法律条款
第三方信息共享清单
最近更新：2026 年 9 月
Gravity 绝不出售你的个人信息。为实现必要功能，应用接入了以下第三方服务（含 SDK）。每项列明提供方、使用目的与涉及的信息。如有疑问，请联系：[email protected]
极光推送 SDK（JPush）
提供方：深圳市和讯华谷信息技术有限公司
使用目的：在未安装 Google 服务的设备上送达消息通知（经厂商推送通道）。
涉及信息：设备标识、网络信息、通知内容。
隐私政策：https://www.jiguang.cn/license/privacy
Firebase Cloud Messaging
提供方：Google LLC
使用目的：在安装了 Google 服务的安卓设备上送达消息推送。
涉及信息：推送令牌、通知内容。
Apple 推送通知服务（APNs）
提供方：Apple Inc.
使用目的：在 iOS 设备上送达消息推送。
涉及信息：设备推送令牌、通知内容。
Google / Apple 第三方登录
提供方：Google LLC / Apple Inc.
使用目的：一键第三方登录，仅在你主动选择时使用。
涉及信息：OpenID 标识、邮箱、姓名（经你授权提供）。
Cloudflare
提供方：Cloudflare, Inc.
使用目的：网络加速与安全防护。
涉及信息：IP 地址与网络请求元数据。
Resend
提供方：Resend, Inc.
使用目的：发送验证码与通知邮件。
涉及信息：邮箱地址、邮件内容。
阿里云号码认证服务
提供方：阿里云计算有限公司
使用目的：发送短信验证码；在你主动点击时，使用本机号码一键登录。
涉及信息：手机号码；一键登录时还包括运营商返回的一次性令牌，以及 SDK 为完成认证所收集的网络与设备信息。
Twilio Verify（境外手机号短信验证码）
提供方：Twilio Inc.（美国）
使用目的：向中国内地以外的手机号发送短信验证码，并校验你输入的验证码。中国内地手机号（+86）不经过 Twilio，始终由阿里云号码认证服务发送。
涉及信息：手机号码、验证码的发送与校验结果。
说明：仅在你使用非 +86 手机号登录、注册、绑定或重置密码时发生；该手机号会传输至 Twilio 位于境外的服务器以完成发送。
隐私政策：https://www.twilio.com/en-us/legal/privacy
Cloudflare Turnstile（人机验证，国际站）
提供方：Cloudflare, Inc.（美国）
使用目的：在发送手机或邮箱验证码之前确认操作者是人而不是自动程序，防止验证码被滥发。
涉及信息：验证页面在你的浏览器或 App 中收集的设备与浏览器信号（如浏览器特征、交互信号、IP 地址），用于判断是否为自动程序；不涉及你的手机号或邮箱。
说明：仅在 hplab.dev（国际站）请求验证码时使用；中国内地站点不使用。
隐私政策：https://www.cloudflare.com/privacypolicy/
阿里云验证码 2.0（人机验证，中国内地站）
提供方：阿里云计算有限公司
使用目的：在发送手机或邮箱验证码之前确认操作者是人而不是自动程序，防止验证码被滥发。
涉及信息：验证组件在你的浏览器或 App 中收集的设备与环境信息、交互行为信号及 IP 地址；不涉及你的手机号或邮箱。
说明：仅在 supergravity.cn（中国内地站）请求验证码时使用，数据不出境。
阿里云实人认证（活体检测）
提供方：阿里云计算有限公司（中国内地账号）；Alibaba Cloud (Singapore) Private Limited（其他账号，服务节点位于中国香港）
使用目的：在你同意进行人脸检测后，由阿里云的检测页面完成“摄像头前是真人”的活体判定（眨眼等动作、炫彩光线），并把判定结果与一帧人脸照片返回给我们；我们用这一帧在本区域计算面部特征值，用于头像一致性和重复账号检测。面部特征值由我们保存，不交给阿里云。
涉及信息：检测过程中的人脸视频帧与检测页面为完成判定所收集的设备信息。阿里云的认证记录在 30 天后物理删除；我们授权存放在对象存储中的那一帧人脸照片按《人脸信息处理规则》的期限删除。
说明：中国内地账号使用阿里云中国站的服务，数据不出境；其他账号使用阿里云国际站的服务，不进入中国内地。
阿里云实人认证（实名认证）
提供方：阿里云计算有限公司
使用目的：中国内地账号依法完成真实身份信息认证；其他区域持中华人民共和国居民身份证的用户在被要求或主动选择时也可使用（核验在阿里云中国内地服务上完成）。仅在你主动发起实名认证并单独同意后，阿里云的认证页面把你的姓名、身份证号与权威数据源核对，并在同一页面完成活体检测与证件照片比对，向我们返回"是否通过"及原因代码。
涉及信息：注册时锁定的真实姓名、你输入的身份证号、认证页面采集的人脸视频帧，以及该页面为完成判定所收集的设备信息。阿里云向我们返回认证结果、各项检测分数、设备风险标签、一帧最佳人脸照片和一段约 1 秒的存证视频；我们保存这些返回内容（身份证号加密保存）用于头像一致性核验、重复账号检测与争议处理，并用那一帧人脸照片在本区域计算面部特征值；阿里云自身的认证记录在 30 天后物理删除。
阿里云百炼大模型服务（DashScope）
提供方：阿里云计算有限公司
使用目的：仅在你主动使用"快速填充"上传简历或粘贴资料文本时，由大模型将其解析为资料草稿（工作经历、教育经历、技能等），供你在保存前检查修改。
涉及信息：你上传的简历文件所含文本或你粘贴的资料文本。解析后不保存原文件；服务器不留存你的简历。
说明：无论你的账号归属哪个区域，该解析均在中国境内的阿里云服务上完成。