更新日期：2026年10月10日。此清单区分打包组件与实际启用服务，安装依赖不等于向其提供数据。
| 组件／提供方 | 用途及处理信息 | 启用时机／政策 |
|---|---|---|
| Expo／650 Industries | 文件选择、相机、音频、通知及安全存储；处理所选文件、录音、设备推送凭证 | 对应功能和授权后；https://expo.dev/privacy |
| Firebase Cloud Messaging／Google LLC | 设备推送，处理推送凭证、应用版本、网络地址与必要设备信息 | 自动注册默认关闭；仅在同意政策且使用已授权推送功能时申请凭证；https://firebase.google.com/support/privacy |
| Google ML Kit／Google LLC | 本地识别扫码画面 | 相机扫码功能授权后；https://developers.google.com/ml-kit/terms |
| React Native WebRTC／LiveKit | 音视频连接，涉及音频、网络地址和连接状态 | 使用并授权语音功能时；https://livekit.io/privacy-policy |
| Vision Camera／Margelo | 扫码、拍摄，处理相机画面 | 相机功能授权后；https://margelo.com/privacy |
| react-native-device-info | 必要的系统和应用版本信息，用于兼容及诊断 | 不调用设备唯一标识／电话状态接口；https://github.com/react-native-device-info/react-native-device-info |
| libsodium／系统安全存储 | 本地加密及登录凭证保护 | 本地处理，不向组件作者上传；https://doc.libsodium.org |
| PostHog | 统计组件 | 当前一起卷发行配置禁用，不初始化统计采集；https://posthog.com/privacy |
| RevenueCat | 应用内购买组件 | 当前一起卷发行配置禁用，不初始化购买服务；https://www.revenuecat.com/privacy |
| ElevenLabs | 可选语音代理组件 | 国内发行配置禁用；需要境外处理告知及单独同意后方可启用；https://elevenlabs.io/privacy-policy |
服务端接收方
阿里云短信（阿里云计算有限公司）接收验证码发送所需手机号、验证码和发送参数，用于账号验证；政策：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107091605_49213.html 。
国内对话按运营者确认使用 DeepSeek 模型，参与模型处理的信息包括你主动提交的消息、必要上下文及生成参数。DeepSeek 官方开放平台运营者为杭州深度求索人工智能基础技术研究有限公司，政策：https://cdn.deepseek.com/policies/zh-CN/deepseek-privacy-policy.html 。模型品牌不表示所有中间服务均由该公司提供；如改变接收方或调用路径，应另行更新告知。
一起卷暂未取得 AI 服务备案／应用登记编号；说明见 https://yiqijuan.com/ai-content.html 。服务端接收方变更需同步更新告知。