环境标识、权限适配、应用更新、验证码验证和问题诊断。
使用目的和场景： App 进行网络请求、设备兼容性判断、验证码验证、权限适配、应用更新、用户反馈或日志诊断时使用。
收集或共享方式： App 通过 Flutter 插件调用系统接口读取相关信息。
处理方式： 插件在设备本地提供系统信息读取能力，不因使用插件而将信息自动共享给开源项目维护者；因验证码、统计、反馈或诊断发生网络传输的，按照本目录对应条目处理。
实际处理范围或启用条件： 按 Android 或 iOS 平台以及当前业务所需字段读取，不将蓝牙外设地址描述为手机自身 MAC 地址。
适用平台及权限说明： Android、iOS；读取上述基础系统信息通常不需要用户主动授予相机、相册、定位或通讯录权限。
组件说明： https://pub.dev/packages/device_info_plus
组件说明： https://pub.dev/packages/android_id
Google 隐私政策： https://policies.google.com/privacy?hl=zh-CN
Apple 隐私政策： https://www.apple.com/legal/privacy/szh/
SDK/组件名称及版本： Sentry Flutter 9.22.0、Android 8.43.2、iOS 8.58.3
第三方主体： Functional Software, Inc.（Sentry）
涉及个人信息及具体用途： App 版本、设备型号、操作系统、应用运行状态、崩溃及异常堆栈、错误类型、接口路径、状态码、请求追踪标识和异常上下文，用于定位、分析和修复崩溃、网络错误及其他运行异常；外部链接打开失败时，异常上下文可能包含失败链接地址。
使用目的和场景： 非调试版本发生崩溃、网络错误或其他运行异常时进行稳定性诊断。
收集或共享方式： SDK 获取运行环境和异常信息，App 也可能主动附加必要的错误诊断信息。
处理方式： 通过加密网络传输至 Sentry 服务，并用于异常聚合和故障分析。
实际处理范围或启用条件： 项目已关闭 Sentry 默认个人信息发送；自定义异常上下文仍按照实际错误场景处理，不上传请求头、请求体或响应体作为常规 Sentry 网络错误信息。
适用平台及权限说明： Android、iOS；不以获取相机、相册、定位或通讯录权限为运行条件。
官方数据说明： https://docs.sentry.io/platforms/dart/data-management/data-collected/
合作方官网： https://www.sentry.io/
隐私政策： https://sentry.io/privacy/
SDK/组件名称： Android System WebView/Chromium、iOS WKWebView
组件提供方： Google LLC、Apple Inc. 或用户设备实际采用的系统 WebView 实现提供方
涉及个人信息及具体用途： 页面地址、IP 地址、网络状态、Cookie、本地缓存、页面运行环境，以及用户在验证码或其他内嵌网页中主动提交的信息，用于加载、渲染和操作网页。
使用目的和场景： 用户打开验证码、协议或其他意波波内嵌网页时使用。
收集或共享方式： App 调用系统 WebView 加载目标网页；网页运营方及页面引用的网络资源可能接收网页请求和用户主动提交的信息。
处理方式： 页面通过网络加载并在系统 WebView 中渲染；Cookie、缓存等信息由 WebView 按系统及网页规则处理。
实际处理范围或启用条件： 仅在 App 加载内嵌网页时使用；网页实际处理范围由所访问页面及其资源决定。
适用平台及权限说明： Android、iOS；网页申请相机、麦克风或定位等系统能力时，仍受 App 配置、系统权限和用户授权控制。
Android 官方说明： https://developer.android.com/develop/ui/views/layout/webapps
Chromium 官网： https://www.chromium.org/
iOS 官方说明： https://developer.apple.com/documentation/webkit/wkwebview
Google 隐私政策： https://policies.google.com/privacy?hl=zh-CN
Apple 隐私政策： https://www.apple.com/legal/privacy/szh/
SDK/组件名称： BrainCo 人机验证码 H5及其接入的阿里云验证码能力
组件提供方： 浙江强脑科技有限公司、阿里云计算有限公司
涉及个人信息及具体用途： Android ID 或 IDFV 用于区分验证码请求环境；IP 地址、浏览器和网络环境、设备软硬件环境、触摸或键鼠交互轨迹用于识别人机操作、防止自动化攻击和保障账号安全。
使用目的和场景： 用户使用手机号登录，或者业务流程需要完成人机验证时使用。
收集或共享方式： App 通过 WebView 加载 BrainCo 验证码页面，并与验证码服务进行网络交互。
