第三方SDK信息收集和共享说明

为保障App的稳定安全运行或实现相关功能,我们会接入由第三方提供的软件产品(包括开发工具包SDK、开发插件、应用程序API接口、统计分析工具等)实现前述目的。我们会尽到审慎义务,对合作方获取信息进行严格的安全监测,以保护数据安全。

我们接入的第三方SDK主要服务于您及其他用户的需求,因此在满足新的服务需求及业务功能变更时,我们可能会调整我们接入的三方SDK。请您知晓并理解,SDK技术由与我们合作的第三方机构提供,我们仅能知悉其要求获得授权的权限以及其明确向我们披露的要收集的敏感信息。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。

以下是我们接入并使用的第三方软件产品及其收集的个人信息类型,请您详阅:

 

微信SDK

所属系统:安卓、苹果iOS

使用目的:微信账号授权登录、分享服务

使用场景:用户使用微信账号登陆或者分享时

运营主体:深圳市腾讯计算机系统有限公司

官网链接:https://open.weixin.qq.com/

隐私政策:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

信息类型:设备标识符(AndroidIMEIAndroid IDSerialiOSIDFV),MAC地址、WLAN接入点(如SSIDBSSID)、分享图片或内容

信息收集方式:SDK直接收集

 

微信支付SDK

所属系统:安卓、苹果iOS

使用目的:帮助用户实现应用内微信支付服务功能

使用场景:用户使用微信支付时

运营主体:财付通支付科技有限公司

隐私政策:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

信息类型:设备标识符(AndroidIMEIAndroid IDSerial),MAC地址、WLAN接入点(如SSIDBSSID

收集方式:SDK直接收集

 

AlipaySDK(支付宝)

所属系统:安卓、苹果iOS

使用目的:帮助用户实现应用内支付宝支付服务功能

使用场景:在用户使用支付宝支付时

运营主体:支付宝(中国)网络技术有限公司

隐私政策: https://opendocs.alipay.com/open/54/01g6qm

信息类型:设备标识符(AndroidIMEIIMSIAndroid IDSerialICCIDOAIDiOSIDFVIDFA),设备信息(硬件序列号、设备品牌、设备型号、操作系统、系统属性)MAC地址,网络信息(IP地址、WIFI状态、WLAN接入点(如SSIDBSSID)、运营商信息),设备传感器数据

收集方式:SDK直接收集

 

七牛上传SDK

所属系统:安卓、苹果iOS

使用目的:用于图片、视频内容发布的上传云存储服务

使用场景:在应用中用户需要发送图片、视频内容时

运营主体:上海七牛信息技术有限公司

隐私政策:https://developer.qiniu.com/pili/8027/sdk-privacy-policy

信息类型:设备标识符(Android IDIDFV)、设备信息(品牌、型号、厂商、Android系统版本)

、网络状态、网络类型(例如 Wi-FI3G4G

调用权限:设备存储读权限(相册权限)

收集方式:SDK本地收集

 

个推消息推送SDK

所属系统:安卓、苹果iOS

使用目的:App用户推送应用通知栏消息通知服务

使用场景:在为用户推送应用通知消息时

运营主体:每日互动股份有限公司

隐私政策:https://docs.getui.com/privacy/

信息类型:设备识别标识(包含IMEIIDFAAndroid IDMAC地址、OAIDAdvertising IDSerial NumberIMSIUAIDICCIDIDFV)、网络信息及位置相关信息(IP地址、WIFI信息(SSIDBSSID)、基站信息、运营商信息)、设备信息(设备平台、设备厂商、设备品牌、设备型号及系统版本)、应用列表信息、应用相关信息(渠道、时间戳、页面唯一标识、用户打点事件)

收集方式:SDK直接收集

调用权限:存储读写权限、设备权限、访问WI-FI状态权限

 

卓信ID SDK(个推消息推送SDK的合作方)

所属系统:安卓/苹果iOS

使用目的:提供设备标识与安全风控服务

使用场景:为用户推送应用通知信息时

运营主体:中国信息通信研究院

官网链接: https://zxid.caict.ac.cn

隐私政策: https://zxid.caict.ac.cn/privacy

涉及信息收集:设备弱特征(不具备唯一性和稳定性的特征)、设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式和状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家、设备应用信息(设备常见应用的版本等安装信息)

