本清单说明来福骑士为实现登录、订单推送、服务端自动分配结果通知、系统通知、语音提醒、配送定位和应用运行而使用的第三方 SDK、系统能力及本地适配组件。只有在您同意《来福骑士隐私政策与个人信息处理规则》后，应用才会启动相关运行能力。
一、手机厂商推送服务
应用仅根据当前手机品牌初始化下列推送服务中的一个，不会在同一设备上同时向五家厂商注册推送令牌。
1. Huawei Push Kit（华为推送）
SDK 版本：6.13.0.301
提供方：华为软件技术有限公司。
使用目的：在华为设备上发送订单机会、服务端自动分配结果和配送任务进程提醒。
可能处理的信息：AAID、Push Token、AppID、应用包名、应用、SDK、HMS Core 和系统版本、设备类型和型号、国家或地区码、网络状态、消息标识、必要消息内容及送达或点击事件。
官方个人数据说明： https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/personal-data-0000001050166427
2. 荣耀推送SDK
SDK 版本：10.0.13.305
SDK 包名：com.hihonor.push
开发者：深圳荣耀软件技术有限公司。
使用目的：在荣耀设备上发送订单机会、服务端自动分配结果和配送任务进程提醒。
可能处理的信息：AAID、PushToken、AppID、应用包名、设备基本信息、应用信息、系统和 SDK 版本、网络状态、消息标识及消息事件。
SDK 隐私政策链接： https://developer.honor.com/cn/docs/11002/guides/sdk-data-security
3. 小米推送
SDK 版本：7.12.4-C
SDK 包名：com.xiaomi.push
提供方：北京小米移动软件有限公司。
使用目的：在小米、Redmi 或 POCO 设备上发送订单机会、服务端自动分配结果和配送任务进程提醒。
可能处理的信息：设备厂商和型号、设备归属地和运营商、设备内存、操作系统版本、SDK 和应用版本、应用包名、推送注册标识、网络类型、Wi-Fi 状态、通知栏设置、消息标识和必要推送消息内容；订单提醒模板可能包含规范化的公开商户展示名称和固定的“顾客收货点”提示，不包含完整收货地址、楼栋门牌、联系人、电话号码、用户备注或骑手位置。
官方合规说明： https://dev.mi.com/console/doc/detail?pId=1822
4. OPPO PUSH 客户端SDK
SDK 版本：3.7.1
SDK 包名：com.heytap.msp.push
开发者：广东欢太科技有限公司。
使用目的：在 OPPO 或 Realme 设备上发送订单机会、服务端自动分配结果和配送任务进程提醒。
可能处理的信息：应用包名和版本、SDK 版本、RegistrationID、应用通道鉴权标识、网络类型、Wi-Fi 和网络状态、消息标识及消息事件。
SDK 隐私政策链接： https://open.oppomobile.com/new/developmentDoc/info?id=11228
5. vivo推送SDK
SDK 版本：4.1.5.0
SDK 包名：com.vivo.push
提供方：维沃移动通信有限公司。
使用目的：在 vivo 或 iQOO 设备上发送订单机会、服务端自动分配结果和配送任务进程提醒。
可能处理的信息：AppID、应用包名和版本、SDK 版本、RegID、设备类型、操作系统类型和版本、网络状态、消息标识及消息事件。
官方隐私说明： https://dev.vivo.com.cn/documentCenter/doc/878
二、微信OpenSDK Android
SDK 名称：微信OpenSDK Android。
SDK 包名：com.tencent.mm.opensdk
SDK 版本：6.8.34
提供方：深圳市腾讯计算机系统有限公司。
使用目的：微信移动应用授权登录、微信支付和按用户操作打开微信小程序。
可能处理的信息：应用包名、应用签名、应用标识、一次性授权码、授权状态、支付请求必要参数、支付结果和小程序跳转参数。
SDK 隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
