版本：ios-1.0.0（征求意见稿） 编制日期：2026年11月13日
【公示与范围说明】
本次文本与同版隐私政策、商户协议一并公开征求意见，正式实施日期以定稿公告为准。SDK 厂商版本、法律文件版本和 App 版本分别管理。本清单列明 iOS 集成 SDK，并将相关云服务单独说明，不能把服务端使用云 SDK 当成本应用内另行集成了相同 SDK。
一、微信 OpenSDK iOS（含支付）
提供方：深圳市腾讯计算机系统有限公司。 厂商版本：2.0.9。 制品：官方 OpenSDK2.0.9.zip 中的 WechatOpenSDK.xcframework。 目的与功能：您主动选择微信登录时，取得本次一次性授权结果，由乐客来福服务器核验微信身份并按实际账号、商户资格或申请状态提供服务。您在追偿页确认付款时，使用服务端按原追偿单生成的支付参数调起微信收银台；返回后由乐客来福服务器按原支付单核对，不以 SDK 回调表示付款已完成。不用于打开小程序、广告、行为分析或跨应用追踪。首次完成微信授权且未关联已有账号时，可按授权建立账号和对应微信身份关联，用于继续入驻申请。
触发时机：本次应适用的法律文件已核验、您的明确接受与其匹配，并由您主动选择微信登录或确认本次追偿付款。应用先保管原操作恢复材料，再为该操作查询微信安装状态、注册 SDK 并请求授权。普通启动、阅读登录页、尚未同意、账号密码登录及已有会话恢复，不触发 SDK 登录或支付调起。
处理内容与方式：应用 AppID、Bundle ID、Universal Link 等路由信息，本次授权请求及 state、授权状态、错误结果、一次性授权码及用于核验的微信账号标识。授权码通过 HTTPS 交由乐客来福服务器向微信换票；微信访问及刷新令牌在本次响应中短暂处理，本原生流程不持久保存这些微信令牌，也不用于后续微信资料读取。乐客来福自有会话及恢复凭据另按隐私政策保管和清理。
支付调起还包含应用 AppID、直连支付商户号、预支付标识、随机串、时间戳及签名。商户私钥不进入 App；本次追偿支付请求不向微信发送顾客姓名、电话、地址、商品或订单正文。微信处理您本人使用微信收银台产生的支付信息，具体以其支付服务告知为准。应用本地仅保管恢复原请求、核对回执所需的最少记录，未知结果不另开支付单。
设备适配：厂商规则说明 SDK 在设备本地保存设备型号用于登录适配；本应用不另将该型号提取为业务或诊断字段。固定 SDK 隐私清单声明 UserDefaults / CA92.1。系统 API 声明不能替代对实际处理目的和字段的告知，也不构成 SDK 内部完全没有网络访问的证明。
剪贴板：为登录或付款回到本应用时读取微信传递材料时，SDK 可能请求相应许可。应用仅在当前注册应用环境及本次有效同意仍匹配时继续，不扫描无关剪贴板内容，不把原内容写入诊断；系统提示和用户选择由 iOS 控制。
断开与再次授权：您可在“我的—账号与隐私”断开本 iOS 微信连接，原连接及旧登录操作不再用于继续授权。本操作不删除其他端仍使用的共享微信身份，也不撤销已合法建立的乐客来福会话；以后仅在您主动重新发起并完成新的微信授权时重新连接。您也可分别退出本设备、撤回商户 App 同意或申请全账号注销，范围及处理结果见隐私政策。
厂商个人信息处理规则及联系渠道： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
微信开放平台接入文档： https://developers.weixin.qq.com/doc/oplatform/Mobile_App/Access_Guide/iOS.html
二、iOS 系统与本地组件
SwiftUI、Foundation、URLSession 和 Network 用于界面、网络与连接恢复；Security / Keychain 用于受保护的凭据及原操作证明，SQLite 和文件保护用于本地状态与必要诊断。这些系统能力不是另行接入的广告或统计 SDK。应用不把原始系统运行时钟或文件时间上传；必要文件保管时间仅用于在本机落实诊断期限。
本版使用 iOS 系统相机及系统文件或图片选择入口，由您主动提供指定图片。系统相册添加权限用于保存您选择的二维码或推广物料。门店主动确认现场地址时使用系统前台定位，地图搜索和选点使用 Apple 地图能力，可能处理搜索词、设备及地图区域信息。在中国内地，Apple 地图使用高德软件有限公司的地图服务。上述操作使用 iOS 系统接口。Apple 地图处理说明见 https://www.apple.com/legal/privacy/data/zh-cn/apple-maps/ 。应用未集成第三方定位、蓝牙打印、广告、统计或崩溃分析 SDK。
三、图片与云服务（非本 iOS 集成 SDK）
提供方：阿里云计算有限公司。
服务与目的：云服务器（ECS）承载业务 API 及必要运行处理；云数据库（RDS）保存隐私政策所列的账号、会话、授权门店、订单和权利办理等服务数据；对象存储（OSS）保存头像、门店 Logo 等媒体；内容分发网络（CDN）分发这些图片。后端 OSS Go SDK 在服务器运行，不在本 iOS 客户端集成；使用云基础设施不等于本应用集成了相应 SDK。
