第三方信息共享清单

支付宝支付

第三方名称：支付宝支付 SDK / 支付宝开放平台。

提供方：支付宝（中国）网络技术有限公司。

使用目的：会员订阅支付、支付结果返回和订单状态核验。

触发场景：用户在会员中心主动选择支付宝支付。

共享信息：订单号、订单标题、订单金额、支付渠道、App 支付参数、支付状态、支付宝交易号、支付环境信息。

共享方式：App 拉起支付宝客户端；服务端与支付宝开放平台接口/回调交互。

隐私链接：https://render.alipay.com/p/c/k2cx0tg8

阿里云短信服务

第三方名称：阿里云短信服务。

提供方：阿里云计算有限公司。

使用目的：发送手机号登录验证码。

触发场景：用户输入手机号并点击获取验证码。

共享信息：手机号、短信签名、短信模板、发送流水号、发送状态、必要请求日志。

共享方式：服务端调用阿里云短信接口。

隐私链接：https://www.aliyun.com/acts/privacypolicy

Apple App Store 内购

第三方名称：Apple App Store In-App Purchase。

提供方：Apple Inc.

使用目的：iOS 端会员订阅支付、支付结果返回和订单状态核验。

触发场景：用户在 iOS 端会员中心主动选择 Apple 内购。

共享信息：内购商品 ID、订单金额、支付状态、Apple 交易号、内购凭证和必要设备/账号环境信息。

共享方式：App 通过 StoreKit 拉起 App Store 内购；服务端与 Apple 凭证校验接口交互。

隐私链接：https://www.apple.com/legal/privacy/

微信支付（预留，当前客户端未正式启用）

第三方名称：微信支付。

提供方：财付通支付科技有限公司 / 微信支付。

使用目的：会员订阅支付。

当前状态：服务端保留创建订单和回调处理能力，当前客户端未正式接入微信支付 SDK；未启用前不会作为已支持支付方式展示。

启用后可能共享信息：订单号、订单金额、支付状态、微信交易号、支付平台买家标识。

隐私链接：https://www.wechatpay.cn/index.php/public/apply_sign/protocol_v2

广告能力预留（当前默认关闭）

当前版本仅预留广告开关和业务入口判断，未集成穿山甲、优量汇、快手联盟、百度百青藤等真实广告 SDK，默认不会初始化广告服务、请求广告或展示广告。

如后续正式启用广告，我们会在启用前更新隐私政策、第三方信息共享清单、个人信息收集清单和应用权限说明，并按应用市场要求披露广告 SDK、共享信息类型、触发场景和关闭方式。

自有后端与基础开源库

Flutter、http、shared_preferences、go_router、provider、cupertino_icons 等为 App 基础运行、网络请求、本地轻量存储、页面路由和状态管理所需的开源库，不属于向第三方共享个人信息的 SDK。

客户端行为事件当前上报到自有后端，不接入友盟、穿山甲、广点通、Firebase 或第三方统计 SDK；广告 SDK 仅为后续版本预留方案，当前版本未集成。

内容供应商接口

小说内容同步由服务端按授权或供应商接口获取书籍、章节、封面、分类、标签等内容数据。该过程不向内容供应商提供用户手机号、账号资料、书架、阅读历史或订单信息。