第三方信息共享清单

更新日期：2026年08月11日

为保障蜡笔优课 App 相关功能的实现与应用安全稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）或使用第三方技术服务。

我们会对第三方 SDK 和技术服务进行严格的安全监测，并在取得相应授权后，在实现具体功能所必需的范围内处理信息。

请注意，第三方 SDK 可能因版本升级、策略调整等原因导致数据处理类型发生变化，请以其最新公示的官方说明为准。

阿里云号码认证服务 SDK

第三方主体：阿里巴巴云计算（北京）有限公司

使用目的：实现本机号码一键登录和认证

使用场景：用户主动选择本机号码一键登录时使用

运营商认证组件：根据用户当前网络使用中国移动、中国联通或中国电信网关认证能力

处理的个人信息：网络类型、IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态、运营商类型

处理方式：加密传输及其他安全方式

阿里云短信服务

第三方主体：阿里云计算有限公司

使用目的：发送注册、登录和安全验证所需的短信验证码

使用场景：用户主动获取短信验证码时使用

处理的个人信息：手机号码、短信模板参数、发送时间、发送状态及必要的网络日志

处理方式：加密传输及其他安全方式

微信 OpenSDK 与微信支付

第三方主体：深圳市腾讯计算机系统有限公司、财付通支付科技有限公司

使用目的：支持 App 拉起微信并完成会员订单支付

使用场景：用户主动选择微信支付会员订单时使用

处理的个人信息：设备信息、网络信息、微信客户端安装状态、会员订单号、支付金额及完成支付所需的参数

处理方式：加密传输及其他安全方式

微信公众平台服务

第三方主体：深圳市腾讯计算机系统有限公司

使用目的：为已完成微信绑定的学员联系人发送上课、调课、考勤、扣课时和课堂点评等服务通知

使用场景：机构启用相应家校通知，且学员联系人完成微信绑定后使用

处理的个人信息：微信 OpenID、学员称呼、课程或课节信息、通知内容及发送状态

处理方式：加密传输及其他安全方式

阿里云对象存储（OSS）服务

第三方主体：阿里云计算有限公司

使用目的：存储和分发用户主动上传的头像、机构 Logo、课堂点评图片、音频和视频

使用场景：用户主动上传或查看上述媒体内容时使用

处理的个人信息：用户主动上传的图片、音频、视频、文件名称、文件大小、文件类型、IP 地址及上传时间

处理方式：加密传输、访问控制及其他安全方式

极光推送（JPush）SDK

第三方主体：深圳市和讯华谷信息技术有限公司

使用目的：向用户发送服务通知和业务消息

使用场景：用户登录并进入 App 主界面后进行基础初始化和账号绑定；系统通知权限仅在平台开关开启、用户了解用途并主动授权后申请和使用

处理的个人信息：设备标识符（Android ID、GAID、OAID、UAID、IDFA、AAID、Boot ID）、设备硬件信息、操作系统信息、网络信息（网络类型、运营商信息、IP 地址、DHCP、WiFi 状态信息）及推送信息日志

处理方式：去标识化、加密传输及其他安全方式