第三方 SDK 与外部服务清单

版本 2026.07 · 生效日期 2026-07-30

iOS 内嵌 SDK 结论

当前 Trace iOS target 没有第三方 Swift package 或广告 SDK，不读取广告标识，不进行跨 App tracking。应用使用 Apple 提供的 AuthenticationServices、UserNotifications、MapKit、CoreLocation、PhotosUI、AVFoundation、SwiftUI 和 Metal 等系统框架。

Apple 系统服务

Apple Inc. 提供 Sign in with Apple 身份验证、APNs 通知、地图展示、系统定位、相机与相册选择和 App Store 诊断。可能处理 Apple 登录 token、稳定账号标识、APNs token、设备或系统诊断，以及用户授权的位置或媒体选择。

高德 Web 服务

高德软件有限公司及其适用关联服务主体通过 Backend Web API 提供 POI 文字搜索、附近地点和地点详情，不在 iOS 内嵌高德 SDK。可能处理搜索词、设备位置、POI 标识及请求网络信息；Trace analytics 不记录原始搜索词或精确坐标。

腾讯云基础设施和对象存储

腾讯云适用服务主体用于承载 API、数据库、缓存、监控以及视频、3D 模型、metadata、缩略图和预览的对象存储或分发。可能处理账号与业务数据、UGC 媒体、生成产物、运行日志和必要网络信息。

AutoDL GPU 计算服务

AutoDL 适用服务主体用于在受控 Worker runtime 中处理用户视频并生成 3D Viewer 产物。可能处理隔离任务的视频、任务标识、中间模型、生成指标和最终产物；不应接收 Apple 登录 token、APNs token 或 analytics 用户信息。

清单变更

新增第三方 SDK、审核 provider、analytics SDK 或新的外部处理服务前，必须先更新本清单、隐私政策、PrivacyInfo、App Store labels 和审批记录，再进入候选构建或部署。