最近更新日期：2026年5月18日
生效日期：正式发布之日起
开发者名称：ddHiFi
公司名称：广州滴滴电子科技有限公司（Guangzhou DD Electronics Technology Co., Ltd.）
联系邮箱：support@ddhifi.com
本清单用于说明 ddHiFi Link 安卓 App、ddHiFi 统一账号中心（accounts.ddhifi.com）、ddHiFi 官方网站、售后服务、产品支持入口及经授权接入统一账号中心的 ddHiFi 相关业务系统，在提供注册登录、授权访问、产品连接、PEQ 配置、固件更新、反馈、售后支持、安全校验、文件上传和系统运行等功能时，可能向第三方或接入系统提供、委托处理或由第三方收集的信息情况。
本清单采用“可证实、保守列明”的方式。若某项第三方能力仅由账号中心、官网、售后系统或具体页面在实际启用时使用，本清单会以条件化方式说明，不表示 ddHiFi Link 安卓 App 当前已经直接集成该第三方服务。
一、第三方服务共享与委托处理清单
| 序号 | 第三方或接收方 | 服务类型 | 使用场景 | 涉及个人信息 | 处理目的 | 处理方式 |
|---|---|---|---|---|---|---|
| 1 | ddHiFi 统一账号中心（accounts.ddhifi.com） | 统一登录与账号授权 | 用户在 ddHiFi Link 安卓 App 或其他 ddHiFi 服务中使用统一账号登录、授权、回调、换取登录票据 | 账号 ID、昵称、头像、电子邮箱、手机号、地区、SSO 用户标识、授权码、访问令牌、登录票据、state 参数 | 完成统一登录、账号识别、授权访问、防止伪造登录请求 | 用户主动跳转至账号中心登录或授权；ddHiFi 根据授权结果完成本地登录会话 |
| 2 | 经 ddHiFi 授权接入统一账号中心的业务系统 | 统一登录与用户身份识别 | 用户通过 ddHiFi 账号登录官网、售后服务、产品支持、会员或其他 ddHiFi 业务系统 | 账号 ID、昵称、头像、手机号、电子邮箱、地区、账号状态、授权范围、访问令牌校验结果 | 为接入系统提供登录认证、身份识别、服务开通、售后处理、会员权益识别 | 用户授权或登录后，接入系统在必要范围内通过统一账号流程获取身份信息 |
| 3 | 腾讯云对象存储 COS | 文件存储与直传 | 上传或访问 PEQ 文件、产品手册、产品图片、OTA 文件、头像及后台配置文件 | 文件名、文件类型、文件分组、对象存储 Key、上传地址、公开访问地址；文件内容可能包含用户主动提交的信息 | 保存和分发业务文件、减少中转、支持 App 下载和后台管理 | ddHiFi 生成直传策略，App 或后台按策略直接上传至 COS；COS 按对象存储服务需要处理文件和访问请求 |
| 4 | 云数据库或 MySQL 数据库服务提供方 | 数据存储 | 保存账号、产品、OTA、PEQ、反馈、会话、审计日志和后台管理数据 | 账号资料、联系方式、会话信息、PEQ 配置、评论、反馈、IP 地址、User-Agent、创建/更新时间等 | 存储业务数据、支持服务查询、管理和审计 | ddHiFi 在必要范围内委托数据库服务提供方处理和存储相关数据 |
| 5 | Redis 或缓存服务提供方 | 缓存与临时状态 | SSO state、App 登录票据、MFA 登录挑战、登录失败计数、临时锁定、OTA 缓存等 | 临时登录状态、客户端 ID、登录票据、MFA 挑战、登录失败计数、缓存 Key | 支持登录流程、安全校验、限流锁定、提升服务性能 | ddHiFi 在必要范围内委托缓存服务处理临时数据，并设置相应有效期 |
| 6 | Android 系统浏览器与系统深链能力 | 系统能力调用 | App 打开账号中心、官网、产品支持页面、声明页面，或接收 ddhifi-link://sso/callback 深链回调 |
目标 URL、深链参数、授权回调参数；浏览器可能按自身规则处理 Cookie 或访问记录 | 完成网页登录、打开外部页面、从浏览器回到 App | 由用户设备系统能力完成跳转和回调；浏览器自身数据处理规则由相应浏览器提供方负责 |
| 7 | App 网络通信组件（Cronet、OkHttp） | 网络请求组件 | App 调用 ddHiFi 服务接口、下载产品图片、手册、固件或 PEQ 文件 | 请求 URL、请求头、响应数据、连接状态、错误信息；不主动向组件提供额外个人资料 | 实现 App 网络请求和文件下载 | 作为 App 内网络通信组件使用；相关数据发送至用户访问的 ddHiFi 服务或文件地址 |