共享方式:SDK本机收集,不涉及共享

 

华为推送SDK

所属系统:安卓

使用目的:1用于我们向华为手机用户推送应用消息;2、统计华为推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:华为软件技术有限公司

隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

信息类型:设备标识符(IMEIIMSIAndroidIDIDFAOAIDMAC地址、AAIDPushToken)、网络信息(IP地址、基站信息)、设备信息(型号、名称、SIM卡序列号)、应用信息(AppIDHMS Core应用版本号,SDK版本号,应用版本号和应用包名)、系统基本信息和系统设置信息

共享方式:SDK本机收集,不涉及共享

 

小米推送SDK

所属系统:安卓

使用目的:1用于我们向小米手机用户推送应用消息;2、统计小米推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://dev.mi.com/console/doc/detail?pId=1822

信息类型:设备标识符(OAIDGAID、加密的Android ID)、设备信息(设备厂商、型号、归属地、运营商名称)、通知栏设置、推送消息内容

共享方式:SDK本机收集,不涉及共享

 

OPPO推送SDKOPUSH SDK

所属系统:安卓

使用目的:1用于我们向OPPO手机用户推送应用消息;2、统计OPPO推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:北京小米移动软件有限公司

隐私政策: https://open.oppomobile.com/new/developmentDoc/info?id=10288

调用权限:访问网络状态、获取设备信息、写入设备存储

信息类型:设备标识符(如IMEIOAIDIMSISerial NumberICCIDAndroid IDGoogleAdvertising ID, 手机Region设置,设备型号,手机电量,手机操作系统版本及语言)、使用推送服务的应用信息(如应用包名、版本号,运行状态)、推送SDK版本号、网络相关信息(如IP或域名连接结果,当前网络类型)、消息发送结果、通知栏状态(如通知栏权限、用户点击行为),锁屏状态(如是否锁屏,是否允许锁屏通知)

共享方式:SDK本机收集,不涉及共享

 

VIVO推送SDK

所属系统:安卓

使用目的:1用于我们向vivo手机用户推送应用消息;2、统计vivo推送SDK接口调用成功率

使用场景:在为用户推送应用通知消息时

运营主体:维沃移动通信有限公司

隐私政策: https://dev.vivo.com.cn/documentCenter/doc/652

信息类型:设备标识信息(如IMEIEmmCIDUFSIDANDROIDIDGUIDGAIDOPENIDVAIDOAIDRegID、加密的Android ID)、使用推送服务的应用软件信息(如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态)、设备制造商、网络类型、国家码、设备类型

收集方式:SDK直接收集

 

腾讯云号码认证(一键登录SDK

所属系统:安卓

使用目的:1、实现获取手机号码一键认证注册、登录;2、分析、定位不同网络环境取号成功率及失败原因

使用场景:在用户注册登录账号时

运营主体:腾讯云计算(北京)有限责任公司

隐私政策: https://cloud.tencent.com/document/product/1415/65372?from_wecom=1

信息类型:设备信息(AndroidimsiiOSIDFV),网络信息(IP地址、网络类型、Wi-Fi类型、运营商信息),应用信息(应用安装列表、应用进程信息、应用包名、应用签名)

收集方式:SDK直接收集

 

移动一键登录SDK(移动号码认证)

所属系统:安卓

使用目的:1、识别⽤户的⼿机号码快速登录/号码校验;2、实现业务风控功能,问题查询、分析、风险控制

使用场景:在用户注册登录账号时,识别⽤户的⼿机号码快速登录及号码校验,问题查询、分析、风险控制

运营主体:中移互联网有限公司

隐私政策: https://wap.cmpassport.com/resources/html/contract2.html

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息、应用包名、应用签名)

收集方式:委托SDK收集,采用HTTPS等加密传输协议保障安全,加密/去标识化等安全措施脱敏处理

 

天翼一键登录SDK(电信天翼号码认证)

所属系统:安卓

使用目的:1、识别⽤户的⼿机号码快速登录/号码校验;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:世纪龙信息网络有限责任公司

隐私政策: 服务与隐私协议

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用进程信息、应用包名、应用签名)

收集方式:委托SDK直接收集

 

联通一键登录SDK(联通号码认证)