处理方式： 通过加密网络传输并进行风险识别和人机验证。
实际处理范围或启用条件： 仅在需要完成人机验证时处理验证码运行环境及交互信息。
适用平台及权限说明： Android、iOS；无需读取通讯录、短信内容或手机自身 MAC 地址。
验证码页面： https://web.static.brainco.cn/captcha
阿里云验证码信息收集说明： https://help.aliyun.com/zh/captcha/captcha2-0/product-overview/captcha-2-0-collection-letter-description
阿里云 WebView 接入说明： https://help.aliyun.com/zh/captcha/android-access-v2-architecture
SDK/组件名称及版本： bci_device 0.2.9、bci_device_sdk 0.3.17、CrimsonSDK 1.8.1、libcmsn 2.12.1 等
组件提供方： 浙江强脑科技有限公司及相关自有组件
涉及个人信息及具体用途： 头环 SN、设备型号、固件版本、电量、配对及连接状态用于识别和管理设备；设备运行数据用于维持通信和故障诊断；脑电数据及由其形成的专注度、训练状态或训练结果用于提供脑机训练和作业功能。
使用目的和场景： 用户绑定、连接和使用意波波支持的脑机设备，以及开展训练或作业时使用。
收集或共享方式： App 通过 BLE/GATT 与附近或已绑定的脑机设备通信；业务需要保存训练记录、设备状态或诊断信息时，通过意波波业务接口传输至自有服务器。
处理方式： 蓝牙数据通过 BLE/GATT 本地无线链路传输；需要同步至意波波服务器的业务数据通过加密网络传输。蓝牙通信本身不描述为 HTTPS 传输。
实际处理范围或启用条件： 仅在设备扫描、绑定、连接、自动重连、训练、作业、设备管理或故障诊断时处理相应信息。
适用平台及权限说明： Android、iOS；需要蓝牙权限。Android 12 以下蓝牙扫描可能需要定位权限，Android 12 及以上使用附近设备、蓝牙扫描和蓝牙连接权限。
组件官网： https://www.brainco.cn/
适用隐私政策： https://bc-api.brainco.cn/rsc/api/html/LAND_PRIVACY.html
SDK/组件名称及版本： flutter_blue 1.8.10、Nordic Android Scanner 1.6.0、Nordic BLE Library 2.11.0
组件提供方： FlutterBlue 开源项目维护者、Nordic Semiconductor ASA、Google LLC 和 Apple Inc. 提供的系统蓝牙服务
涉及个人信息及具体用途： Android 蓝牙外设地址、iOS 系统分配的外设 UUID、设备名称、RSSI、服务 UUID、特征 UUID、厂商广播、服务广播、电量和连接状态，用于发现目标头环、过滤附近设备、建立连接和自动重连。部分设备在 iOS 上还可能从设备 System ID 特征值解析该蓝牙外设的 MAC 地址。
使用目的和场景： 用户搜索或连接头环、已绑定设备自动重连，以及识别固件升级模式设备时使用。
收集或共享方式： App 通过系统蓝牙接口在设备本地扫描和通信。
处理方式： 通过 BLE/GATT 本地无线链路处理；使用开源组件本身不表示将扫描结果共享给组件维护者。
实际处理范围或启用条件： 扫描结果可能短暂包含附近非目标蓝牙设备，App 随后根据设备名称、外设地址、服务 UUID 或厂商广播数据识别和过滤目标设备。
适用平台及权限说明： Android、iOS；需要蓝牙扫描和连接权限。Android 蓝牙外设地址与手机自身 MAC 地址不同；iOS 系统外设 UUID也不属于手机 MAC 地址。
Flutter Blue 说明： https://pub.dev/packages/flutter_blue
Nordic BLE 官方说明： https://github.com/NordicSemiconductor/Android-BLE-Library
Nordic Scanner 官方说明： https://github.com/NordicSemiconductor/Android-Scanner-Compat-Library
Nordic 隐私政策： https://www.nordicsemi.com/Privacy/Privacy-Policy
SDK/组件名称及版本： flutter_nordic_dfu 3.2.0、Nordic Android DFU 2.4.2、iOSDFULibrary 4.13.0、flutter_phy_ota 0.0.8
组件提供方： Nordic Semiconductor ASA 及相关开源组件维护者
涉及个人信息及具体用途： 目标设备地址或系统 UUID、设备名称、升级模式广播、设备型号、固件版本、固件包和升级状态，用于识别待升级设备、传输固件并展示升级进度和结果。