三、性能加速库
SDK 包名：com.huawei.hms.stats
SDK 版本：6.13.0.303（由 Huawei Push Kit 6.13.0.301 间接引入）
提供方：华为软件技术有限公司。
使用目的：为 Huawei Push Kit 提供基础运行、接口调用分析、性能优化和故障排查能力。
触发条件：用户同意隐私政策后，在华为设备上初始化 Huawei Push Kit 时随其加载。
可能处理的信息：应用包名和版本、SDK 版本、设备型号、操作系统版本、网络类型、接口名称、接口调用结果、调用耗时及故障信息。
SDK 隐私政策链接： https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772
四、Android 通知、权限和前台服务组件
组件：Android 系统通知服务、Flutter Local Notifications、Flutter Foreground Task。
使用目的：创建订单提醒和持续运行通知渠道，查询和请求系统通知权限，接收服务端自动分配结果并在骑手在线或配送期间维持实时连接与轮询恢复，并在设备重启或应用更新后按服务器和本机保存的在线意图恢复接单运行服务。接单运行和防杀设置不授予位置权限，也不是服务端自动分配的执行前提。
可能处理的信息：通知和渠道状态、定位权限状态、前台服务状态、消息标识、订单标识、通知标题和提示文字、通知点击事件。相关组件主要在本机调用 Android 系统能力。
五、Android 预录音频和系统音频组件
组件：应用内置的共享预录 MP3 资源、Android MediaPlayer、Android 音频服务。
使用目的：播放订单机会、服务端自动接单结果、observe/off 兼容路径自动接单、商户出餐和订单取消的声音或语音提醒。每个业务 MP3 前置 2 秒音乐起，播放内容随应用安装，不从网络下载，也不调用系统语音合成。
可能处理的信息：消息标识、订单标识、提示 ID、播放状态、音频焦点和系统音量/通知渠道状态。语音内容由应用内置录音固定，不向第三方语音引擎提交文字。
六、位置和地图组件
组件：Android Location、Geolocator、本机地图应用 URI 接口。
使用目的：骑手主动上线后进行在线等待定位、附近订单匹配、服务端全局调度候选资格与路线计算、距离校验、observe/off 兼容路径手机自动接单和配送轨迹处理，执行送达核验，以及按用户操作拉起本机地图导航。在线等待约每45秒请求一次位置，配送中约每8秒请求一次位置且不设移动距离门槛；系统调度可能造成延迟。取得后台位置权限后，可在应用退入后台、设备锁屏或系统允许恢复运行时继续定位；下线且没有进行中配送时停止。
可能处理的信息：经纬度、定位时间、精度、速度、方向、前台和后台位置权限状态、导航起终点和路线参数。应用未取得相应系统位置授权时不读取该授权范围内的位置；后台位置权限不会防止应用被系统停止，也不会启动已经停止的进程。本机地图应用适用其提供者的隐私规则。
七、设备、网络和本地存储组件
组件：Android 系统 API、Device Info Plus、Package Info Plus、Connectivity Plus、Shared Preferences、Flutter Secure Storage。
依赖版本：Shared Preferences 2.5.5（Android 插件 2.4.23，当前调用使用 Android SharedPreferences；插件依赖包含 AndroidX DataStore 1.1.7）；Flutter Secure Storage 10.3.1（依赖包含 Google Tink Android 1.21.0）。
使用目的：生成设备注册信息、选择匹配的厂商推送通道、展示应用版本、判断网络恢复条件，并在本机安全保存账号凭据、消息去重记录和待恢复状态。
可能处理的信息：设备品牌和型号、操作系统和版本、应用包名和版本、网络连接状态、应用生成的设备标识、加密账号凭据、消息标识和恢复状态。
八、清单更新
如第三方 SDK、处理目的或个人信息种类发生实质变化，我们会更新本清单和隐私政策，并在需要时重新取得您的同意。厂商文档链接可能因平台改版发生变化，实际处理规则以对应厂商发布的最新官方政策为准。