第三方信息共享清单
版本：2026-11-01.1 · 个人运营
当前为封闭开发测试文本。运营者与联系信息已配置。公开发布前仍需完成账户注销、保留与删除、第三方合同及公开 HTTPS 地址验收。
清单范围
更新日期：2026-11-01.1。以下按当前 iOS 接入及服务端 API 编写，停用功能不应调用对应 SDK。Android 号码认证、FCM 生产发送和支付未接通，开放前需另行补充。声音出售不属于本版本功能。
1. 阿里云号码认证 SDK / GetMobile
提供方：阿里巴巴云计算（北京）有限公司（按 2026 年 4 月 10 日官方政策披露）。用途：本机号码一键登录和认证。方式：iOS SDK 直接与认证服务交互；喂小伴服务端将短时 Token 发给 GetMobile 接口并获得核验后的号码。
信息范围：网络类型、IP 地址、设备制造商、设备型号、手机操作系统、SIM 卡状态（SIM State）、运营商类型、本机号码及临时认证信息。触发时机：您同意隐私说明并主动点击本机号码登录之后；运营商授权页的协议框默认不勾选。拒绝影响号码登录，不影响协议和基本介绍浏览。
联系与权利渠道：通过下列官方隐私政策所列渠道或阿里云控制台工单联系提供方。
2. 阿里云内集成的运营商认证服务
阿里云号码认证 SDK 内含三大运营商认证组件。实际使用当前 SIM 卡对应的认证链路，授权页展示当前运营商服务条款，协议框默认不勾选。以下名称、范围和政策入口依据阿里云官方当前披露，发布前须以实际三网 SDK 授权页再次核对。
中国移动：中移互联网有限公司。用途为号码识别/快捷登录及认证风险控制。处理网络类型、网络地址、运营商类型、本机号码、SIM 卡状态、设备类型、操作系统和硬件厂商。
中国联通：中国联合网络通信集团有限公司。用途为号码识别/快捷登录及认证风险控制。处理网络类型、网络地址、运营商类型、本机号码、设备类型、操作系统和硬件厂商。
中国电信：天翼数字生活科技有限公司。用途为号码识别/快捷登录及认证风险控制。处理注册/本机号码、网络类型/状态/地址、运营商类型、设备类型、制造商、操作系统类型及版本。
共享方式：相应运营商 SDK/网络认证；触发为您同意隐私说明、主动选择号码登录，并按当前授权页确认。联系方式及权利申请入口分别见下方政策。拒绝不影响基本介绍和协议浏览。
3. MiniMax 语音识别、对话及语音合成 API
提供方：MiniMax 中国区开放平台（上海稀宇科技有限公司；签约主体以实际服务合同为准）。方式：喂小伴服务端 API 转交，并非客户端 MiniMax SDK。
信息范围：当前语音片段、识别文字、当前会话上下文、角色提示、回复参数、合成文字及声线 ID；不主动提供手机号、邮箱或登录令牌。用途：完成您请求的 AI 对话与语音回复。触发：明确同意第三方 AI 处理后发起或接听通话。
存储和联系：请求保留、训练用途、处理地区及删除安排以实际合同和政策为准，公开发布前须确认；可通过官方政策中的隐私渠道行使权利。未核验的零保留或不训练承诺不适用。
MiniMax 录音克隆 API（2026 年 10 月 9 日新增）
提供方：MiniMax 中国区开放平台，主体见上述 MiniMax 条目。方式：喂小伴服务端 API 转交。信息：您明确提交的本人录音、生成的声线编号和试听合成文本，不提供手机号、邮箱或登录令牌。目的：创建供本人私人角色使用的 AI 声线及试听。
触发：在「我的声音」分别确认声音权利、MiniMax 处理和本次费用后点击创建。处理结束请求删除供应商原始样本；声线和供应商日志的保留及删除以实际合同、政策和处理结果为准。拒绝不影响系统声音和基本浏览。
千问语音 API（2026 年 10 月 15 日新增）
提供方：阿里云百炼。方式：服务端 API 转交。千问级联方案将通话音频发送至北京地域接口用于实时识别，将回复文本和已授权声线标识用于语音合成；全双工方案向百炼实时语音接口发送连续音频、上下文及角色设定并接收语音回复。后台克隆的声音由运营者在取得相应声音授权后提交和管理。
触发：后台启用千问方案、您确认该方案的数据处理后发起或预约通话。喂小伴不持久保存实时通话正文；供应商处理、保留与删除规则以其政策和合同为准。
DeepSeek 对话 API（2026 年 10 月 15 日新增）
提供方：DeepSeek 开放平台。方式：服务端 API 转交。信息：识别文字、当前对话上下文、角色设定和回复参数，用于生成文字回复。千问级联方案或后台启用 DeepSeek 回复时使用该服务，全双工千问不经过该服务，不向 DeepSeek 发送原始通话音频、登录令牌、手机号或邮箱；用户在对话中主动提供的信息可能包含在文本内。
触发：确认后台启用方案的数据处理后发起或预约通话。供应商的数据处理、保留及删除以实际服务条款和隐私政策为准。
4. Apple APNs / PushKit
提供方：Apple Inc. 及为所在地区提供服务的关联方。方式：iOS 系统推送服务与喂小伴服务端 API。用途：向您主动预约的设备送达 AI 来电邀请。
信息范围：应用/设备推送 Token、推送环境、邀请标识、必要的 AI 来电显示名称及系统网络信息。触发：同意并开启来电登记、主动预约之后。不会在推送载荷中加入通话正文或完整手机号。
可在隐私中心撤回 AI 授权或在预约设置关闭来电登记；退出登录撤销该设备登记。Apple 的数据处理与权利渠道见官方政策。
Apple 应用内购买
充值启用并由您主动购买时，Apple 处理支付。喂小伴接收签名订单、商品编号、关联账号的随机 UUID、交易时间、金额币种及退款状态，用于核验到账、防重复记账和退款处理。喂小伴不接收您的 Apple ID 密码或银行卡资料。订单与点数流水保存在服务端；依法需要保留的记录按适用义务处理。
5. 当前未使用的第三方服务
当前未接入广告、行为分析、跨 App 追踪、微信/支付宝/淘宝支付或短信 SDK。Expo、React Native 及系统文件选择/录音组件不因作为界面或本机能力依赖就自动构成数据接收方。研发用 Metro/Expo development client 仅用于开发环境，正式发布应移除开发连接并重新审计实际网络请求。