一、第三方处理原则
“SDK”是嵌入 App、用于实现特定功能的软件组件。不同手机品牌、系统版本、权限状态和您使用的功能不同，实际触发的第三方服务也不同。标为“可能处理”的信息，仅会在对应系统、权限、配置或功能需要时处理。
第三方仅按照我们的指示提供服务时，属于受托处理方。我们会与其约定处理目的、期限、方式、信息种类、保护措施和双方责任，并监督其处理活动。第三方自行决定处理目的和方式时，我们会依照法律要求告知接收方信息并取得必要同意。
不包含广告用途：当前第八只羊不接入广告 SDK，不会向广告平台出售或提供睡眠、健康、账号认证或家庭信息，也不会允许下列服务将这些信息用于与其功能无关的广告画像。
处理地域说明：由我们控制的账号、设备绑定、睡眠健康、家庭关系和业务日志等核心业务个人信息存储并处理于中国大陆。涂鸦中国大陆区域的相关信息由其在中国大陆境内数据中心处理，阿里云业务基础设施和短信服务使用中国大陆资源。Apple APNs 与 Google ML Kit 可能依其产品规则和全球基础设施处理推送令牌、通知载荷或最小诊断指标；我们不向其提供睡眠健康明细，ML Kit 的扫码图像和扫码结果在本机处理。若相关处理经核验构成个人信息出境，我们会在开始该项处理前依法另行告知并履行适用程序；未完成适用要求前，不会主动启用新的个人信息出境处理。
二、第三方 SDK 和系统服务
| 服务及提供者 | 使用目的 | 可能处理的信息 | 触发场景 | 官方规则 |
|---|---|---|---|---|
| 涂鸦智能生活 App SDK / ThingClips Smart App SDK 杭州涂鸦信息技术有限公司 |
建立智能控制服务环境；在您使用时完成涂鸦账号会话、家庭管理、蓝牙/Wi-Fi 配网、控制模块绑定、设备状态查询、远程控制和故障诊断 |
|
您选择使用设备服务并完成适用的隐私选择后；手机号、配网、绑定和控制信息仅在您使用相应功能时处理。中国大陆运营中收集和产生的信息由涂鸦在中国大陆境内数据中心存储和处理 | 涂鸦智能生活 App SDK 个人信息保护政策、涂鸦用户预删除规则 |
| 极光推送 JPush / JCore 深圳市和讯华谷信息技术有限公司 |
建立推送通道，发送睡眠提醒、设备告警、账号安全和服务消息，设置账号别名和偏好标签，判断消息是否送达或点击 | 推送注册标识、账号别名、通知偏好标签、消息和送达记录；设备品牌/型号、操作系统、应用版本、网络类型和 IP；在实际系统配置下可能处理 Android ID、OAID/AAID 等设备标识和诊断信息 | 您主动同意隐私政策并进入首页后加载推送运行环境；账号绑定、偏好标签和具体消息在您登录或使用通知服务后处理 | 极光推送合规指南及信息清单 |
| 华为 Push Kit 华为软件技术有限公司 |
在华为设备上通过系统通道送达推送消息 | 应用信息、设备和系统信息、网络和运营商信息、IP、推送令牌、消息及送达信息，以华为当前规则为准 | 在华为设备上启用推送服务时 | 华为 Push Kit 数据安全说明 |
| 荣耀推送 深圳荣耀软件技术有限公司 |
在荣耀设备上通过系统通道送达推送消息 | AAID、推送令牌、应用编号、应用包名、推送消息和送达信息，以荣耀当前规则为准 | 在荣耀设备上启用推送服务时 | 荣耀推送数据安全说明 |
| 小米推送 北京小米移动软件有限公司 |
在小米设备上通过系统通道送达推送消息 | 设备和系统信息、SDK 与应用信息、网络和 Wi-Fi 状态、推送令牌、消息及日志，以小米当前规则为准 | 在小米设备上启用推送服务时 | 小米推送隐私与数据说明 |
| OPPO PUSH 广东欢太科技有限公司 |
在 OPPO、OnePlus 等适用设备上通过系统通道送达推送消息 | 应用包名和版本、SDK 版本、推送注册标识、设备和网络信息、推送消息及日志，以 OPPO 当前规则为准 | 在适用设备上启用推送服务时 | OPPO PUSH SDK 数据说明 |
| vivo 推送 维沃移动通信有限公司 |
在 vivo、iQOO 等适用设备上通过系统通道送达推送消息 | 应用信息、推送注册标识、设备类型、操作系统、设备与网络信息、推送消息及日志，以 vivo 当前规则为准 | 在适用设备上启用推送服务时 | vivo 推送数据说明 |