使用目的和场景： 用户对已连接或已绑定的头环执行固件升级时使用。
收集或共享方式： App 下载固件后，通过系统蓝牙接口和 DFU/OTA 组件向目标设备传输固件。
处理方式： 固件和升级指令通过 BLE/DFU 或 PHY OTA 本地无线链路传输；使用开源升级组件本身不表示将设备信息共享给组件维护者。
实际处理范围或启用条件： 仅在检查、下载和执行设备固件升级时处理；设备进入升级模式后可能重新扫描并连接升级模式设备。
适用平台及权限说明： Android、iOS；需要蓝牙扫描和连接权限。Android 升级期间可能使用前台服务和保持设备唤醒能力。
Android DFU 官方说明： https://github.com/NordicSemiconductor/Android-DFU-Library
iOS DFU 官方说明： https://github.com/NordicSemiconductor/IOS-DFU-Library
Nordic 隐私政策： https://www.nordicsemi.com/Privacy/Privacy-Policy
SDK/组件名称及版本： Loki 0.3.3、logger 2.4.0 及意波波自有反馈诊断逻辑
组件提供方： 相关开源项目维护者、浙江强脑科技有限公司
涉及个人信息及具体用途： App 运行日志、接口诊断信息、异常堆栈、头环日志、设备 SN、设备型号、固件版本、App 版本和系统环境信息，用于复现用户反馈，定位连接、训练或运行问题。
使用目的和场景： App 本地运行诊断，以及用户主动提交问题反馈时提供故障排查材料。
收集或共享方式： 日志组件先在设备本地记录；用户提交问题反馈时，系统可能随反馈压缩并上传必要的 App 日志、头环日志和设备环境信息。
处理方式： 本地日志存储在 App 可访问目录；提交反馈时通过意波波使用的 OSS 或业务接口加密上传。开源日志组件不会因本地记录而自动获得日志内容。
实际处理范围或启用条件： 本地日志仅用于运行诊断；日志上传发生在用户主动提交问题反馈的场景。日志不应记录密码、验证码、访问令牌或与诊断无关的敏感内容。
适用平台及权限说明： Android、iOS；上传用户选择的图片时，根据系统要求申请相机或相册权限。
Loki 组件说明： https://pub.dev/packages/loki
logger 组件说明： https://pub.dev/packages/logger
适用隐私政策： https://bc-api.brainco.cn/rsc/api/html/LAND_PRIVACY.html
SDK/组件名称及版本： PrivacySentry 1.3.7_v820_beta4
组件提供方： PrivacySentry 开源项目维护者
涉及个人信息及具体用途： 被监测系统 API 的调用类型、调用位置和必要的诊断上下文，用于发现 App 或其他 SDK 对敏感系统接口的调用并开展合规排查。
使用目的和场景： Android App 运行期间进行隐私调用监测、异常调用定位和合规检查。
收集或共享方式： 组件在 App 进程内拦截并记录系统 API 调用。
处理方式： 主要在设备本地进行调用监测和记录；接入该开源组件本身不表示将监测记录共享给项目维护者。相关记录如进入意波波反馈日志，则按照“本地日志与问题反馈诊断组件”条目处理。
实际处理范围或启用条件： Android App 进程创建和运行期间使用，仅处理隐私 API 调用监测所需的信息。
适用平台及权限说明： 仅 Android。该开源项目未提供独立的组件隐私政策，其在意波波中的个人信息处理适用《意波波APP隐私政策》。
项目官网及官方说明： https://github.com/allenymt/PrivacySentry
适用隐私政策： https://bc-api.brainco.cn/rsc/api/html/LAND_PRIVACY.html
SDK/组件名称及版本： Flutter 3.44.4
组件提供方： Google LLC
涉及个人信息及具体用途： Flutter 负责界面渲染、Dart 代码运行，以及 App 与 Android、iOS 系统能力之间的桥接。Flutter 实际接触的信息由意波波调用的具体业务模块和插件决定。
使用目的和场景： 支持意波波在 Android 和 iOS 平台运行，并提供界面、网络、文件、蓝牙、分享和其他业务功能的跨平台调用基础。
收集或共享方式： Flutter 框架在设备本地执行，并通过平台通道调用意波波实际接入的系统接口或原生组件。
处理方式： 由具体业务模块和插件在本地处理或按对应条目进行网络传输。蓝牙、设备信息、分享、WebView、日志及崩溃监控等处理分别按照本目录对应条目说明。
实际处理范围或启用条件： 随 App 运行使用；Flutter 框架条目不替代具体 SDK、插件及业务数据处理行为的披露。
适用平台及权限说明： Android、iOS；Flutter 本身不作为申请蓝牙、相机、相册、定位或通讯录等业务权限的独立目的。
组件官网： https://flutter.dev/