所属系统:安卓

使用目的:1、实现一键号码认证免密注册、登录;2、实现业务风控功能

使用场景:在用户注册登录账号时

运营主体:中国联合网络通信有限公司

隐私政策: https://opencloud.wostore.cn/authz/resource/html/disclaimer.html?fromsdk=true

信息类型:本机号码信息,设备标识IMSI,设备信息(设备类型、设备厂商、操作系统类型及版本),网络信息(网络链接类型、网络状态信息、运营商类型、网络IP地址、蜂窝网络类型),应用信息(应用安装列表、应用进程信息、应用包名、应用签名)

收集方式:委托SDK直接收集

 

腾讯云实时音视频TRTC SDK

所属系统:安卓、苹果iOS

使用目的:用于提供在线咨询客服语音服务

使用场景:在应用中用户需要发起3D带看服务时

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://cloud.tencent.com/document/product/647/57574

调用权限:麦克风权限

信息类型:设备标识符设备信息(Android系统版本)、网络信息(IP地址、Wi-Fi状态)、加密传输的录音音频、横竖屏传感器信息

收集方式:SDK收集

 

腾讯广点通转化SDK

所属系统:安卓

使用目的:用于提供广告监测、归因计算

使用场景:在应用中展示广告

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://imgcache.qq.com/qzone/biz/gdt/dmp/user-action/privacy_agreement.pdf

调用权限:读取电话状态权限、读写外置存储权限

信息类型:设备标识符(AndroidIDIMEIIDFAOAIDmeid)、设备信息(设备型号)、网络信息(IP地址、WIFI状态、网络类型)、应用信息(应用安装列表、应用进程信息、应用包名)、广告日志信息(曝光、点击)

收集方式:SDK收集,共享日志信息

 

腾讯广点通SDK-腾讯图灵盾风险识别SDK

所属系统:安卓、苹果iOS

使用目的:登录风险识别、注册风险识别、营销风险识别、广告反作弊、虚假流量识别、游戏风险识别等风险识别场景用于

使用场景:用于广告系统对于设备标识符本身的有效性校验,并甄别设备环境异常,以识别设备风险

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://privacy.qq.com/document/preview/5331f064a91a47eb93993fdacb91c8f7

信息类型:设备标识(Android IDIMEIIMSIAndroid IDOAIDMAC地址)网络信息(网络状态、网络类型、IP地址、WIFI状态)、设备信息(设备型号、系统版本)、应用信息(应用安装列表信息)

调用权限:访问网络、WI-FI状态权限

共享方式:SDK收集,不涉及共享

 

Unity3D SDK(含UnityPlugin: com.twobigears

所属系统:安卓、苹果

使用目的:用于提供3D看车的模型处理展示

使用场景:在您进入车型3D看车展示时

运营主体:Unity Inc

官方网站:https://unity.cn/legal/china-privacy-policy

信息类型:设备标识符(Android IDIDFAIDFVMAC 地址)、网络信息及位置信息(IP地址)、设备信息(设备名称和 ID、硬件型号、屏幕分辨率操作系统和版本以及移动网络信息)、应用信息(应用进程列表信息)、日志信息

共享方式:SDK本机收集,不涉及共享

 

腾讯Bugly统计SDK

所属系统:安卓、苹果iOS

使用目的:用于排查应用崩溃问题,帮助提升App稳定性

使用场景:在应用发生异常崩溃时上报应用运行错误日志(不包括个人敏感信息)

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

信息类型:设备标识(Android ID、序列号SerialNumberIDFV)、网络信息(网络类型)、设备信息(设备品牌、设备型号、Android系统版本、App应用版本信息、设备磁盘空间信息)、应用信息(当前应用进程名和PID、应用安装列表信息)

收集方式:SDK收集

 

腾讯浏览服务TBSX5浏览器内核)

所属系统:安卓、苹果iOS

使用目的:用于提供浏览器内核服务,在应用内打开网页页面加载浏览

使用场景:在应用内的消息客服页面,商城活动页面,展示最新的服务信息页面

运营主体:深圳市腾讯计算机系统有限公司

隐私政策: https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d

信息类型:网络信息(Wi-Fi状态和参数)、设备信息(设备型号、操作系统、CPU类型)、应用信息(当前应用包名,版本号)

收集方式:SDK收集,通过去标识化、加密传输和处理的安全处理方式

 

