Third-party Information Sharing
伴行第三方信息共享清单
我们不会出售个人信息，也不会为了广告画像向第三方共享信息。以下清单按当前正式包的实际能力披露；只有在你使用对应功能时，相关信息才会按最小必要原则处理。
1. 清单说明
本清单披露伴行向第三方提供、委托第三方处理个人信息，或通过第三方 SDK 处理信息的情况。仅在设备本地运行且不会向组件提供方传输数据的开源库，不列为信息接收方。SDK 的实际处理范围会因平台、设备、系统权限和你使用的功能不同而变化。
2. 高德地图 SDK
- 提供方：北京高德图强科技有限公司。
- 版本与平台：地图/定位 SDK 11.2，搜索 SDK 9.8；iOS、Android。
- 使用目的：地图展示、定位、逆地理编码、地点和周边 POI 搜索。
- 可能处理的信息：经纬度、定位精度、海拔、方向、速度、搜索关键词、IP 地址、网络/Wi-Fi/基站状态、传感器信息、应用及设备系统信息，以及 SDK 为安全和服务统计所需的设备标识；以平台授权和实际调用为准。
- 处理方式与触发时机：用户同意本清单并授予相应位置权限后，由 SDK 在设备端采集并通过网络传输；地图浏览和搜索时按功能调用。
3. Apple Push Notification service（APNs）
- 提供方：Apple Inc. 及其关联公司。
- 适用平台：iOS。
- 使用目的：发送好友动态、地点提醒、位置刷新等你启用的通知。
- 可能处理的信息：设备推送令牌、应用 Bundle ID、通知内容及后台刷新指令。
- 处理方式与触发时机：你允许通知并获得推送令牌后，在相关好友或提醒事件发生时通过 Apple 推送通道传输。
4. 华为 Push Kit
- 提供方：华为软件技术有限公司。
- 版本与平台：HMS Push Kit 6.13.0.301；支持华为推送能力的 Android 设备。
- 使用目的：发送好友动态、地点提醒、位置刷新等你启用的通知。
- 可能处理的信息：推送令牌、应用基本信息、设备型号、操作系统和系统设置、网络与运营商信息，以及通知载荷；部分系统和网络信息仅在本地用于判断服务能力。
- 处理方式与触发时机：应用获取推送能力、注册或刷新令牌，以及相关好友或提醒事件发生时，通过华为推送通道处理。
5. 阿里云基础设施
- 提供方：阿里云计算有限公司。
- 使用目的：提供服务器、数据库、网络安全与数据备份能力，支撑注册登录、好友、位置共享、轨迹、地点和提醒服务。
- 处理的信息：手机号、账号与资料、好友关系、位置与轨迹、地点与提醒、设备和推送令牌、会话与必要诊断信息。
- 处理方式与触发时机：当你注册登录或使用在线功能时，经 HTTPS 传输并在中国大陆的受控云资源中存储和处理。
6. 已建立好友关系的用户
- 接收方：与你在伴行内相互建立好友关系的自然人用户。
- 使用目的：实现你主动使用的亲友位置共享、状态、轨迹和提醒功能。
- 可能共享的信息：昵称与头像、实时位置、历史轨迹、位置更新时间、设备电量与在线/运动状态、你保存或共享的地点，以及与双方相关的提醒和通知内容。具体范围以当前页面和功能提示为准。
- 共享时机：好友关系建立且相应共享功能开启后。解除好友、关闭共享或撤回相关权限后，将停止后续共享。
7. 当前未接入的服务
当前正式包未接入运营商本机号码一键登录、广告投放、跨 App 统计画像或独立崩溃分析 SDK，因此无需确认中国移动等运营商认证条款。
项目虽包含 Expo Updates 本地运行模块，但当前未配置 Expo 托管更新地址，不会因此向 Expo 托管更新服务发送更新请求。正式短信服务商尚未启用；接入或变更任何接收方前，我们会先更新本清单，并在法律要求时重新取得同意。
8. 查询、更正与撤回
你可以在 App“设备与隐私”中查看本清单，关闭位置共享、撤回系统权限、解除好友或注销账号。对第三方处理有疑问时，可通过 support@stayalong.me 联系我们。清单发生重大变化时，我们会更新版本日期并在需要时重新取得同意。