起落FLUX

法律文本

第三方信息共享清单

最近更新：2026 年 8 月 27 日

为实现部分功能，「起落FLUX」接入了下列第三方 SDK 与服务。这份清单逐项说明它们处理什么信息、用在哪个平台、传输到哪里，以及我们主动关掉了哪些采集。它是隐私政策第 05、06 条的展开。

01统计与故障诊断

这一类需要你的明示同意：首次启动时单独询问，你点「同意」之后我们才会调用它们的采集接口，在此之前不会有任何数据被读取或上报。需要说明的是：iOS 上这几个 SDK 是静态库，系统在加载应用时会执行它们自带的一小段就位代码（登记计时、注册观察者），这一步早于应用自身的任何逻辑，我们拦不住；它不读取设备标识、也不联网。你选择「不同意」时：Android 上我们一个接口都不调（那一端的 SDK 在你表态前完全没有启动过）；iOS 上会调用一次关闭采集的接口来明确否决。同意可以随时撤回——「设置 → 关于与协议 → 使用情况采集」。

名称提供方处理的信息平台传输地点
友盟+ U-APP
统计分析		 友盟同欣（北京）科技有限公司
隐私政策		 设备标识符（Android：OAID / Android ID；iOS：IDFV 与友盟生成的 UMID，后者存放在系统钥匙串中、卸载重装后不变）、机型、系统版本、屏幕、网络类型、应用版本与渠道、启动与退出时间、使用时长 Android、iOS 境内
友盟+ U-APM
性能与崩溃监控		 友盟同欣（北京）科技有限公司
隐私政策		 崩溃与无响应的堆栈、启动耗时、界面卡顿；iOS 上另含内存溢出（OOM）监控数据 Android、iOS 境内

我们主动关掉的采集项（默认是开的，我们逐项关了）：

  • 广告归因——这个应用不投广告、不做归因。Android 上连 SDK 自带的 AD_ID 权限声明都从清单里摘掉了，iOS 上关闭了 Apple Search Ads 归因。
    iOS 上的广告标识符（IDFA）是例外：这个统计 SDK 会读取它用于区分设备，因此在启用统计之前，应用会先弹出系统的「App 跟踪透明度」授权框征求你的同意；你选择「要求 App 不跟踪」时，系统会返回一个全零的标识符，相关上报也会被系统拦截。我们不把它用于广告推送。
  • 网络请求监控——它需要挂进 HTTP 调用链，我们不拿主链路去试。
  • 页面行为监控——这个应用是单页面结构，开着也只能得到一个页面。
  • 运行日志采集（iOS）——它会把应用的运行日志一并上传，隐私面比崩溃堆栈大得多。
  • 内存快照与内存泄漏监控（Android）——它会拉起一个独立进程持续转储堆内存。

另外摘掉了 SDK 自带的 freemme.permission.msa 权限声明（特定 ROM 的设备标识服务）。

02AI 对话

有两条路会用到大语言模型：你主动使用 AI 助手时，以及我们按时自动为你生成复盘报告时（后者不需要你做任何操作，可在应用内「设置 → 提醒 → 自动生成复盘报告」关闭）。两条路发送的内容都不含你的邮箱地址与账号标识，但都包含你的练习记录（持仓、逐笔进出场、以及基于它们的统计）。

名称提供方处理的信息用途传输地点
DeepSeek 杭州深度求索人工智能基础技术研究有限公司
隐私政策		 你的提问原文，以及本轮的复盘现场（当前持仓、已完成的进出场记录、所处的行情片段）；生成复盘报告时另有这段时间的交易统计与逐笔案例 生成助手的回答；生成开局复盘与每周复盘的正文 境内
OpenRouter OpenRouter, Inc.
隐私政策		 你的提问原文；本段对话的历史消息；由你当前持仓与成交记录整理出的分析材料；模型生成的中间草稿 判别提问意图；整理出最终答复；摘出「正在……」那句进度提示 境外（美国）

03登录与推送

名称提供方处理的信息平台传输地点
通过 Apple 登录 Apple Inc.
隐私政策		 Apple 账号的身份凭据。若你选择「隐藏我的邮箱」，我们收到的是 Apple 生成的中转地址，不是你的真实邮箱 iOS、网页端 境外（美国）
Apple 推送通知服务
（APNs）		 Apple Inc.
隐私政策		 设备推送令牌（由系统生成，不含身份信息）、通知的标题与正文 iOS 境外（美国）

推送可以在应用内「设置 → 提醒」或系统设置里随时关闭。关闭后我们会解除这台设备的绑定。

04基础设施

名称用途接触到的信息传输地点
阿里云 服务器托管、数据库与 CDN 作为基础设施承载隐私政策所述的数据，不另作使用 境内
网易（163 邮箱）
隐私政策		 发送登录验证码邮件 你的邮箱地址与验证码邮件的正文 境内

05没有接入的

说清楚「没有什么」和说清楚「有什么」同样要紧：

  • 网页端不接入任何第三方统计 SDK，也不使用广告类 Cookie、不做跨站追踪。
  • 不接入任何广告 SDK、推荐算法 SDK 或用户画像服务。
  • 不申请通讯录、位置、相机、麦克风、短信、通话记录权限。移动端申请的权限只有：网络访问、网络状态（判断当前是 WiFi 还是蜂窝）、震动反馈，你同意后的通知权限，以及 iOS 上启用统计前的「App 跟踪透明度」授权（见第 03 节）。

06本清单的变更

接入新的第三方、或已接入方处理的信息种类发生变化时，我们会更新本清单并在隐私政策中同步说明；涉及采集范围扩大的，会在应用内重新征求你的同意，而不是默认你已经接受。