| 8 | 服务器、云基础设施或运维服务提供方 | 基础设施、安全运行与日志服务 | 网站访问、接口调用、账号服务运行、系统监控、故障排查、安全防护 | IP 地址、访问日志、错误日志、设备与浏览器信息、系统运行日志 | 保障网站、App 后端和账号中心稳定、安全运行，进行故障排查和安全防护 | ddHiFi 在必要范围内委托基础设施服务商处理或存储相关运行数据 |
| 9 | 短信、邮件、人机验证服务提供方 | 条件化通知与安全校验 | 仅在账号中心、官网、售后系统或具体页面实际启用手机号验证、邮箱验证、人机校验时使用 | 手机号码、电子邮箱、验证码、模板信息、发送状态、验证参数、IP 地址、验证结果 | 发送验证码或必要服务通知，判断请求是否由真人发起，防止恶意注册、撞库、爆破和接口滥用 | 由对应服务页面在必要范围内调用第三方能力；ddHiFi Link 安卓 App 当前不据此表述为已直接集成 |
| 10 | 微信、Google、X（Twitter）等第三方账号服务 | 条件化第三方账号登录与绑定 | 仅在账号中心或具体页面实际提供并由用户主动选择第三方登录或绑定时使用 | 第三方平台用户唯一标识、昵称、头像、电子邮箱、授权信息 | 完成第三方身份验证、账号创建或绑定、防止重复绑定和账号劫持 | 用户主动跳转至第三方平台授权页面并授权；第三方平台按其自身规则处理相关信息 |
二、第三方登录与账号中心信息交互说明
ddHiFi Link 安卓 App 当前通过 ddHiFi 统一账号中心完成账号登录。登录过程中，App 会打开账号中心授权页面；账号中心完成验证后，会按授权流程把登录结果返回 App。
若账号中心或具体页面提供微信、Google、X（Twitter）等第三方账号登录或绑定，相关第三方平台会根据其自身页面和规则向您展示授权内容。您完成授权后，第三方平台会将必要授权结果返回给账号中心或 ddHiFi，用于完成登录、注册、绑定或冲突校验。
ddHiFi 不会获取您的第三方平台账号密码，也不会主动替您发布内容、读取与 ddHiFi 登录绑定无关的信息。第三方平台对其自行收集和处理的信息承担相应责任，请您在授权前阅读相应第三方平台的服务条款和隐私政策。
三、统一账号中心向接入系统提供的信息
当您通过 ddHiFi 统一账号中心登录或授权访问其他 ddHiFi 业务系统时，接入系统可能在必要范围内获取以下信息：
| 信息类型 | 具体字段 | 使用目的 |
|---|---|---|
| 基础身份信息 | 账号 ID、用户名、昵称、头像 | 识别用户身份、展示登录状态 |
| 联系方式 | 手机号码、电子邮箱 | 售后联系、账号校验、必要服务通知 |
| 地区与账号状态 | 地区、语言偏好、账号状态 | 区分服务区域、判断账号是否可正常使用 |
| 注册与授权信息 | 注册时间、授权范围、访问令牌校验结果、SSO 绑定状态 | 开通服务、记录授权状态、保护接口安全 |
接入系统不得超出授权目的或服务必要范围使用您的个人信息。若您对某个接入系统的信息使用方式有疑问，可以通过 ddHiFi 官方联系方式与我们联系。
四、当前未列为 App 已直接集成的第三方服务
根据当前可确认的 ddHiFi Link 安卓 App 与相关服务实现，本清单不将以下能力表述为 App 已直接集成：
- 广告 SDK、跨 App 追踪 SDK 或个性化广告投放服务；
- 第三方统计分析 SDK、Firebase、Bugly、Sentry 等崩溃或统计 SDK；
- 定位服务、地图服务、相机、录音、通讯录、短信内容读取等系统能力；
- 支付服务、银行卡处理或实名认证服务。
若后续实际接入上述服务，我们会根据法律法规和应用商店要求更新本清单，并在必要时通过页面提示、弹窗或其他合理方式告知您。
五、用户选择与管理方式
- 您可以选择是否登录 ddHiFi 账号。部分功能如云端 PEQ、反馈提交、设备偏好同步或账号资料管理，可能需要登录后使用。
- 您可以选择是否通过账号中心提供的第三方登录方式登录或绑定账号。若不希望与第三方平台发生授权交互，可以使用账号中心支持的其他登录方式。
- 您可以在账号中心或相关页面管理账号资料、绑定关系和授权状态；如页面暂未提供直接入口，可通过 ddHiFi 官方联系方式申请处理。
- 您可以通过 App 设置清除本地缓存或通过系统设置清除 App 数据；清除后可能影响本地 PEQ 文件、下载文件、登录状态和本地偏好。
- 您可以按照《隐私政策》载明的方式，向我们申请查询、更正、删除、撤回同意或注销账号。
六、联系方式
如您对本清单或第三方信息共享情况有任何疑问、建议、投诉，或希望行使个人信息相关权利，可通过以下方式与我们联系：
官方邮箱：support@ddhifi.com