处理关系：对于我们通过这些服务处理的业务数据，阿里云按服务要求和约定处理，承担安全、保密及按指令处置等受托服务义务；本平台保留个人信息处理者责任。依法配合有权机关等例外须按适用法律及约定限定。云服务产生的必要配置、计量结算及运行安全等衍生数据，阿里云依服务协议可用于网络与数据安全、支持、结算和云服务运营改进，不能将其接触的一切数据都概称为仅依本平台指令处理。
应用侧接收范围：只向上述 HTTPS 图片域名发出请求，不跟随包括同域在内的重定向；不向历史未核实头像域名发请求。使用独立临时网络会话，重建图片请求，不携带 Cookie、Authorization 或其他账号认证头、业务会话材料、来源页信息、订单联系人或检索词，不使用图片磁盘缓存。旧版系统共享图片缓存有独立清理，不据新请求策略宣称云端或历史副本已同步擦除。
信息与地区：ECS、RDS按上述服务用途处理相应账号、会话、门店、订单、权利申请及必要运行安全数据；OSS、CDN处理所请求的图片对象、路径，以及连接 IP、固定图片客户端标识、访问时间和必要响应记录。已核实业务 ECS 服务器、RDS 数据库、媒体 OSS 对象存储及独立数据库备份桶均为中国内地北京；图片经 https://cdn.merrydance.cn 分发，当前图片 CDN 加速区域为中国内地。不将这一地域说明扩大为微信或全部日志、快照、备份节点的证明。跨境提供须另行依法满足同版隐私政策列明的条件。
保留与删除：业务数据依同版隐私政策的分类期限或确定方法处理。当前 OSS 媒体原对象没有统一自动到期规则，删除头像引用不自动删除原图或清除 CDN 副本。CDN按具体请求命中的目录、后缀规则优先级及适用源站缓存策略到期；当前公开上传目录规则为一小时，相应图片后缀规则为一个月且源站策略优先，不能概括为所有副本固定一小时或一个月。原图等删除请求应核实有效用途，办理必要缓存刷新并反馈实际结果、预计到期及受限保管安排。服务终止或欠费场景的合同缓冲期不等于正常运行中的个人信息、缓存或备份保留期限，不据云服务合同宣称所有副本已即时擦除。
官方服务协议： 通用：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802281451_77479.html ECS：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_54047.html RDS：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802112245_42129.html OSS：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_32057.html CDN：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201802111644_54364.html 官方联系渠道：https://www.aliyun.com/contact ，服务电话：4008013260。业务数据权利申请仍由本平台按隐私政策受理，不要求您自行向云厂商主张后才处理。
四、远程提醒与相关网络服务
Apple Inc. 的 Apple 推送通知服务（APNs）用于您主动开启的远程订单、订单消息或自动开店提醒。接收范围为设备推送标识、绑定及代次、用于路由的门店与事件标识、按用途关联的订单、会话、消息或营业状态版本，以及通用提示文字。各用途处理范围、期限及关闭方式见同版隐私政策和对应说明。Apple 隐私政策见 https://www.apple.com/legal/privacy/szh/ ，隐私权利联系入口见 https://www.apple.com/cn/privacy/contact/ 。
支付结算开通、本人确认、证照识别及云打印按您实际申请的业务、所选服务和门店配置调用相应服务。支付机构和微信服务接收核验及结算所需资料。证照文字识别由服务端对本次选定的材料调用相应识别服务，使用微信或阿里云文字识别能力时，由相应服务处理该材料。云打印服务接收打印机标识、打印任务及模板所需订单内容。相应服务和处理边界详见隐私政策及办理环节的说明。
五、变化与权利
SDK、用途、权限、信息种类或接收关系实质变化时，应更新本清单和隐私政策，并依法告知、取得相应同意。技术 privacy manifest、此清单和 App Store 隐私标签属于不同材料，应与最终制品和实际服务分别核对；有技术清单不等于已经完成法律告知或取得同意。
资料查询、复制、更正、删除、撤回、注销及本 iOS 微信连接断开，可使用“我的—账号与隐私”，或联系平台 merrydance@foxmail.com。平台受理并反馈各自范围和结果，不以仅列厂商链接代替本平台的处理责任；本次编制或内容审查也不单独授权诊断发送。