第三方服务与组件清单

一、阿里云账户服务与邮件推送

提供方：阿里云计算有限公司。账户、数据库及官方同步接口用于账户验证、日记同步及相关业务，按对应功能处理账户与同步信息。

阿里云 DirectMail（华东 1）用于邮箱验证码和用户主动请求的 Word 邮件导出，处理收件邮箱、验证码或所选导出内容、附件及必要投递状态。发件地址为 hello@notes.xiaomotop.cn，客服与隐私请求地址为 xiaomonotes@163.com。发送受理与实际送达不同，收件服务商还会按其规则处理邮件。

相关规则：邮件推送服务条款、阿里云法律声明及隐私权政策。

二、七牛对象存储与资源分发

提供方：上海七牛信息技术有限公司。用于日记附件云备份、下载及系统信纸、字体等素材分发，涉及你使用相应功能时的文件、对象标识、属性、下载请求及必要网络来源等信息；资源会按 App 功能缓存在设备。

媒体上传与下载按当前账户、会员权限及文件核验规则处理。官方云附件取回通过账户服务鉴权、预留每日读取预算后流式转发七牛文件；本机有效缓存不重新读取云文件。相关规则：七牛云隐私权政策。

三、Apple 平台服务

提供方：Apple 及相应地区服务实体。Apple 登录处理授权标识及你允许提供的姓名、邮箱资料；StoreKit／App Store 处理商品、交易和订阅，用于付款、权益核验与恢复；小陌笔记不获取 Apple 账户密码或完整银行卡信息。

系统照片、相机、麦克风、通知、Face ID／Touch ID 按你的操作及设备授权提供能力。地图、位置及地址搜索通过 Apple 的 MapKit／Core Location 等系统服务处理相应坐标、地图区域与搜索词；App 保存你确认的地点文字。生物识别仅返回验证结果。

相关规则：Apple 隐私政策；付款及订阅还适用 Apple 当前展示的规则。

四、腾讯 Bugly 运行诊断

提供方：深圳市腾讯计算机系统有限公司。使用 Bugly iOS SDK 2.7.1.1。为排查崩溃、卡顿、异常退出及性能问题，启用新版诊断配置的 App 仅在你明确同意包含本次诊断说明的新版协议后初始化腾讯 Bugly iOS SDK 2.7.1.1；本机保存一次同意记录，后续启动沿用，旧版本同意或仅阅读协议不触发初始化。SDK 可能在前台或后台处理并联网发送设备标识（如 IDFV）、设备型号、操作系统版本、应用版本、崩溃堆栈及卡顿、异常退出、启动、内存和资源性能诊断。App 配置关闭系统内部版本、CPU 属性、内存／磁盘空间、网络／Wi-Fi 状态、进程内存、地区编码及越狱状态的可选采集，关闭自动页面轨迹和控制台日志；关闭这些项目不代表没有任何设备信息、性能或网络处理。自定义日志仅保留警告与错误。登录后以小陌账户 UUID 关联诊断，退出后清除该关联。

我们主动追加的业务诊断记录接口路由模板、状态、耗时、错误类型和应用版本，不主动将日记正文、密码、验证码或授权令牌写入这些诊断记录。Bugly 的信息处理规则及权利请求方式见Bugly SDK（iOS）个人信息保护规则。

五、第三方登录的可用方式

当前服务配置提供邮箱及 Apple 登录。App 集成的微信／QQ 登录组件仅在对应方式实际开放并由你主动选择时发起授权，不能因安装了组件就视为你已向对应平台授权。登录页可用状态发生变化时，按实际处理范围更新说明。

六、本地组件

HXPhotoPicker 用于照片视频选择、预览与编辑；Proton 用于富文本编辑；Kingfisher／XMPhotoLoader 用于图片加载与缓存；Tiercel 用于下载；WCDB／SQLCipher 用于本地数据存储；SnapKit 用于布局。组件本身不因被使用就自动获得你的全部内容；发生网络请求时，实际接收方取决于对应资源或服务的地址。

友盟移动统计

提供方：友盟同欣（北京）科技有限公司。SDK：UMCommon 7.7.0、UMDevice 3.6.0。使用目的为功能使用、注册激活、写作留存、同步／导出可靠性和会员流程的统计分析；仅在现有协议勾选入口明确提交包含本次统计说明的新版同意后初始化。旧同意、阅读条款及登录成功本身不构成新增统计授权。

信息范围包括 App 主动发送的页面／入口、功能和结果枚举、耗时／数量区间、登录／会员状态、套餐与交易环境，以及登录后关联统计的内部账户 UUID。SDK 还会基于 iOS 能力与系统授权处理设备标识（如 IDFV、UMID／ZID，IDFA 等可选标识受系统授权与实际能力限制）、设备型号、系统／应用版本、渠道、网络类型／IP、启动／会话及使用事件。由 SDK 在设备采集并联网发送；退出、注销或换号清除原账户绑定。

本次仅接入上述两项基础依赖，关闭 ASA／SKAN 归因、进端采集、自动页面及调试日志，并启用日志加密。App 不主动提供日记正文、照片视频、地点／坐标、搜索词、邮箱、昵称、密码、验证码、交易收据或令牌；关闭归因不代表完全不处理设备或网络信息。提供方处理规则及权利请求方式见友盟隐私权政策，也可通过小陌笔记隐私联系邮箱申请协助。

七、DeepSeek AI 文字整理

提供方：杭州深度求索人工智能基础技术研究有限公司。接入方式为小陌服务端调用 DeepSeek 开放平台 API，不在 App 中嵌入其聊天产品或要求你注册 DeepSeek 账号。用途为你主动选择的整篇文字整理。

仅在你主动选择整理文字并在现有确认框点击“开始整理”后处理。发送本篇正文及必要分段、保护标记；不发送图片、视频文件或无关笔记，不额外附带媒体下载地址、账户密码、验证码、Apple 收据等媒体元数据或账户与交易凭据。你自行写入正文的个人信息、网址或敏感内容仍会随之处理；打开或取消确认、只阅读协议都不会发送正文。

小陌临时整理结果最长保留 24 小时，第三方期限与已保存日记分别判断。有关处理、留存与权利请求，见隐私政策、DeepSeek 开放平台服务协议及DeepSeek 隐私政策。可通过小陌隐私联系邮箱提出请求；我们按实际控制范围和依法应承担的责任处理，并协助向提供方传递必要请求。

八、服务范围与联系

本清单与隐私政策、个人信息收集清单共同说明实际信息处理。协议网页不包含广告或统计追踪脚本。服务商、用途或信息范围变更时依法履行告知及所需授权程序。相关问题请联系 xiaomonotes@163.com。