| Google ML Kit 条码扫描 Google LLC |
在添加设备时识别二维码或条码并提取设备序列号 | 相机图像和扫码结果在设备端处理，不会作为扫码内容发送给 Google；SDK 可能为诊断和使用分析处理设备与应用信息、单次安装标识、性能指标、接口配置、输入输出大小、功能版本、事件和错误码，联网传输时会产生 IP 信息 | 您主动打开并使用扫码页面时；条码识别模型已随 App 安装包提供，不需要另行下载 | ML Kit 条款、ML Kit Android 数据披露、Google 隐私权政策 |
| Apple Push Notification service（APNs） Apple Inc. |
在 iPhone 或 iPad 上注册并送达系统通知 | 设备推送令牌、应用标识、通知内容、设备/系统和送达相关信息，以 Apple 当前规则为准 | 您允许通知并注册远程通知后 | APNs 通知说明、Apple 隐私政策 |
三、云基础设施和短信服务
| 服务 | 处理方式和信息 | 目的与触发场景 | 规则 |
|---|---|---|---|
| 阿里云业务基础设施 阿里云计算有限公司 对象存储 OSS、RDS PostgreSQL、API 网关 |
作为境内技术基础设施处理账号、资料、头像、设备、睡眠健康、家庭、消息、反馈、导出和必要的访问/安全日志；网络服务会获得 IP、User-Agent、访问时间和请求结果。OSS 使用中国大陆广州地域，其他资源使用中国大陆地域 | 提供数据库、对象存储、网络接口、备份和睡眠设备数据接收能力；您使用相应联网功能或设备自动上报时触发 | 阿里云隐私政策（最新） |
| 阿里云短信服务（SMS） 阿里云计算有限公司 |
手机号、短信签名和模板、验证码、发送时间、发送结果或送达状态，以及必要的安全日志 | 发送注册、登录或安全验证短信；仅在您点击“获取验证码”时触发 | 阿里云国内短信 SDK 说明、阿里云隐私政策 |
阿里云作为受托处理方时，仅按我们的指令提供境内基础设施和短信发送服务，不得将业务数据用于自行营销或与提供服务无关的目的。若实际生产短信通道或云产品发生变更，我们会在新服务开始处理前更新本清单。
四、向其他接收方提供信息
| 接收方 | 信息种类 | 目的和控制方式 |
|---|---|---|
| 您主动邀请、接受或授权的家庭成员 | 家庭和成员关系、设备状态，以及您选择共享的睡眠概览、报告、趋势、心率、呼吸、异常提醒和建议 | 由您主动建立家庭关系并选择具体接收成员、共享范围和期限；涉及健康信息时，就该次具体共享另行确认。新增接收人、扩大信息范围或改变共享目的时重新确认。您可以关闭共享、移除成员或退出家庭 |
| 行政、司法或其他有权机关 | 与具体合法要求必要相关的信息 | 仅在有明确法律依据、权限和程序时提供，并核验请求范围 |
| 业务承接方 | 发生合并、分立、收购、资产转让或破产清算时，继续提供服务所必要的信息 | 我们会告知接收方并要求其继续受原有目的和规则约束；处理目的或方式变化时重新履行告知和同意义务 |
五、退出、删除和清单变更
您可以通过关闭系统通知、停止配网、解绑设备、关闭家庭共享、退出或注销账号等方式停止对应功能。注销账号后，我们会在整体 15 个工作日的处理期限内，删除或匿名化主要在线系统中的账号关联信息，并向推送、阿里云等受托处理方发出删除、解绑或匿名化指令；第三方依法需要继续保存的安全或交易记录，按其规则隔离保存。
如果您曾使用涂鸦设备服务，我们会通过涂鸦官方账号预删除接口发起处理。根据涂鸦公开规则，相关用户账号及设备关联数据通常在预删除请求生效后约 7 天完成删除，在此期间可以撤销相应预删除请求。共享家庭中属于其他用户的家庭和设备不会因您注销账号而被删除，但您与该家庭的成员关系和在线访问权限会被移除。具体处理进度和不可恢复节点见《账号删除说明》。
服务名称、提供者、处理目的、信息种类或触发方式发生变化时，我们会更新本清单。若变化会对您的权益产生重大影响，或法律要求重新取得同意，我们会在新版服务开始处理前向您显著说明。
如对任何第三方服务的数据处理有疑问，请查看隐私政策中的联系方式，或发送邮件至 privacy@eighsheep.com 联系我们。