移动安全联盟MSA设备标识SDK

所属系统:安卓

调用权限:无

使用目的:保护用户的隐私,标识设备的唯一性,实现对开放匿名设备标识符(OAID)、开发者匿名设备标识符(VAID)和应用匿名设备标识符(AAID)的读取,但不包括对设备唯一标识符(UDID)的读取

使用场景:在账号注册登录,以及应用安全风险决策保障时

运营主体:中国信息通信研究院

隐私政策: http://www.msa-alliance.cn/col.jsp?id=122&from_wecom=1

信息类型:设备信息(设备制造商,设备型号,设备品牌),网络信息(网络运营商类型),应用信息(应用安装列表、应用包名及签名信息)

收集方式:应用调用时读取并本地判断,SDK不会存储和网络传输

 

EsignSDKe签宝电子合同签署)

所属系统:安卓、苹果iOS

使用目的:用于提供在线电子签名、电子合同签署、存证等服务

使用场景:在应用中用户完成订单合同签署时发起

运营主体:杭州天谷信息科技有限公司

隐私政策: https://www.esign.cn/gw/fwxy/?current=2&from_wecom=1

信息类型:用户认证信息(真实姓名、身份证/护照等身份证明、人脸识别视频、面部照片、银行卡信息、手机号码、个人手写签名或其他您提供的认证信息),设备标识符(UUIDIMEIAndroid IDOAID),设备信息(设备型号、操作系统版本、软件的版本号、浏览器类型)、网络信息(IP地址、网络状态)、应用安装列表信息,服务日志信息

收集方式:用户通过输入提交信息,委托SDK收集

 

安卓程序组件库-EventBus SDKGreenRobot 开源应用事件总线安卓组件)

所属系统:安卓

使用目的:用于应用内代码组件消息通信

使用场景:在应用运行页面事件触发时

运营主体:GitHub Inc

官方网站:https://github.com/greenrobot/EventBus

信息类型:设备标识符(MAC地址)、网络及位置信息(IP地址)

共享方式:SDK本机收集,不涉及共享

 

安卓程序组件库-Glide SDKBumptech开源图片加载安卓组件)

所属系统:安卓

使用目的:用于提供图片列表加载的缓存加速,提升浏览体验

使用场景:在应用需要加载图片列表时

运营主体:GitHub Inc

官方网站:https://github.com/bumptech/glide

信息类型:网络信息及位置信息(IP地址)、设备信息(设备名称、型号)、应用信息(系统API级别数字/字符)

调用权限:设备存储权限

共享方式:SDK本机收集,不涉及共享

 

安卓程序组件库-Retrofit2

所属系统:安卓

使用目的:用于应用程序功能和体验的实现网络工具库

使用场景:在应用编码过程中引入的系统开源组件时

官方网站:https://square.github.io/retrofit

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-大图片预览组件(cc.shinichi.library

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现大图片的预览,提升功能体验

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-3D录屏分享工具(api.natsuite.natcorder

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现录屏分享

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-JSON动画播放组件lottiecom.airbnb.lottie

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用播放动画

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-视频播放组件(com.google.android.exoplayer2

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用播放动画

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-图片缩放工具(com.davemorrissey.labs

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现图片的缩放功能,提升编码效率

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-视频解析库(com.mp4parsercom.coremedia.iso

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现视频内容格式的解析

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-腾讯KV存储库(com.tencent.mmkv

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现临时列表数据的本地存储和高效查询

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

共享方式:不涉及数据收集

 

安卓程序组件库-图片选择器(com.huantansheng.easyphotos

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现快速打开相册文件列表

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-文件下载管理工具(com.liulishuo.filedownloader

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现文件下载保存

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:GitHub Inc

信息类型:无

调用权限:设备存储权限

共享方式:不涉及数据收集

 

安卓程序组件库-美团Walle渠道包体管理工具(com.meituan.android.walle

所属系统:安卓

使用目的:用于应用程序功能和体验的实现工具库,实现应用打包不同应用市场包体时的高效管理

使用场景:在应用编码过程中引入的系统开源组件时

运营主体:北京三快科技有限公司

官方网站:https://rules-center.meituan.com/rules-detail/2

信息类型:应用信息(当前应用安装目录

共享方式:不涉及数据收集

 

【特别说明】

上述收集信息类型的定义请参看隐私政策的附录定义部分。