Navatuner 第三方 SDK 与信息共享清单

范围与原则

Navatuner 的开发和运营者是城市部落影业（北京）有限公司，统一社会信用代码为 91110106MAE9TA5K10。本规则适用于中国大陆提供的 Android、iOS 应用及 nava.wakitfilm.com 支持网页。

服务清单

阿里云号码认证 SDK／服务，提供方：阿里巴巴云计算（北京）有限公司。通过 ali_auth 插件接入，用于本机号码一键登录及短信认证。仅在同意隐私政策并主动登录时初始化或调用。处理手机号、IP、网络类型、设备制造商、型号、操作系统、SIM 状态和运营商类型；认证请求由 SDK 或服务端传输，具体方式及期限见提供方规则：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112211045_86198.html

运营商认证组件：按您的 SIM 运营商调用中移互联网移动认证（中移互联网有限公司）、中国联通手机号一键登录（中国联合网络通信集团有限公司）或天翼账号认证（天翼数字生活科技有限公司）。在本机号认证时处理本机号码、网络类型和地址、运营商及终端信息以完成认证和风控；具体清单和运营商协议见阿里云隐私政策中的第三方说明及原生授权页。不同运营商并非每次同时调用。

短信认证：您输入的手机号由服务端传给阿里云号码认证以生成、发送并校验验证码；我们保存必要的发送频控和认证结果，不保存验证码。拒绝一键登录可选择短信登录；两种登录均可不使用。

基础设施：服务部署于中国大陆京东云服务器；数据库、反馈密文和运维备份由运营者管理。基础设施服务按委托要求提供存储和网络能力，不将用户数据用于其独立广告用途。本版没有广告、行为统计、推送或第三方崩溃上报 SDK；开源 UI、网络和本地存储组件不因此被声明为独立数据接收方。

拒绝与联系

撤回联网处理同意：设置 → 隐私 → 撤回同意。撤回后退出账号、清除本机登录凭证并停止相关联网处理，仍可单独授权麦克风使用本地调音；撤回不影响此前处理的效力，也不等同于删除云端账号。麦克风权限可随时在系统设置撤回。

个人信息、客服及版权联系邮箱：navatuner@wakitfilm.com。通信地址：北京市丰台区百强大道10号楼15至16层2单元1518-1105，100070。收到个人信息权利请求后，我们将在 15 个工作日内响应；如需核验身份或补充信息，将说明原因和所需的最少信息。

认证 SDK 的版本与服务分析

当前锁定的原生号码认证组件：Android auth_number_product 2.14.23、logger 2.2.2、main 2.2.3；iOS ATAuthSDK 2.14.18、YTXOperators 1.4.18、YTXMonitor 2.4.18。iOS 三个组件的隐私清单声明为分析目的处理“其他数据类型”，声明不关联身份、不用于跟踪，并申明为所列理由使用系统启动时间和本地偏好设置 API。应结合号码认证服务规则理解其认证服务分析；不能据此认定 SDK 不收集信息。我们没有接入自有用户使用行为统计服务。